29. August 2025
Das NIST National Cybersecurity Center of Excellence (NCCoE) hat die endgültige Fassung des NIST Internal Report (IR) 8349, Methodik zur Charakterisierung des Netzwerkverhaltens von Internet-of-Things-Geräten (IoT), veröffentlicht.
Die Charakterisierung und das Verständnis des erwarteten Netzwerkverhaltens von IoT-Geräten sind für die Cybersicherheit von entscheidender Bedeutung. Sie ermöglichen die Implementierung geeigneter Netzwerkzugriffskontrollen zum Schutz der Geräte und der Netzwerke, in denen sie eingesetzt werden. Techniken zur Gerätecharakterisierung, die die Kommunikationsanforderungen von IoT-Geräten beschreiben und das NCCoE-Projekt „Sichern von Heim-IoT-Geräten mithilfe der Hersteller-Nutzungsbeschreibung (MUD)” unterstützen, können zur Sicherung von Geräten und ihren Netzwerken beitragen.
Um Netzwerke angemessen zu sichern, müssen Netzwerkadministratoren wissen, welche Geräte sich im Netzwerk befinden und welche Netzwerkkommunikation jedes Gerät benötigt, um seine vorgesehenen Funktionen auszuführen. Bei Netzwerken, die IoT-Geräte umfassen, ist es oft schwierig, jedes einzelne Gerät zu identifizieren, geschweige denn zu wissen, welchen Netzwerkzugang jedes Gerät zu anderen Netzwerkkomponenten benötigt (und welchen Zugang andere Netzwerkkomponenten zu jedem Gerät benötigen).
Die Veröffentlichung des NIST beschreibt empfohlene Techniken zur Erfassung, Dokumentation und Charakterisierung des gesamten Spektrums des Netzwerkverhaltens eines IoT-Geräts in verschiedenen Anwendungsfällen und unter verschiedenen Bedingungen. Mit dieser Methodik können Hersteller und Entwickler von IoT-Geräten, Netzbetreiber, Cloud-Anbieter und Forscher Dateien erstellen, die der MUD-Spezifikation entsprechen. Diese bietet eine standardisierte Methode zur Spezifizierung der Netzwerkkommunikation, die ein IoT-Gerät benötigt, um seine vorgesehenen Funktionen auszuführen. Diese Veröffentlichung stellt auch MUD-PD vor, ein vom NIST NCCoE entwickeltes Open-Source-Tool, das die Charakterisierung von IoT-Geräten und die anschließende Erstellung von MUD-Dateien automatisiert.
Mehr Lesestoff für Sie
Fachartikel
CrackArmor: AppArmor-Schwachstellen ermöglichen Root-Zugriff auf über 12 Millionen Linux-Systemen
KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen
MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert
SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung
Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen
Studien
Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich
Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen
Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen
KI als Werkzeug für schnelle, kostengünstige Cyberangriffe
KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper
Quantifizierung und Sicherheit mit modernster Quantentechnologie
KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler
Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen
EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig
Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell
Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen
Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2
Incident Response Retainer – worauf sollte man achten?
KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen
