LoRaWAN in der Praxis

IoT-Sicherheit durch weniger Leistung

Im Zusammenhang mit IoT-Projekten fallen oft Schlagworte wie Big Data oder Echtzeitanalysen. Doch bei Weitem nicht in allen Anwendungsfällen kommt es auf die maximale Leistungsfähigkeit der Devices oder auf hohe Bandbreiten für die Datenübertragung an. Einfache Nachrichten von einfachen Sensoren kommunizieren über energiesparende Low-Power-Netzwerke. Auch unter Sicherheitsaspekten ist weniger manchmal mehr: Geräte mit wenig Prozessorleistung und wenig Bandbreite stellen keine attraktiven Ziele für Hacker dar.

 (Bild: Alpha-Omega Tech. GmbH & Co KG)

(Bild: Alpha-Omega Tech. GmbH & Co KG)

Gerade im Smart-City- oder Smart-Building-Umfeld sind nicht immer die großen Datenmengen, die übertragen und in Echtzeit analysiert werden müssen. Um IoT-Anwendungen, wie etwa die smarte Parkraumbewirtschaftung, Smart Metering in öffentlichen Gebäuden oder die Überwachung öffentlicher Müllbehälter und deren Leerung nach Bedarf, umzusetzen, sind zwar viele Sensoren notwendig. Die Informationen, die diese senden, sind jedoch nur wenige Byte groß und es genügt, sie in großzügigeren Zeitintervallen zu erfassen. Dies können Stunden, manchmal aber auch Tage sein.

Low Power Networks

Zum einen sind Sensoren, die weniger leisten müssen, deutlich kostengünstiger und haben Batterielaufzeiten von bis zu mehreren Jahren. Zum anderen ist für die Übertragung der Daten kein breitbandiges Netzwerk notwendig. Für solche Zwecke sind Low Power Wide Area Networks (LPWAN) geeignet, die auf hohe Netzabdeckung und geringen Energieverbrauch ausgelegt sind. Eines der bekanntesten Protokolle ist das LoRaWAN, eine Open-Standard-Netzwerkschicht, hinter der die gemeinnützige LoRa Alliance steht. Ihr Ziel ist es, LPWAN-Technologien zu fördern und ihr gehören namhafte Unternehmen wie IBM, Cisco oder Swisscom an. LoRaWAN wurde gezielt für die wichtigsten Anforderungen des IoT entwickelt: sichere bidirektionale Kommunikation, Lokalisierung und Mobilität der Services. Dabei kommunizieren die Endpunkte – also die Sensoren – via Single-Hop-Wireless-Verbindung, das heißt ohne Zwischenstation, mit einem oder mehreren Gateways, die per IP mit einem Netzwerkserver verbunden sind. Die Kommunikation zwischen den Endpunkten und den Gateways wird auf mehrere Frequenzkanäle mit unterschiedlichen Datenraten verteilt. So stören sich die Sensoren nicht gegenseitig, auch wenn tausende von ihnen angebunden sind und gleichzeitig kommunizieren.

Datensicherheit in der Smart City

Die Frage der Übertragungsinfrastruktur könnte zum Schlüssel für Smart-City-Projekte werden. Denn sehr wohl gibt es zahlreiche Software-Lösungen, die sich mit der Analyse der Daten beschäftigen. Viel wichtiger ist jedoch, dass die Infrastruktur, die die Daten sammelt und aus den Analysen abgeleitete Aktionen ausführen soll, entwickelt, installiert und betrieben wird. Dafür ist ein ortsansässiger Partner essentiell, der Liegenschaften in der Stadt besitzt und idealerweise bereits ein eigenes Datennetz nebst Rechenzentrum betreibt. Eine Gruppe von Unternehmen, die all diese Voraussetzungen mitbringt, sind Stadtwerke und kommunale Energieversorger. Neben eigenen Anwendungen haben sie auch die Möglichkeit, dieses Netz anderen ortsansässigen Unternehmen zur Verfügung zu stellen und sich so nachhaltig an der Wertschöpfungskette um die Digitalisierung des Landes zu beteiligen. Die Sicherheit der Infrastruktur und der Daten ist eines der Hauptthemen beim Aufbau von IoT-Anwendungen. Zwar mögen Angaben über den Füllstand eines Mülleimers wenig kritisch sein, kommen jedoch beim Smart Parking etwa Bezahlfunktionen hinzu, geht es um persönliche und damit höchst vertrauliche Daten der Anwender. Sicherheitsfeatures wie VPN-Verbindungen oder Verschlüsselung gehören zum Standard beim Aufbau von Datennetzen. Doch jedes zusätzliche Gerät, jeder Sensor – und davon gibt es in IoT-Netzen oft Tausende – ist ein Eingang für Hacker. So sind es beispielsweise DDoS-Angriffe – Distributed Denial of Service – mit denen Kriminelle versuchen, Services von Unternehmen oder öffentlichen Betreibern lahmzulegen. Dabei wird das Netz mit Anfragen gezielt überlastet, schlimmstenfalls steht der entsprechende Service dann nicht mehr zur Verfügung. Gerade im IoT-Umfeld, wo zahlreiche Sensoren mit ähnlicher Hard- und Software verbaut sind, lässt sich ein einzelner erfolgreicher Angriff tausendfach kopiert durchführen. Zudem gibt es immer wieder Befürchtungen, Angreifer könnten die städtische IoT-Infrastruktur für Crypotmining missbrauchen. Dafür werden Computer, die zur städtischen Infrastruktur gehören, wie etwa Systeme in einem Parkhaus, mit einem Cryptominer infiziert. Dieser nutzt dann die Rechenkapazität des Rechners, um Kryptowährungen wie Bitcoin oder Monero zu ‘schürfen’, sprich zu erzeugen. Gegen solche Szenarien ist das LoRaWAN gewappnet, denn gerade die begrenzte Leistungsfähigkeit der Sensoren zahlt sich hier aus. Sie werden von einfachen Mikrocontrollern gesteuert und erreichen Datenraten von 0,3 kbps bis 50 kbps – wenig im Vergleich zu heute üblichen Übertragungsraten im GBit-Bereich. Ein gesetzlich festgelegter Duty Cycle beschränkt zusätzlich die Datenmenge, die pro Stunde übertragen werden darf. Solche Sensoren eignen sich kaum für DDoS-Angriffe und keinesfalls zum Schürfen von Kryptowährungen. Die LoRaWAN-Funkdaten der Sensoren laufen zudem über Gateways. Deren Einbindung in eine verschlüsselte VPN-Kommunikation oder in ein Intrusion Detection System, kurz IDS, ist deutlich einfacher als die Absicherung jedes einzelnen Sensors. Die Kommunikation mit LoRaWAN ist darüber hinaus mit einem auf mehrere Schichten verteilten Verschlüsselungskonzept geschützt.

