Das Internet der Dinge (IoT) ist das Netz physischer Geräte – Kameras, Router, Smart-Home-Geräte, medizinische und industrielle Anlagen –, die Daten erfassen und mit dem Internet verbunden sind.
Wie das IoT funktioniert
IoT-Geräte kombinieren Sensoren oder Aktoren mit einem kleinen Prozessor, Firmware und einer Netzwerkverbindung wie WLAN, Bluetooth, Zigbee oder Mobilfunk. Meist melden sie sich bei einem Cloud-Dienst und werden über eine Smartphone-App gesteuert. Milliarden solcher Geräte sind im Einsatz – von Smart-TVs, Türklingeln und Babyfonen bis zu Gebäudeautomation, Autos und dem industriellen IoT (IIoT) in Fabriken und Versorgungsbetrieben.
Warum IoT-Sicherheit wichtig ist
Viele Geräte sind billig, laufen mit veralteter Software, werden mit Standardpasswörtern ausgeliefert und erhalten schon nach kurzer Zeit keine Updates mehr. Sicherheitssoftware fehlt meist, und oft sind sie direkt aus dem Internet erreichbar. Das macht sie zu attraktiven Zielen:
- Botnetze – die Malware Mirai (2016) machte Hunderttausende Kameras und Router zu Zombies; ihre DDoS-Angriffe legten den DNS-Anbieter Dyn und viele große Websites lahm. Mirai-Varianten und andere Botnetze kapern IoT-Geräte bis heute.
- Verletzung der Privatsphäre – 2021 verschafften sich Angreifer über ein offen zugängliches Admin-Konto Zugriff auf rund 150.000 Überwachungskameras von Verkada in Krankenhäusern, Schulen und Unternehmen.
- Physische Sicherheit – 2015 übernahmen die Forscher Charlie Miller und Chris Valasek aus der Ferne die Kontrolle über einen Jeep Cherokee, was einen Rückruf von 1,4 Millionen Fahrzeugen auslöste.
- Einfallstor ins Netz – ein kompromittiertes Gerät kann als Brückenkopf ins Heim- oder Firmennetz dienen.
Regulierer haben reagiert: Die Norm ETSI EN 303 645 legt Basisanforderungen fest, und Großbritannien verbietet seit 2024 einheitliche Standardpasswörter bei Verbrauchergeräten.
So sichern Sie IoT-Geräte ab
- Standardpasswörter ändern und ungenutzte Dienste wie Telnet und UPnP deaktivieren.
- Firmware-Updates einspielen und Geräte ersetzen, die keine mehr erhalten.
- IoT-Geräte in ein eigenes Netzsegment oder Gäste-WLAN auslagern.
- Hersteller bevorzugen, die Supportzeiträume und eine Richtlinie zur Meldung von Schwachstellen veröffentlichen.
