IoB: Das Internet will wissen, was Sie tun

Der Begriff “Internet of Things“ (IoT) ist schon beinahe ein alter Hut – obwohl das Internet der Dinge erst richtig funktionieren wird, wenn 5G irgendeinmal funktioniert. Dieses Jahr führt das IoB die wichtigsten strategischen Technologietrends für 2021 gemäss Gartner an. IoB heisst Internet of Behaviour oder, zu Deutsch, das Internet der Verhaltensweisen. Soll heissen: Wir hinterlassen unzählige Spuren im Cyberspace – und die Internet-Spurensammler werten sie aus. 

Das Internet der Verhaltensweisen wird von Gartner zum 
Technotrend erklärt.                          Screengrab gartner.com

Das Internet der Verhaltensweisen sei im Entstehen begriffen, weil viele Technologien die digitalen Spuren im täglichen Leben der Menschen erfassen und nutzen, schreiben die Gartner Experten. Das IoB kombiniere bestehende Technologien, die sich direkt auf das Individuum konzentrieren, wie Gesichtserkennung und Standortverfolgung und verbindet die daraus resultierenden Daten mit damit verbundenen Verhaltensereignissen, wie Bargeldkäufen oder Gerätenutzung. Wie könnte es anders sein: Organisationen nutzen diese Daten, um das menschliche Verhalten zu beeinflussen. Gartner prognostiziert, dass bis Ende 2025 mehr als die Hälfte der Weltbevölkerung mindestens einem IoB-Programm unterliegen wird, sei es einem kommerziellen oder staatlichen. Während das IoB jetzt schon technisch möglich sei, werde es umfangreiche ethische und gesellschaftliche Debatten über die verschiedenen Ansätze dieser verhaltensverändernden Technologie geben.

Wir wissen es: Ein mobiles Gerät wie ein Smartphone, kann sowohl Ihre Online-Bewegungen als auch Ihre geografische Position verfolgen. Für ein Unternehmen wie Google ist es deshalb nicht schwierig, Ihr Smartphone mit Ihrem Laptop, Ihrem Sprachassistenten zu Hause und anderen Geräten zu verbinden. Google ist natürlich nur ein Exponent in diesem Trend zum IoB. Auch andere grosse Unternehmen und Behörden fördern die Entwicklung.

Eines ist klar: Das IoB wird sich nicht aufhalten lassen – Datenschutz hin oder her. Der grösste Teil der User schert sich nämlich immer noch nicht um derartige Datenverarbeitungsaktivitäten, solange sie legal sind. Ebenfalls klar ist: Die Synchronisation Ihrer IT-Geräte nützt nicht nur Ihnen.

Das Home-Office ist ein gefährlicher Ort

Im Homeoffice besteht eine erhöhte Gefahr für Cyberattacken. Potentielle Eindringlinge wissen, dass viele Mitarbeiter ihre privaten Geräte benutzen, um auf die IT-Infrastruktur ihres Arbeitgebers zuzugreifen. Das stimmt: Private Geräte spielen in vielen Unternehmen eine (zu) grosse Rolle und können somit die Datensicherheit kompromittieren. 

Eigentlich müsste es längst klar sein, und IT-Sicherheitsexperten unterstreichen es immer wieder:

Sicherheit im Homeoffice wird oft nicht konsequent angewandt.       Bild Pixabay

“Die meisten Sicherheitsverletzungen in Unternehmen, nämlich fast 70 Prozent, finden laut einer Umfrage der Zeitschrift Helpnetsecurity über Endgeräte statt. Vor der Pandemie befanden sich diese Endgeräte im sicheren Hoheitsgebiet der IT-Verantwortlichen eines Unternehmens. Heute benutzen viele Anwender ihre eigenen Geräte und entscheiden selber, ob und wie sie ihre Geräte und ihr Netz im Homeoffice schützen. Das ist keine gute Strategie. Ein erfolgreicher Cyberscurity-Angriff auf eine derartige Aussenstelle kann auch den Rest der IT-Infrastruktur einer Firma gefährden und potenziell grosse Schäden verursachen.“

