NET 04/2025

14 www.net-im-web.de 04/25 KR I T I S CHE KOMMUN I K AT I ON IoMT-Geräte werden immer anfälliger Forescout identifiziert die risikoreichsten vernetzten Geräte des Jahres 2025 Bernhard Reimann Forescout hat jetzt seinen fünf- ten jährlichen Forschungsbericht Riskiest Connected Devices ver- öffentlicht, der einen Überblick über die anfälligsten Geräte in Unternehmensnetzwerken gibt. Der Bericht analysiert die fünf risiko- reichsten Gerätetypen weltweit nach Bereichen – IT, Internet der Dinge (IoT), Betriebstechnologie (Operational Technology, OT) und Internet der medizinischen Dinge (IoMT) – sowie nach Branchen. Bernhard Reimann ist Chefredakteur der NET Zu den wichtigsten Er- gebnissen des Forschungs- berichts 2025 zählt, dass das Geräterisiko gegenüber demVorjahr im Durchschnitt um 15 % gestiegen ist und dass Router mittlerweile über 50 % der Geräte mit den gefährlichsten Schwach- stellen ausmachen. Zudem kommt der diesjährige Bericht zu dem Schluss, dass der Einzelhandel der Sektor mit dem höchsten durchschnittlichen Geräterisiko ist, gefolgt von den Finanzdienstleistungen, Behörden, demGesundheitswesen und der Fertigung. Seit 2020 überwacht Forescout Research - Vedere Labs die risikoreichsten Geräte inUnternehmensnetzwerken anhand vonDaten, die von den Geräten selbst stam- men. Die jüngsten Ergebnisse zeugen von einer Verschiebung in der Bedrohungsland- schaft, die nach 2023 begann und sich weiter fortsetzt: Die Endgeräte werden zunehmend von der Netzwerkinfrastruktur – insbeson- dere Routern – als risikoreichste IT-Geräte abgelöst. Angreifer nutzen neu entdeckte Schwachstellen in diesen Geräten schnell mit groß angelegten Angriffskampagnen aus. Zwölf neue Arten solcher Geräte, darunter vier neue IoMT-Geräte, stehen in diesem Jahr auf der Liste – der stärkste Zuwachs im Jahresvergleich, den Forescout bislang beobachtet hat. Da die Angriffsfläche über IT-, IoT-, OT- und IoMT-Umgebungen hinweg wächst, reichen isolierte Sicherheits- maßnahmen nicht mehr aus. „Wir geben den Angreifern die Schlüssel zu kritischen betrieblichen Ab- läufen in die Hand. Cyberkriminelle lassen mittlerweile herkömmliche Endpunkte links liegen und nehmen die Geräte ins Visier, die 2025 stehen vier neue Arten medizinischer Geräte an der Spitze der Risiko-Charts. Wenn nicht jedes einzelne IT-, IoT-, OT- und IoMT-Gerät in den Netzwerken abgesichert wird, können die Folgen verheerend sein (Grafik: Forescout)