Das könnte Sie auch interessieren

Wie können Big-Data- und KI-Anwendungen gewinnbringend genutzt werden, ohne Datenschutz und IT-Sicherheit zu verletzen? Mit dieser Frage beschäftigt sich eine juristische Studie des Nationalen Forschungszentrums für angewandte Cybersicherheit Athene.‣ weiterlesen

Was können sogenannte Lernfabriken 4.0 für die Weiterbildung von Fachkräften leisten? Sehr viel – wenn Lehrkonzepte und Rahmenbedingungen stimmen. Zu diesem Ergebnis kommt eine Studie des Karlsruher Instituts für Technologie (KIT).‣ weiterlesen

Künstliche Intelligenz könnte in Zukunft dabei helfen, die Arbeit in Industriebetrieben sicherer, einfacher und produktiver zu machen. Das ist die Vision des europäischen Forschungsprojekts Perks, an dem auch die Wirtschaftsuniversität Wien (WU) beteiligt ist.‣ weiterlesen

Das kanadische Technologieunternehmen Vention hat ausgewertet, wie Hersteller den 'Do-it-yourself'-Ansatz (DIY) nutzen, um ihre Produktion zu automatisieren. Die Studie basiert auf anonymisierten Daten von weltweit mehr als 4.000 B2B-Nutzern der Manufacturing Automation Platform (MAP) von Vention.‣ weiterlesen

Laut International-Innovation-Barometer des Beratungsunternehmens Ayming ist Deutschland ein beliebter Standort für Investitionen für Forschung und Entwicklung. Die Untersuchung zeigt zudem, dass Expertise wichtiger ist als Geld.‣ weiterlesen

Industriesteuerungen werden durch die Nutzung moderner Technologien zunehmend abstrahiert - und damit kompakter, flexibler und einfacher zu warten. Diese Entwicklung führt schließlich zur virtuellen SPS. Doch wie sieht dies in der Praxis aus, wie lässt sie sich verwenden und kann sie auch noch sicher sein?‣ weiterlesen

'Social Loafing' heißt das Phänomen, wenn Menschen in einem Arbeitsteam ihre Anstrengung reduzieren und sich auf den Beitrag anderer Teammitglieder verlassen. Dieser sozialpsychologische Effekt ist in menschlichen Teams bereits gut dokumentiert. Dass dies auch in einem gemischten Mensch-Roboter-Team passieren kann, legt nun eine Studie von Forscherinnen der TU Berlin mit 42 Teilnehmenden nahe. In der Studie fanden Menschen, die im Team mit einem Roboter eine doppelte Qualitätsprüfung vollzogen, weniger Fehler als eine Vergleichsgruppe, die alleine arbeitete.‣ weiterlesen

Im Rahmen der Initiative ’Mission KI’ der Bundesregierung entstehen zwei KI-Zentren, eines davon in enger Kooperation mit dem Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) in Kaiserslautern. Gründer, Startups und Unternehmen sollen dort Zugang zur Spitzenforschung erhalten und ihre Anwendungen in Testumgebungen verbessern können.‣ weiterlesen

In sämtlichen Bereichen der Produktion fallen Daten an und auch KMU können daraus einen Nutzen ziehen. Beispiele aus Forschungsprojekten des Technologieprogramms Edge Datenwirtschaft zeigen, wie die Zukunft der sicheren und effizienten Datennutzung und -verarbeitung für Unternehmen aus der Produktion aussehen kann.‣ weiterlesen

In einer aktuellen Studie mahnt der Elektronikkonzern Sharp die Wichtigkeit von IT-Sicherheitsmaßnahmen für Multifunktionsdrucker (MFPs) an. Demnach war bereits jedes fünfte deutsche KMU von einer über MFPs ausgehenden IT-Sicherheitsverletzung betroffen. Dennoch hat mehr als ein Drittel keine druckerspezifischen Sicherheitsvorkehrungen getroffen.‣ weiterlesen

Nachhaltigkeit ja, nur wie? Eine Lünendonk-Studie zeigt, dass viele Industrieunternehmen zwar eine Strategie haben, die Umsetzung dieser allerdings vielerorts noch stockt. Die Erwartungen an die Unternehmen werden jedoch nicht kleiner.‣ weiterlesen