Eine neue Umfrage der Sicherheitsfirma Trend Micro bestätigt, dass die Grenzen zwischen Arbeits- und Privatleben zunehmend verschwimmen, und dass 45 Prozent der befragten Arbeitnehmer in Deutschland (39 Prozent weltweit) private Geräte verwenden, um auf Unternehmensdaten zuzugreifen. Dies geschieht häufig über Dienste und Anwendungen, die in der Cloud gehostet werden. Die genutzten persönlichen Smartphones, Tablets und Laptops sind jedoch oftmals weniger sicher als entsprechende Firmengeräte und zudem potenziell verwundbaren IoT-Anwendungen und -Gadgets (Internet of Things, Internet der Dinge) im Heimnetzwerk ausgesetzt. Mehr als die Hälfte der Befragten haben nicht einmal grundlegenden Passwortschutz auf allen persönlichen Geräten.

Mehr als die Hälfte der Remote-Arbeiter haben IoT-Geräte mit ihrem Heimnetzwerk verbunden. Dabei verwenden viele Anwender Geräte weniger bekannte Marken. Zahlreiche solcher Geräte – insbesondere von kleineren, weitgehend unbekannten Herstellern – haben jedoch vielfach dokumentierte Sicherheitslücken, wie nicht gepatchte Firmware-Schwachstellen und unsichere Logins. Diese können es Angreifern ermöglichen, im Heimnetzwerk Fuss zu fassen und mit diesem verbundene, ungeschützte private Geräte zu kompromittieren. Bei beruflicher Nutzung können diese Geräte dann als Einstiegspunkt in die Unternehmensnetzwerke dienen. Bei der Rückkehr ins Büro können im Homeoffice geschehene Malware-Infektionen über ungesicherte persönliche BYOD-Geräte mit ins Unternehmen gebracht werden. Die Studie ergab auch, dass 70 Prozent der Remote-Mitarbeiter Firmen-Laptops mit ihrem Heimnetzwerk verbinden. Obwohl diese Geräte in der Regel besser geschützt sind als private, entsteht daraus noch immer ein Risiko für Unternehmensdaten und -systeme. Dies ist vor allem dann der Fall, wenn es den Benutzern gestattet wird, auch nicht genehmigte Anwendungen auf diesen Geräten zu installieren, um damit auf private IoT-Geräte im Heimnetzwerk zuzugreifen beziehungsweise diese zu steuern. Arbeitgeber müssen deshalb sicherstellen, dass ihre Remote-Mitarbeiter die bestehenden Sicherheitsrichtlinien des Unternehmens einhalten. Unternehmen sollten zudem neu bewerten, mit welchen Sicherheitslösungen sie Mitarbeiter schützen, die über Heimnetzwerke auf Firmendaten zugreifen.

Automatisch Geld ausgeben

Geld ausgeben wird immer einfacher. Ein Teil dieser Erfahrung besteht aus der Möglichkeit, tägliche Verbrauchsgüter automatisiert zu bestellen. Diese Art einzukaufen weckt vor allem bei jungen Online-Kunden grosses Interesse. Einer der Haupt-Motivatoren: Zeitersparnis.

Automatisch einkaufen - auf Knopfdruck mit einem Einkaufs-
knopf oder vollautomatisch - wird vor allem von jungen Kunden
geschätzt.                                                                  Bild Amazon

Einkaufen ist eine Erfahrung, die nicht von allen Kunden gleich geschätzt wird. Jene, die ihre Waren so schnell wie möglich beschaffen wollen, haben im digitalen Zeitalter Möglichkeiten, die noch vor wenigen Jahren nicht gegeben waren. Dazu gehört das automatisierte Bestellen von Produkten, aber auch die Nutzung von Selbstbedienungskassen, sogenannten Self-Checkouts im Supermarket. Wenn’s funktioniert, lässt sich mit beiden Optionen Zeit beim Einkaufen sparen.

