IoT-Geräte vernetzen Kameras, Sensoren und Steuerungen mit dem Netzwerk. Schwach gesichert und selten gepatcht, werden sie zum Einfallstor und Baustein von Botnetzen.
Das Internet of Things (IoT) umfasst vernetzte Geräte, die keine klassischen Computer sind: IP-Kameras, Türsteuerungen, Sensoren, Drucker, Gebäudetechnik, medizinische Geräte oder vernetzte Maschinen. IoT-Sicherheit bezeichnet die Maßnahmen, die verhindern, dass solche Geräte zum Einfallstor oder zur Waffe werden.
Das Grundproblem: IoT-Geräte werden oft nach dem Prinzip „anschließen und vergessen“ betrieben. Sie laufen mit Standardpasswörtern, veralteter Firmware und ohne Überwachung – und hängen trotzdem im selben Netz wie schützenswerte Systeme. Oft weiß niemand genau, wie viele solcher Geräte überhaupt im Einsatz sind, weil sie von Fachabteilungen oder Dienstleistern eingebracht wurden und nie in ein Inventar gelangten.
Typische Schwachstellen
- unveränderte Standard-Zugangsdaten ab Werk,
- veraltete Firmware, für die es keine oder nur mühsame Updates gibt,
- offene Verwaltungsdienste, teils direkt aus dem Internet erreichbar,
- fehlende Segmentierung zwischen IoT und sensiblen Systemen,
- unverschlüsselte Kommunikation.
Bedeutung für Unternehmen
IoT-Geräte vergrößern die Angriffsfläche oft unbemerkt. Ein einzelnes kompromittiertes Gerät kann als Brückenkopf ins Netz dienen oder, zusammen mit tausenden anderen, Teil eines Botnetzes werden, das über Command and Control gesteuert wird. Für Entscheider ist entscheidend: Jedes vernetzte Gerät ist ein kleiner Computer mit eigener Angriffsfläche – und muss entsprechend inventarisiert, segmentiert und überwacht werden. Der EU Cyber Resilience Act verschärft künftig die Anforderungen an die Sicherheit solcher Produkte.
Härtung und Prüfung aus Red-Team-Sicht
In Einsätzen prüfen wir, ob sich IoT-Geräte als Einstieg oder als Sprungbrett ins Produktivnetz nutzen lassen – gerade dort, wo sie neben kritischen Systemen hängen. Empfohlene Maßnahmen:
- IoT-Geräte in eigene, streng abgetrennte Netzsegmente legen,
- Standardpasswörter ändern und, wo möglich, starke Authentifizierung nutzen,
- Firmware-Updates einplanen und nicht wartbare Geräte ersetzen,
- unnötige Dienste und Internet-Erreichbarkeit abschalten,
- vollständiges Inventar aller vernetzten Geräte führen,
- den Datenverkehr auffälliger Geräte gezielt überwachen,
- beim Einkauf auf Hersteller mit verlässlicher Update-Praxis achten.
Wir prüfen vernetzte Geräte im Rahmen eines Penetrationstests oder Red Teamings. Risiken durch zugelieferte Komponenten behandelt der Ratgeber Lieferkette und Drittparteien testen.