For­schungs­pro­jekt von Uni Krems und FH St. Pöl­ten unter­sucht Sicher­heits­lü­cken bei mobi­len Gerä­ten und Diens­ten für Kom­mu­ni­ka­tion und Daten mit neuen Richt­li­nien für sichere Tech­no­lo­gien und deren Nutzung.

Per gespro­che­ner Anwei­sung das Licht regu­lie­ren, bei einem Unwet­ter vom Büro aus die Jalou­sien im Wohn­zim­mer her­un­ter­fah­ren oder im Urlaub nach­se­hen, ob zu Hause alles in Ord­nung ist : Mobile Kom­mu­ni­ka­ti­ons­ge­räte wie Smart­phones und Tablets ermög­li­chen unab­hän­gig von Ort und Zeit zahl­rei­che Dienste und Ser­vices. Auch das Inter­net der Dinge (Inter­net of Things/​IoT) ermög­licht eine Viel­zahl an neuen Diens­ten. Die Tech­nik kann sich dyna­misch an ein Umfeld anpas­sen, auto­ma­ti­siert Ent­schei­dun­gen tref­fen und ein bes­se­res Situa­ti­ons­be­wusst­sein liefern.
In pri­va­ten Haus­hal­ten wer­den soge­nannte Heim­au­to­ma­ti­ons­sys­teme vor allem zum Ener­gie­spa­ren und für mehr Kom­fort und Sicher­heit ein­ge­setzt. In Unter­neh­men die­nen IoT-Sys­teme für auto­ma­ti­sierte Pro­zesse in den Berei­chen Pro­duk­tion und Logis­tik. Bedingt durch die Anbin­dung an mobile Funk­netze und das Inter­net sind Geräte wie IT-Sys­teme gleich­zei­tig aber auch eine Tür für etwa­ige Angriffe. Ein For­schungs­pro­jekt der Uni­ver­si­tät für Wei­ter­bil­dung Krems (NOe) und der FH St. Pöl­ten (NOe) unter­sucht nun, wie diese Infor­ma­ti­ons­sys­teme wider­stands­fä­hi­ger gemacht wer­den kön­nen, der Schwer­punkt liegt auf Anwen­dun­gen im Bereich Smarthome. 

Bedeu­tende Fel­der der Digitalisierung
„IoT-basierte Auto­ma­ti­ons­sys­teme sind eines der bedeu­tends­ten Fel­der der Digi­ta­li­sie­rung. Durch deren zuneh­mende Inte­gra­tion in unser täg­li­ches Leben, sind sie auch Ziel kri­mi­nel­ler Angriffe“, sagt Henri Ruot­sa­lai­nen, For­scher am Insti­tut für IT-Sicher­heits­for­schung der FH St. Pöl­ten. Im Pro­jekt “Attack resi­li­ence for IoT-based sen­sor devices in home auto­ma­tion (ARES)” unter­sucht Ruot­sa­lai­nen die Ver­hin­de­rung von Angrif­fen über wider­stands­fä­hi­gere Sys­teme. Dazu wer­den Meta-Infor­ma­tio­nen genutzt, cha­rak­te­ris­ti­sche Sys­tem­pa­ra­me­ter, wie Ver­sor­gungs­span­nung oder Pro­zes­sor­tem­pe­ra­tu­ren. Sie die­nen dazu, Sen­so­ren abzu­si­chern und Angriffe zu identifizieren.

„Wir ent­wi­ckelt Metho­den, um diese Meta-Infor­ma­tio­nen als Sicher­heits­maß­nah­men zum Schutz von Sen­sor­da­ten ein­zu­set­zen. Dadurch kann die Sicher­heits­lü­cke zwi­schen Sen­sor und digi­ta­len Sicher­heits­al­go­rith­men ver­klei­nert bzw. geschlos­sen wer­den“, erläu­tert Ruot­sa­lai­nen. Die For­scher iden­ti­fi­zie­ren zudem wich­tige IoT-Sicher­heits­pa­ra­me­ter von pri­va­ten Haus­hal­ten und erstel­len eine Tech­nik­fol­gen­ab­schät­zung sowie Richt­li­nien für ein siche­res Design von Sen­so­ren und den Meta-Infor­ma­tio­nen zur Absi­che­rung der Systeme. 

Mul­ti­dis­zi­pli­nä­rer Ansatz 
Im Gegen­satz zu klas­si­scher IT-Secu­rity und indus­tri­el­len Anwen­dun­gen von IoT müs­sen Sicher­heits­maß­nah­men in Smar­tho­mes nach­tei­lige Rah­men­be­din­gun­gen berück­sich­ti­gen : unge­plante “Drop&Forget“-Installation (Anm. viele Smar­thome-Geräte wie etwa Sen­so­ren wer­den nur ein­mal kon­fi­gu­riert und lau­fen danach viele Jahre ohne War­tung), extrem res­sour­cen­li­mi­tierte Geräte auf­grund des sehr hohen Kos­ten­drucks sowie Nut­zer, die keine oder wenig Erfah­rung mit der (siche­ren) Instal­la­tion und dem Betrieb der Sys­teme haben.

Das Pro­jekt ver­folge daher einen mul­ti­dis­zi­pli­nä­ren Ansatz, der die Fach­ge­biete Sen­so­rik und Sen­sor­netz­werke, IT Secu­rity und Sozi­al­wis­sen­schaf­ten ver­bin­det. „Dadurch wer­den nicht nur tech­nisch bes­sere und neue Sicher­heits­maß­nah­men geschaf­fen, son­dern auch Akzep­tanz und Anwen­dung ver­bes­sert“, betont Ruot­sa­lai­nen von der FH St. Pöl­ten. Die Pro­jekt­lei­tung liegt bei der Uni­ver­si­tät für Wei­ter­bil­dung Krems und das Pro­jekt wird von der Gesell­schaft für For­schungs­för­de­rung Nie­der­ös­ter­reich finanziert.