Eine smarte Gluehbirne, eine WLAN-Steckdose, ein Saugroboter und vielleicht eine Tuerklingel mit Kamera: Was als bequeme Spielerei beginnt, summiert sich in vielen Haushalten schnell zu einem Dutzend vernetzter Geraete. Jedes davon haengt am selben Heimnetz wie Ihr Laptop, Ihre Backups und Ihr Online-Banking. Das Problem ist, dass viele dieser Geraete von Herstellern stammen, fuer die Sicherheit eine Nebensache ist. Schwache Standardpasswoerter, selten gepflegte Software und unnoetig viele Cloud-Verbindungen machen das Internet of Things (IoT) zu einem dankbaren Ziel. Mit ein paar grundlegenden Massnahmen senken Sie das Risiko jedoch erheblich, ohne auf Komfort verzichten zu muessen.
Warum gerade smarte Geraete angreifbar sind
Ein klassischer Computer wird laufend mit Updates versorgt und besitzt eine Firewall sowie meist einen Virenscanner. Ein billiger WLAN-Schalter dagegen laeuft oft jahrelang mit der Firmware, mit der er ausgeliefert wurde. Sicherheitsluecken bleiben dann dauerhaft offen. Hinzu kommt, dass viele Geraete dauerhaft mit einem Server des Herstellers verbunden sind, um per App fernsteuerbar zu sein. Wird dieser Cloud-Dienst gehackt oder eingestellt, betrifft das schlagartig alle Geraete.
Das eigentliche Risiko entsteht durch die Vernetzung: Ist ein unsicheres Geraet einmal kompromittiert, kann es als Sprungbrett in Ihr restliches Heimnetz dienen. Angreifer suchen automatisiert nach erreichbaren Geraeten mit bekannten Schwachstellen und binden diese in Botnetze ein. Ihr Saugroboter sendet dann vielleicht unbemerkt Spam oder beteiligt sich an Angriffen auf fremde Server.
IoT vom Heimnetz trennen
Die wirkungsvollste einzelne Massnahme ist die Netztrennung. Wenn smarte Geraete in einem eigenen Netzbereich liegen, koennen sie selbst im Schadensfall nicht ohne Weiteres auf Ihre Computer, Smartphones oder das Netzlaufwerk zugreifen. Dafuer gibt es je nach Ausstattung mehrere Wege:
- Gastnetz nutzen: Fast jeder moderne Router bietet ein separates WLAN fuer Gaeste. Viele Haushalte parken dort einfach ihre IoT-Geraete. Das ist in wenigen Minuten eingerichtet und reicht fuer die meisten als solide Basis.
- Eigenes VLAN: Wer einen leistungsfaehigeren Router oder verwaltbare Switches besitzt, legt ein dediziertes VLAN fuer smarte Geraete an und definiert genau, welche Verbindungen erlaubt sind.
- Zweiter Router: Als pragmatische Variante laesst sich ein guenstiger Zweitrouter hinter den Hauptrouter haengen und ausschliesslich fuer IoT verwenden.
Wichtig ist, dass die Geraetesteuerung weiterhin funktioniert. Manche Smart-Home-Systeme brauchen, dass Ihr Smartphone und das Geraet sich im selben Netz finden. Pruefen Sie das nach der Einrichtung und richten Sie bei Bedarf gezielte Ausnahmen ein, statt die Trennung wieder aufzuheben.
Passwoerter, Konten und Zwei-Faktor-Schutz
Werks-Passwoerter sind der haeufigste Einstiegspunkt fuer Angriffe, weil sie oft oeffentlich dokumentiert und auf ganzen Geraeteserien identisch sind. Ersetzen Sie jedes Standardpasswort sofort bei der Ersteinrichtung. Das gilt fuer das Geraet selbst, fuer das WLAN und fuer das Cloud-Konto, ueber das Sie die App nutzen.