Ein Beispiel für das fast automatische Einkaufen ist der Dash-Button von Amazon. Dieser Knopf funktioniert per WLAN und bestellt ein ganz bestimmtes Produkt wenn er betätigt wird. Dash-Knöpfe gibt es  vorkonfiguriert für eine ganze Reihe von Produkten, neben verschiedenen Waschmittelmarken sind das auch Shampoo,  Rasierklingen oder Tierfutter mehr. Die volle Automatisierung ist dann erreicht, wenn die Waschmaschine oder der Kühlschrank selber merkt, wenn Nachschub benötigt wird. Eine Studie von ECC Köln und SAP zeigt nun, dass gerade junge Kunden an dieser Art der Warenbeschaffung sehr interessiert wären. Unter den 14- bis 19-jährigen Onlinern können sich 80 Prozent vorstellen, so einzukaufen. Bei älteren Nutzern sind es immerhin noch mehr als die Hälfte, die Produkte des täglichen Bedarfs (Fast Moving Consumer Goods) automatisiert bestellen würde. Besonders gefragt sind automatisierte Bestellsysteme beim Kauf von Haushaltspapier und Waschmittel. Die grösste Rolle bei dieser Entscheidung spielt der Zeitfaktor: Käufer derartiger Produkte schätzen es, wenn’s schnell geht.

Aber nicht nur.

Bei aller Offenheit gegenüber automatisierten Bestellvorgängen ist den Befragten wichtig, den Prozess auch verändern und kontrollieren zu können. Nach dem Motto: Vertrauen ist gut, Kontrolle ist besser. Der Mensch ist ein Gewohnheitstier. So bevorzugen auch Konsumenten einfache und vor allem ihnen bekannte Wege bei der Bestellung. Ein Auftrag per App wird einem komplett automatisierten Bestellvorgang immer noch vorgezogen. Weniger wichtig ist dagegen der Lieferant. 36 Prozent der Befragten haben hier keine Präferenz, 30 Prozent bevorzugen die Lieferung durch ein Geschäft in der Nähe.

Das Internet of Things und der Schutz unserer Daten

Es steht erst am Anfang seiner Entwicklung, das Internet der Dinge (IoT), aber die Vernetzungszahlen sind trotzdem schon ganz gewaltig. Fachleute gehen davon aus, dass es bereits mehr als acht Milliarden derartig vernetzte Geräte gibt. In zwei Jahren sollen es schon über 20 Milliarden sein. Gleichzeitig scheint sich unter den Konsumenten ein plötzliches Bewusstsein für Datensicherheit gebildet zu haben. Wie lange das dauern wird, lässt sich allerdings nur erahnen.

Das Internet der Dinge und der Schutz der Anwenderdaten: Konflikte sind
vorprogrammiert.                                                                          Bild pixabay

Vielleicht ist es der Facebook-Datenschutzwirbel, der das plötzliche Erwachen unter den Anwendern ausgelöst hat. Vielleicht ist es auch die neue EU-Datenschutzgrundverordnung, die in Kürze in Kraft tritt. Auf jeden Fall wird der Schutz persönlicher Daten beim zukünftigen Wachstum des Internets der Dinge eine enorm wichtige Rolle spielen. Wenn unsere täglichen Gebrauchsgegenstände, Haushaltgeräte und Transportmittel erst einmal alle vernetzt sind, und unsere Gewohnheiten “heim“ gesendet und beim Hersteller abgespeichert werden, könnten Widerstände wach werden. Irgendeinmal wird der Punkt kommen, wo Datennutzungsrichtlinien nicht mehr nur im Kleingedruckten festgehalten werden können, weil die Zeit nicht mehr ausreicht, alles Kleingedruckte zu lesen. Trotzdem lässt sich das Internet der Dinge gemäss einer neuen IDC-Studie nicht bremsen. Zwar haben in Deutschland noch viele Firmen Startschwierigkeiten mit dem Einstieg ins IoT, trotzdem  sind ihre Planungen für 2018 durchaus ambitioniert. Im Durchschnitt planen 72 Prozent der Unternehmen ein neues IoT-Projekt. 2018 könnte daher zum Jahr des endgültigen IoT-Durchbruchs in Deutschland werden, meint IDC. Das Internet of Things (IoT) liefere den Unternehmen wertvolle Daten, die zu einer besseren Entscheidungsfindung herangezogen werden können.
Anwender und Konsumentenschutzorganisationen versuchen inzwischen, die Aufmerksamkeit auf die Datensicherheit solcher vernetzten Geräte zu lenken. Sicherheit von Anfang an in die Geräte einzubauen, werde sich als schwieriger und langwieriger erweisen als angenommen, schreibt John Grimm auf IT-daily.net:

“Es ist davon auszugehen, dass die Hersteller von IoT-Geräten, besonders bei Geräten für Endkunden, weiterhin Devices auf den Markt bringen werden, die schlecht bis gar nicht abgesichert sind. Allerdings wächst das Sicherheitsbewusstsein der Konsumenten. Wenn auch noch nicht stark genug um das Kaufverhalten zu verändern. Coole Features und ein erschwinglicher Preis geben an dieser Stelle immer noch den Ausschlag. Amazon Echo und Google Home stehen erstmals ganz oben auf den Wunschlisten technikaffiner Konsumenten. Demgegenüber steht eine kleine, aber wachsende Gruppe von Konsumenten, die große Bedenken in Bezug auf die Sicherheit dieser Produkte haben. Insbesondere bei Geräten, die so ziemlich alles belauschen, was innerhalb ihrer Reichweite gesprochen wird. [...] Der Druck auf die Hersteller wächst und mit ihm die Forderung nach besseren Sicherheits- und Datenschutzmassnahmen.“

Unterdessen scheinen sich die Europäischen Konsumenten auf die neue Datenschutzgrundverordnung zu freuen. Eine grosse Mehrheit rechnet damit, dass sich die Sicherheit ihrer Daten dadurch verbessern wird.

Wissen, wohin der Kühlschrank die Daten sendet

Eigentlich sollte es ja selbstverständlich sein, dass Datenschutz auch im Internet der Dinge gilt - das kann eigentlich allen Beteiligten nur nützen. Wenn die Branche sogar eine einheitliche Applikation entwickeln würde, die den Zugang zu diesen Informationen ermöglicht, wäre das ein grosser Schritt in Richtung Datentransparenz im IoT. Eine Umfrage zeigt nun: Die Beteiligen sind dafür, dass eine solche Lösung gefunden wird.

                                                                      Quelle: BVWD Mitgliederumfrage

Die Digitale Wirtschaft spricht sich mehrheitlich für umfassende Transparenz bei Internet-of-Things-Geräten aus. Das geht aus den Ergebnissen einer Umfrage des Deutschen Bundesverbands Digitale Wirtschaft hervor. Demnach geben 96 Prozent an, dass Verbraucher erfahren sollten, welche Daten die jeweiligen Endgeräte an welche Empfänger übermitteln. Davon soll auch die Branche selbst profitieren. Schliesslich geht es ganz schön voran, mit der globalen Vernetzung:

Laut Gartner-Schätzung soll es bis zum Jahr 2020 weltweit 20,4 Milliarden mit dem Internet vernetzte Dinge und Geräte geben – beinahe eine Verdopplung gegenüber den für 2018 prognostizierten 11,2 Milliarden. Vor diesem Hintergrund spricht sich die Digitalbranche für transparente Auskunftsmöglichkeiten über den Datenaustausch solcher IoT-Geräte aus.

Eine Möglichkeit, diese Transparenz zu schaffen und Verbrauchern die entsprechenden Informationen zur Verfügung zu stellen, wäre eine Art Selbstauskunft der vernetzten Geräte. 61 Prozent der befragten Digitalunternehmen halten das für flächendeckend umsetzbar. “Eine solche Lösung funktioniert natürlich vor allem dann, wenn sie eine möglichst breite Umsetzung findet“, weiss Experte Stephan Noller. Wichtig sei ein Prinzip, dass sich auf praktisch jedes vernetzte Gerät übertragen liesse und Verbrauchern mit wenig Aufwand die angeforderten Informationen zur Verfügung stellt, erklärt er. Die Digitalbranche sieht hier auch einen Eigennutzen: 80 Prozent der Befragten geben an, dass eine solche Selbstauskunft einen wichtigen Beitrag zur Akzeptanz von IoT-Geräten durch die Konsumenten leisten und die Verbreitung der Technologie begünstigen könnte. Immerhin elf Prozent der Befragten befürchten, dass ein solches System zu unverhältnismässig hohem Mehraufwand führen und die Entwicklungsgeschwindigkeit von IoT bremsen könnte.