Wir leben in einer Welt, in der Kühlschränke Bestellungen aufgeben, Heizungen mitdenken und Kameras unser Zuhause im Blick behalten.
Das Internet of Things (IoT) das „Internet der Dinge“ ist längst Realität.
Doch während diese Geräte unser Leben smarter machen, öffnen sie gleichzeitig Türen, die wir lieber geschlossen hielten: in unsere Netzwerke, Daten und sogar unsere Privatsphäre.
Das unterschätzte Einfallstor
Viele denken: „Was soll schon passieren? Es ist doch nur eine smarte Lampe.“
Die Realität ist: Jedes IoT-Gerät ist ein Computer mit Speicher, Prozessor, Netzwerkanschluss. Und Computer haben eine Eigenschaft: Sie können gehackt werden.
Ein Beispiel: Das berüchtigte Mirai-Botnet legte 2016 halbe Internetregionen lahm nicht durch kompromittierte PCs, sondern durch tausende gekaperte Überwachungskameras und Router.
Warum?
Standard-Passwörter wie „admin/admin“ wurden nie geändert.Firmware-Updates? Fehlanzeige.Hersteller hatten keine Sicherheitsprozesse.
Ein 50-Euro-Gerät kann ein ganzes Unternehmen (oder sogar das Internet) gefährden.
Industrie-Standards: Mehr als nur Papier
Wenn es um Informationssicherheit geht, tauchen immer wieder Standards auf, die nach bürokratischem Ballast klingen, sind sie aber nicht.
ISO/IEC 27001: Internationaler Standard für Informationssicherheits Managementsysteme. Kurz gesagt: ein Rahmenwerk, das Unternehmen zwingt, Risiken systematisch zu identifizieren und zu kontrollieren.IEC 62443: Speziell für die Industrie (z. B. Automatisierung, Smart Factory). Ein Muss, wenn Sensoren und Steuerungen ins Spiel kommen.NIST Cybersecurity Framework (CSF): Besonders in den USA verbreitet, aber global relevant. Es bringt Klarheit mit fünf einfachen Kategorien: Identify, Protect, Detect, Respond, Recover.
Diese Standards schaffen Struktur im Chaos.
Denn ohne sie wird Sicherheit im IoT schnell zum Blindflug.
Ein Blick in die Praxis
Ein deutscher Automobilzulieferer rüstete seine Produktionshalle mit IoT-Sensoren aus.
Ziel: frühzeitig erkennen, wenn Maschinen vibrieren oder heiß laufen.
Was niemand bedachte: Die Sensoren hingen direkt im Firmennetz ohne Segmentierung.
Ein externer Angreifer nutzte genau diesen Weg, um ins interne System zu gelangen.
Die Folge: Produktionsstillstand, Schadenshöhe im Millionenbereich.
IoT-Geräte sind keine „billigen Extras“.
Sie müssen wie vollwertige IT-Komponenten behandelt werden.
Der DNS-Rebind-Trick
Viele wissen nicht, dass IoT-Geräte oft indirekt gehackt werden über den Webbrowser.
Ein Beispiel: Du öffnest eine scheinbar harmlose Webseite.
Im Hintergrund sorgt ein DNS-Rebind-Angriff dafür, dass dein Browser plötzlich Anfragen direkt an dein IoT-Gerät zuhause stellt. Dein Smart-TV oder deine Kamera reagiert und liefert Daten, obwohl du nie ein Passwort eingetippt hast.
Das bedeutet: Selbst ein gut abgesichertes WLAN kann über diesen Umweg kompromittiert werden.
Wer seinen Router so konfiguriert, dass private IP-Adressen nicht über externe DNS-Anfragen aufgelöst werden können, blockiert DNS-Rebinding-Angriffe zuverlässig.
Best Practices inspiriert von ISO 27001, runtergebrochen für alle
Netzwerk trennen – Richte ein eigenes WLAN für IoT-Geräte ein. Gastnetzwerke sind dafür ideal.Firmware pflegen – Ohne Updates ist jedes Gerät ein Risiko. Wenn der Hersteller keine Updates liefert: Finger weg.Passwörter ändern – Ja, es ist langweilig. Aber es ist die günstigste Versicherung der Welt.Inventur machen – Viele vergessen Geräte wie Drucker, Router, smarte Steckdosen. Erst wenn du weißt, was du hast, kannst du es schützen.Zero Trust – Traue keinem Gerät per se. Prüfe, protokolliere, kontrolliere.
Die kritische Gegenperspektive
Die Gegenposition lautet, dass zusätzliche Sicherheitsanforderungen Aufwand schaffen, Projekte verlangsamen und gerade kleinere Organisationen überfordern können. Dieser Einwand ist berechtigt. Er spricht aber für risikogerechte, umsetzbare Kontrollen bei „IoT-Geräte und IT-Sicherheit: Komfort trifft Risiko und warum Standards wie ISO 27001 jetzt Pflicht werden“ – nicht dafür, bekannte Risiken einfach auszublenden.
Was beide Seiten leicht übersehen
Oft liegt der entscheidende Punkt zwischen Technik und Organisation. Werkzeuge können Grenzen setzen, aber Menschen vergeben Rechte, definieren Prozesse und reagieren auf Warnungen. Bei „IoT-Geräte und IT-Sicherheit: Komfort trifft Risiko und warum Standards wie ISO 27001 jetzt Pflicht werden“ müssen deshalb technische Maßnahmen, verständliche Kommunikation und eindeutige Verantwortung zusammenpassen.
Mein Fazit
IoT ist gekommen, um zu bleiben. Aber mit jedem neuen „smarten Ding“ steigt auch die Angriffsfläche.
Standards wie ISO 27001 oder IEC 62443 sind keine Bürokratie Monster, sondern Leitplanken, die uns helfen, in einer digital vernetzten Welt sicher zu bleiben.
Quellen und Einordnung
Grundlage dieses Beitrags ist mein ursprünglich am 2025-08-22 auf LinkedIn veröffentlichter Artikel. Die dort enthaltenen Verweise und fachlichen Einordnungen wurden für diese Fassung übernommen und um die Perspektiven dieses Blogs ergänzt.
Themen: #Cybersecurity · #Digitalisierung · #Informationssicherheit · #IT · #IT-Sicherheit · #Technologie