- Verwenden Sie fuer jedes Konto ein langes, einzigartiges Passwort und einen Passwortmanager zur Verwaltung.
- Aktivieren Sie wo immer moeglich die Zwei-Faktor-Authentifizierung (2FA) fuer das Hersteller-Konto.
- Benennen Sie das WLAN nicht nach Hersteller oder Geraetetyp, das gibt Angreifern unnoetige Hinweise.
- Loeschen Sie Zugaenge ehemaliger Nutzer und alte App-Verknuepfungen, wenn jemand auszieht oder ein Geraet weitergegeben wird.
Wenn Sie ein sicheres Passwort schnell erzeugen wollen, helfen die Webtools auf kotsch.tech mit einem Passwortgenerator weiter.
Updates und Herstellersupport vor dem Kauf pruefen
Sicherheit beginnt nicht bei der Konfiguration, sondern bereits im Geschaeft. Ein Geraet, fuer das es keine Updates gibt, bleibt dauerhaft verwundbar. Achten Sie deshalb vor dem Kauf darauf, wie lange der Hersteller Sicherheitsupdates zusichert und ob es eine nachvollziehbare Update-Historie gibt. Marken, die Geraete nach kurzer Zeit aufgeben, sind ein schlechtes Zeichen.
Aktivieren Sie nach der Einrichtung automatische Updates, sofern verfuegbar. Falls nicht, setzen Sie sich eine wiederkehrende Erinnerung, um die Firmware manuell zu pruefen. Geraete, die seit Jahren keine Aktualisierung mehr erhalten haben, gehoeren ausgetauscht oder zumindest streng isoliert.
Cloud-Funktionen und Fernzugriff bewusst reduzieren
Viele smarte Produkte sind ab Werk maximal vernetzt, weil das den Komfort verkauft. Oft brauchen Sie diese Funktionen aber gar nicht. Jede deaktivierte Verbindung verkleinert die Angriffsflaeche:
- Schalten Sie den Fernzugriff von unterwegs ab, wenn Sie ein Geraet ohnehin nur zu Hause steuern.
- Deaktivieren Sie Sprachsteuerung, Aufzeichnung in der Cloud oder Standortdienste, falls Sie sie nicht nutzen.
- Pruefen Sie, ob das System auch lokal funktioniert, etwa ueber eine Bridge im eigenen Netz statt ausschliesslich ueber Hersteller-Server.
- Loeschen Sie regelmaessig Aufnahmen und Protokolle, die in der App gespeichert werden.
Datensparsam konfigurieren: Mikrofon und Kamera
Geraete mit Mikrofon oder Kamera verdienen besondere Aufmerksamkeit, weil sie sehr private Daten erfassen. Stellen Sie sie so auf, dass sie nur den gewuenschten Bereich erfassen, und nutzen Sie Funktionen wie Privatsphaere-Zonen oder eine physische Abdeckung. Schalten Sie das Mikrofon smarter Lautsprecher ab, wenn Sie es gerade nicht brauchen, und pruefen Sie in den Einstellungen, ob Sprachaufnahmen zur Auswertung an den Hersteller gesendet werden. Weniger gesammelte Daten bedeuten weniger Schaden, falls ein Konto doch einmal kompromittiert wird.
Geraeteklassen, typische Risiken und Schutz im Ueberblick
Nicht jedes smarte Geraet birgt die gleichen Gefahren. Die folgende Tabelle ordnet gaengige Geraeteklassen ihren typischen Schwachstellen zu und nennt die wichtigste Gegenmassnahme.
