Josef Ressel Zentrum für Sicherheitsanalyse von IoT-Geräten

Über das Zentrum

Die Welt, in der wir leben, wird zunehmend digitaler. Ein wichtiger Schritt dieser Digitalisierung besteht darin, physische Objekte oder „Dinge“ mit der Fähigkeit auszustatten, sich über ein Netzwerk – üblicherweise das Internet – mit anderen „Dingen“ zu verbinden und gemeinsam erhobene Daten zu nutzen. Der Sammelbegriff für all diese vernetzten Objekte lautet „Internet of Things“ (IoT).

Das Internet of Things vernetzt Alltagsgegenstände, Industrieanlagen und städtische Infrastrukturen und macht sie zu datengetriebenen, „smarten“ Systemen. Mit der wachsenden Verbreitung dieser Geräte steigt jedoch auch der Bedarf, ihre Sicherheit systematisch und zuverlässig zu überprüfen.

Was ist IoT und warum ist es wichtig?

Vernetzte Geräte finden sich heute sowohl in der Industrie („Industrial IoT“, IIoT) als auch in Privathaushalten („Consumer IoT“, CIoT) und in Smart Cities: von Smartphones und Routern bis hin zu vernetzten Straßenlaternen und Ampelanlagen. Selbst ehemals „nicht-smarte“ Alltagsgegenstände wie Kühlschränke, Glühbirnen und Spielzeuge sind inzwischen oft vernetzt. Diese Vernetzung bringt neue Risiken für Datenschutz, Sicherheit und die gesellschaftliche Infrastruktur mit sich.

Ziel des Josef Ressel Zentrums

Mit der zunehmenden Verbreitung von IoT-Geräten wird es immer wichtiger, deren Sicherheit zu evaluieren. Viele IoT-Geräte können aufgrund begrenzter Rechenleistung, Energieversorgung oder Speicherkapazität nicht mit klassischen Sicherheitsmechanismen geschützt werden. Gleichzeitig fehlt vielen Konsument:innen das Bewusstsein für die Sicherheit ihrer Geräte, wodurch Hersteller wenig Anreiz haben, in sichere Produkte zu investieren.

Das Josef Ressel Zentrum für Sicherheitsanalyse von IoT-Geräten entwickelt Methoden, um IoT-Geräte automatisiert, skalierbar und möglichst umfassend auf Sicherheitslücken zu prüfen. Dabei werden sowohl physische Angriffe als auch die gesamte Datenübertragung in die Analyse einbezogen. Damit rückt erstmals eine unabhängige Zertifizierung von IoT-Geräten in greifbare Nähe, um die Einhaltung vorgegebener Sicherheitsrichtlinien zu überprüfen.