Neue DIN-Spezifikation für IoT-Geräte

Neue DIN-Spezifikation

Mehr Sicherheit im Smart Home

Das Deutsche Institut für Normung (DIN) hat mit der DIN SPEC27072 eine Spezifikation zur Informationssicherheit von IoT-fähigen Geräten veröffentlicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) begrüßt die Veröffentlichung als wichtigen Meilenstein zur Einführung von Mindestsicherheitsstandards für Smart-Home-Geräte.

 (Bild: TeDo Verlag GmbH)

(Bild: TeDo Verlag GmbH)

Das Dokument enthält IT-Sicherheitsanforderungen und Empfehlungen für internetfähige Geräte im privaten oder kleingewerblichen Endkundenbereich wie z.B. IP-Kameras, Smart-TVs oder Smart Speaker. Die Inhalte der Spezifikation sind unter maßgeblicher Beteiligung des BSI als Editor sowie gemeinsam mit Herstellern und Prüfstellen entwickelt worden. „Grundsätzlich sind alle internetfähigen Geräte – insbesondere im Smart-Home-Bereich – potentielle Ziele für Cyberkriminelle. Mit dieser Spezifikation kann das IT-Sicherheitsniveau dieser Geräte deutlich gesteigert werden. Damit beschreiten wir den mit der Router-TR eingeschlagenen Weg zum besseren Schutz der Endverbraucher und der Internetinfrastruktur konsequent weiter und schaffen eine wertvolle Grundlage zur Ausgestaltung des IT-Sicherheitskennzeichens, das die Bundesregierung im Zuge des IT-Sicherheitsgesetzes 2.0 einführen will. Gemeinsam mit dem DIN überlegen wir derzeit außerdem, die Spezifikation in ein europäisches Normungsvorhaben zu überführen“, so BSI-Präsident Arne Schönbohm. Konkret fordert die DIN SPEC27072 u.a. eine sichere Update-Funktionalität, eine im Initialzustand nach Inbetriebnahme verpflichtende Authentisierung vor Zugriffen über eine IP-Schnittstelle und verbietet die Nutzung von Standardpassworten im Netzwerkbetrieb. Untermauert werden diese Anforderungen durch die verpflichtende Nutzung kryptographischer Verfahren nach dem Stand der Technik, wie z.B. in der Reihe von Technischen Richtlinien BSI TR-02102 beschrieben.

Thematik: Allgemein | News
| News
Ausgabe:
Bundesamt für Sicherheit in der IT
www.bsi.bund.de

Das könnte Sie auch Interessieren

Bild: Schnabl Stecktechnik GmbH
Bild: Schnabl Stecktechnik GmbH
Befestigungslösungen steigern Effizienz

Befestigungslösungen steigern Effizienz

Für Großbaustellen müssen Monate – manchmal auch Jahre – für die Verlegung aller Installationen eingeplant werden: Die Ressourcen müssen ausreichend, aber möglichst optimal eingeplant werden, Materialien bestellt und alle Eventualitäten berücksichtigt werden. Und sind dann endlich alle Leitungen verlegt, gibt es oftmals doch noch Änderungen. Eine nicht nur ärgerliche, sondern vor allem zeitintensive Situation für Elektrohandwerksbetriebe, die besonders bei komplexen Installationen in Smart Buildings häufig vorkommt.

Anzeige

Anzeige

Anzeige