| Geraeteklasse | Typische Risiken | Empfohlene Schutzmassnahme |
|---|---|---|
| Smarte Lampe / Steckdose | Veraltete Firmware, Einbindung in Botnetze, schwache Standardzugaenge | Ins Gast- oder IoT-Netz legen, Updates aktivieren, Standardpasswort ersetzen |
| WLAN-Kamera / Tuerklingel | Fremdzugriff auf Livebild, unverschluesselte Uebertragung, Cloud-Lecks | Starkes Passwort plus 2FA, Privatsphaere-Zonen, Fernzugriff nur bei Bedarf |
| Smarter Lautsprecher | Dauerhaftes Mithoeren, Sprachaufnahmen in der Cloud | Mikrofon bei Nichtnutzung abschalten, Aufnahmen regelmaessig loeschen |
| Saugroboter | Erfassung von Grundrissen, Standortdaten, Fernsteuerung uebernehmbar | Cloud-Funktionen reduzieren, lokal betreiben, Kartendaten pruefen |
Eine sinnvolle Reihenfolge fuer den Einstieg
Sie muessen nicht alles auf einmal umsetzen. Beginnen Sie mit den Massnahmen, die viel bringen und wenig Aufwand kosten: Standardpasswoerter aendern, 2FA fuer das Hersteller-Konto einschalten und alle IoT-Geraete ins Gastnetz verschieben. Danach kuemmern Sie sich um Updates und schalten ungenutzte Cloud-Funktionen ab. Wer tiefer einsteigen moechte, ergaenzt ein eigenes VLAN und ueberlegt vor jedem Neukauf, ob das Geraet lokal betreibbar ist und Support zugesichert bekommt. Weitere praktische Anleitungen finden Sie laufend in den News auf kotsch.tech.
Haeufige Fragen
Reicht das Gastnetz wirklich aus, um IoT abzusichern?
Fuer die meisten Privathaushalte ist das Gastnetz eine sehr gute und schnell umsetzbare Loesung. Es trennt smarte Geraete vom Hauptnetz und verhindert, dass ein kompromittiertes Geraet ohne Weiteres auf Ihre Computer zugreift. Wer maximale Kontrolle moechte, greift zusaetzlich zu einem eigenen VLAN mit feinen Zugriffsregeln.
Muss ich jedes smarte Geraet wirklich aktualisieren?
Ja. Updates schliessen bekannte Sicherheitsluecken, und gerade IoT-Geraete sind beliebte Ziele automatisierter Angriffe. Aktivieren Sie automatische Updates, wo es geht, und ersetzen Sie Geraete, die vom Hersteller nicht mehr gepflegt werden.
Wie erkenne ich, ob ein smartes Geraet zu viele Daten sammelt?
Werfen Sie einen Blick in die App-Einstellungen und die Datenschutzhinweise: Werden Standort, Sprachaufnahmen oder Nutzungsdaten dauerhaft erfasst und in die Cloud gesendet? Deaktivieren Sie alles, was Sie nicht aktiv brauchen, und loeschen Sie gespeicherte Aufnahmen regelmaessig.
Ist 2FA bei Smart-Home-Konten wirklich noetig?
Unbedingt. Ueber das Hersteller-Konto laesst sich in vielen Faellen die gesamte Wohnung steuern, inklusive Kameras und Schloessern. Ein zweiter Faktor verhindert, dass ein gestohlenes oder erratenes Passwort allein fuer den Zugriff ausreicht.
Kann ich smarte Geraete auch ohne Cloud betreiben?
Bei vielen Systemen ja, etwa ueber eine lokale Bridge oder eine offene Smart-Home-Zentrale im eigenen Netz. Der lokale Betrieb reduziert die Abhaengigkeit vom Hersteller und die Menge an Daten, die nach aussen wandern. Achten Sie schon beim Kauf darauf, ob ein Geraet diese Moeglichkeit bietet.
Was tue ich, wenn ein Geraet keine Updates mehr bekommt?
Bewerten Sie, wie kritisch das Geraet ist. Eine alte Lampe im isolierten Gastnetz ist weniger problematisch als eine veraltete Kamera. Im Zweifel sollten Sie solche Geraete austauschen oder zumindest streng vom restlichen Netz trennen und den Fernzugriff abschalten.