Verdeckte Netzwerke – Warum die gemeinsame Warnung internationaler Cyberbehörden ein Umdenken bei der Gerätesicherheit erfordert

Internationale Cybersicherheitsbehörden, darunter das britische NCSC, das deutsche BSI, CISA, FBI und NSA, warnen in einer gemeinsamen Veröffentlichung vor verdeckten Netzwerken aus kompromittierten Alltagsgeräten. Router, IoT-Systeme und andere Edge-Geräte werden demnach in großem Stil gekapert und zu hochverteilten, schwer erkennbaren Angriffsplattformen zusammengeschlossen, die auf kritische Sektoren weltweit abzielen. Ein Kommentar von Robert Frank, Area VP Central Europe bei Digicert.

Diese Warnung unterstreicht eine unbequeme Wahrheit: Die größte Gefahr geht nicht von spektakulären Zero-Day-Exploits aus, sondern von der stillen Kompromittierung alltäglicher Infrastruktur. Was an dieser Bedrohung besonders herausfordernd ist: Die gekaperten Geräte fügen sich nahtlos in den normalen Datenverkehr ein. Klassische Erkennungsmethoden, die auf bekannte Indikatoren (IOCs) setzen, stoßen an ihre Grenzen, weil diese Indikatoren schneller verschwinden, als sie entdeckt werden.

• Vertrauen muss verifiziert werden, nicht angenommen: In einer Welt, in der jedes Gerät potenziell kompromittiert sein kann, reicht es nicht mehr, Geräten innerhalb des eigenen Netzwerks pauschal zu vertrauen. Jede Verbindung und jedes Gerät muss kryptografisch abgesichert und eindeutig identifizierbar sein – von der Fabrikhalle bis zum Homeoffice-Router.
• DNS als unterschätzter Vertrauensanker: Ein Bereich, der in diesem Zusammenhang häufig übersehen wird, ist DNS. Als grundlegende Infrastrukturkomponente des Internets ist DNS ein kritischer Angriffspunkt, der gezielt geschützt werden muss. Wer DNS nicht absichert, lässt eine Hintertür offen, die Angreifer längst zu nutzen wissen.
• Geräteidentität als Fundament der Abwehr: Wenn kompromittierte Edge-Geräte das Werkzeug sind, dann ist die sichere Identifizierung jedes einzelnen Geräts der wirksamste Hebel. Automatisiertes Zertifikatsmanagement und eine moderne PKI-Infrastruktur machen den Unterschied zwischen einem Gerät, das verifiziert kommuniziert, und einem, das unbemerkt als Angriffsplattform dient.

Die Warnung der internationalen Cyberbehörden ist ein positives Signal für die Zusammenarbeit der Sicherheitsgemeinschaft. Unternehmen sollten es zum Anlass nehmen, ihre Sicherheitsarchitektur ganzheitlich zu überprüfen – von der Geräteidentität über die DNS-Absicherung bis hin zum Zertifikatsmanagement.

#Digicert