IoT-Produkte müssen ab 2024 Mindestsicherheitsstandards erfüllen

Die Europäische Kommission hat ab 2024 Mindestsicherheitsanforderungen für IoT-Produkte, besser bekannt als intelligente Geräte, festgelegt. Wenn sie diese Standards nicht erfüllen, wird das Produkt aus dem EU-Sektor verbannt. Die EU-Cybersicherheitsanforderungen für Verbraucherprodukte wurden eingeführt, um die EU-Funkgeräterichtlinie (RED) zu ergänzen. Die Pressemitteilung der niederländischen Zentralregierung können Sie hier lesen.

Warum diese grundlegenden Sicherheitsanforderungen?

Die grundlegenden Sicherheitsanforderungen sollen sowohl Unternehmen als auch Verbraucher vor möglichen Cyberangriffen schützen. IoT-Produkte sind nicht so unschuldig, wie sie erscheinen mögen. Unsichere intelligente Geräte sind eine ideale Methode, um in Verbraucher oder Unternehmen einzudringen. Das liegt regelmäßig daran, dass sie über schlechte Sicherheitsvorkehrungen, unsichere Standardeinstellungen und zu umständliche Updates verbunden sind. Dies ermöglicht Kriminellen den Zugriff auf Ihre persönlichen oder Bankdaten. Nicht zuletzt können sie die Kontrolle über das Gerät übernehmen und es für einen Cyberangriff nutzen. Für Unternehmen ist besondere Vorsicht geboten, wenn sie von zu Hause aus arbeiten. Geräte, die mit dem Heimnetzwerk verbunden sind, können zu einem Zugriff auf das Unternehmensnetzwerk führen!

Was sind die grundlegenden Sicherheitsanforderungen?

Verbot der Verwendung von Standard- und schwachen Passwörtern.
Die Geräte müssen Software-Updates unterstützen.
Verpflichtende Tests für Sicherheitsverletzungen.
Obligatorische Abschirmung gespeicherter persönlicher und finanzieller Daten.
Möglichkeit der Verwaltung und Löschung von Daten durch den Verbraucher.

Einschlägige internationale Standards wie ETSI EN 303 645 oder IEC 62443 können bereits verwendet werden, um nachzuweisen, dass IoT-Produkte die Mindestsicherheitsanforderungen der EU erfüllen. Secura kann dabei helfen, solche Produkte zu testen und zu zertifizieren, was zu einem überzeugenden Nachweis der Einhaltung der neuen EU-Verordnung führen wird.