Stärkung der vernetzten Netzwerkumgebung: Wie Shield-IoT intelligente vernetzte Geräte schützt

„Diese Geräte sind für viele der Dienste und Infrastrukturen, auf die die moderne Gesellschaft angewiesen ist, von entscheidender Bedeutung“, sagt er, „aber in vielen Fällen ist die Sicherheit mangelhaft, und sie sind viel anfälliger für Angriffe, die zum Verlust persönlicher und sensibler Daten und zum Ausfall kritischer Dienste führen können.“

Das Ausmaß der Herausforderung kann heute nicht länger ignoriert werden. Da über 5 Milliarden zellular verbundene IoT-Geräte außerhalb des Unternehmensperimeters operieren, haben sich Angriffe vom Netzwerkrand zu einem der schädlichsten Bedrohungsvektoren entwickelt. Da 53 % der Organisationen, die kritische Infrastrukturen betreiben, über schwerwiegende IoT-Sicherheitsvorfälle berichten, sind diese massenhaft vernetzten Edge-Netzwerke Angriffen ausgesetzt.

Da ständig neue Datenschutz- und Cybersicherheitsvorschriften eingeführt und durchgesetzt werden, müssen Unternehmen ihr Netzwerk kontinuierlich überwachen und Maßnahmen ergreifen, um hohe Geldstrafen und sogar die persönliche Haftung des Chief Information Security Officer und der Führungskräfte zu vermeiden.

„Wir waren überrascht, das Ausmaß des Risikos zu erfahren, dem Organisationen ausgesetzt sind“, sagt Solomon. „Bei der Zusammenarbeit mit einem der größten Anbieter von Ladeinfrastruktur für Elektrofahrzeuge in Westeuropa stellten wir beispielsweise fest, dass 5 % seiner Geräte kompromittiert worden waren und dass über 10.000 Fälle von Datendiebstahl aufgedeckt wurden – darunter auch personenbezogene Daten und Kreditkarteninformationen.“

Es ist nicht so, dass die Hersteller solcher IoT-Geräte diese absichtlich so konstruieren, dass sie anfällig sind. Vielmehr unterliegen sie dem, was Solomon das zellulare IoT-Paradoxon nennt: Zwar besitzt der Kunde, beispielsweise ein Händler, ein Unternehmen oder ein IoT-Dienstleister, die Geräte, aber nicht das 5G- oder Mobilfunknetz, das sie verbindet; dieses gehört den Telekommunikationsunternehmen oder anderen Anbietern von Verbindungsdiensten. Als Ergebnis können Kunden nur die Gerätekommunikation sehen, die an ihre Kontrollzentren gerichtet ist, während der gesamte andere Datenverkehr, einschließlich jeglicher Interaktionen zwischen einem Angreifer und dem Gerät, unsichtbar bleibt. Und wie Salomo es ausdrückt: „Was man nicht sieht, kann man nicht schützen.“

Um diese Sicherheits- und Transparenzlücke zu schließen, beschloss Solomon, dass es einen Weg geben müsse, die Sicherheit zu erhöhen und gleichzeitig ein reibungsloses Kundenerlebnis zu ermöglichen. Im Jahr 2023 brachte Shield-IoT seine KI-Software-Sicherheitsplattform auf den Markt, die Transparenz über KI-Assets, Bedrohungsmanagement und Compliance für jedes mit Mobilfunk verbundene Gerät oder jede Anwendung in unbegrenztem Umfang von Milliarden bietet und es Unternehmen ermöglicht, Cybersicherheits-Best Practices nahtlos innerhalb eines Tages zu implementieren.

„Es funktioniert reibungslos, die Kunden müssen weder etwas auf dem Gerät selbst installieren noch Änderungen an ihrem Netzwerk vornehmen“, erklärt Solomon. „Es handelt sich um eine agentenlose, softwarebasierte, hardwarefreie Cloud-Lösung.“ Die Lösung erfordert weder Integrationsaufwand noch Konfiguration seitens des Kunden.“

Dieser reibungslose „Zauber“, wie Solomon es ausdrückt, liegt in der Partnerschaft von Shield-IoT mit den Telekommunikationsunternehmen, denen die Mobilfunknetze gehören. Sie ermöglichen Shield-IoT den Zugriff auf die Statistiken des nicht sensiblen Netzwerkverkehrs zwischen Gerät und Cloud, die Shield-IoT in Echtzeit analysiert, um erste Anzeichen unbekannter Cyberangriffe und betrieblicher Anomalien zu erkennen, bevor Schaden entstehen kann.

Ausgestattet mit patentierter Anomalieerkennung und agentenbasierter KI-Sicherheit ermöglicht die selbstlernende Plattform eine schnellere Bedrohungserkennung und -reaktion in großem Umfang. Shield-IoT fungiert als automatisierter Cybersicherheitsexperte und wandelt Milliarden von Rohdaten aus Mobilfunknetzen in vertrauenswürdige, netzwerkweite Erkenntnisse um – einschließlich betroffener Geräte, Auswirkungen, relevanter Verstöße gegen regulatorische Bestimmungen und empfohlener Abhilfemaßnahmen.

Diese Transparenz verändert grundlegend, wie Organisationen ihre vernetzten Geräte verstehen und schützen.

„Wir geben unseren Kunden tatsächlich einen Monat lang Zugriff auf ihre eigenen Live-Netzwerke, damit sie zum ersten Mal sehen können, was dort vor sich geht“, sagt Solomon. „Dann können sie entscheiden, ob sie die Lösung nutzen wollen oder nicht.“

Die Strategie funktioniert: Heute liegt die Akzeptanzrate von Shield-IoT bei 80 %.

Mastercard – einzigartig positioniert an der Schnittstelle von Zahlungsverkehr, IoT und Sicherheit – und zunehmend besorgt über die Risiken ungesicherter IoT-Geräte, insbesondere bei seinen Telekommunikationspartnern, begann 2024 mit ShieldIoT zusammenzuarbeiten. Sie entwickelten eine neue, hochgradig skalierbare mobile Sicherheitslösung, Mastercard IoT Security, die bereits bei mehreren Telekommunikationsunternehmen eingesetzt wird und diesen Organisationen volle Transparenz über ihre Netzwerke, die frühzeitige Erkennung von Sicherheitsbedrohungen und betrieblichen Anomalien sowie die Möglichkeit zur Einhaltung von Compliance-Vorschriften bietet.

Im vergangenen Jahr wurde Shield-IoT auch Teil der ersten Kohorte des Mastercard Start Path Security Solutions Track, der innovative Cybersicherheits-Startups unterstützt. Solomons Teilnahme an Start Path hat seinem Unternehmen zum Wachstum verholfen. Mit der Unterstützung von Mastercard konnte Shield-IoT Partnerschaften mit weiteren Mobilfunknetzen eingehen, Millionen von Geräten integrieren und überwachen sowie sein Dienstleistungsangebot erweitern, sagt er.

„Unser Ziel als Unternehmen ist es, gemeinsam mit Mastercard Marktführer im Bereich der zellularen IoT-Sicherheit zu werden und letztendlich sicherzustellen, dass das Ökosystem und in erster Linie der Zahlungsverkehr gesichert sind und den Compliance-Vorschriften entsprechen“, sagt Solomon. „Der Wert für den Telekommunikationsanbieter bzw. Konnektivitätsdienstleister besteht in einem einzigartigen Mehrwertdienst, der über die reine Konnektivität hinausgeht, Einnahmen generiert und eine Differenzierung ermöglicht.“ Der Nutzen für den Endkunden besteht in einem reibungslosen Service.“