Die britische Marine machte eine besorgniserregende Entdeckung: Kameras eines Drittanbieter-Herstellers auf ihren Überwasserdrohnen waren so konfiguriert, dass sie Daten und "Lebenszeichen" direkt nach China transmittierten. Dies ist nicht nur ein Datenschutzproblem, sondern ein Sicherheitsproblem von beachtlichem Ausmass: Eine militärische Drohne könnte durch diese Hintertür kompromittiert werden.
Die Royal Navy reagierte schnell und entschied, den betroffenen Drohnen die Internetverbindung zu kappen. Dies war eine pragmatische Massnahme, um zu verhindern, dass weitere sensible Informationen das Verteidigungsministerium verlassen. Der Fall verdeutlicht ein fundamentales Problem in modernen IoT- und Drohnen-Ökosystemen: Komponenten von Drittanbietern sind oft nur unzureichend überprüft oder konfiguriert.
Dies ist nicht nur ein militärisches Problem. Jedes Unternehmen, das Überwachungskameras, Sensoren oder andere IoT-Geräte einsetzt, könnte mit ähnlichen Sicherheitsrisiken konfrontiert sein. Wenn ein Hersteller grundlegend unsicher konfigurierte Geräte liefert oder sogar absichtlich Daten an unerwartete Ziele sendet, kann dies zu erheblichen Sicherheitsverletzungen führen.
Für KMU ist die Lehre klar: Beim Kauf von IoT-Geräten, Kameras, Drohnen oder ähnlichen Systemen sollte gründlich überprüft werden, wohin diese Geräte Daten senden und ob die Verbindungen wirklich notwendig sind. Eine Netzwerk-Isolation dieser Geräte oder zumindest eine strikte Überwachung ihrer Kommunikation ist sinnvoll. Im Fall der Marine wäre eine detaillierte Netzwerk-Analyse vor dem Deployment die Sicherheitsmassnahme gewesen, um dieses Problem zu vermeiden.