Smart Home und IoT absichern: So schützen Sie vernetzte Geräte

Kurz beantwortet: Was ein sicheres Smart Home ausmacht

Smart-Home- und IoT-Geräte schützen Sie mit fünf Grundregeln: Werkspasswörter ändern, Updates einspielen, die Geräte in einem eigenen Netzsegment betreiben, den Router absichern und Geräte bevorzugen, die auch ohne Hersteller-Cloud funktionieren. Keine dieser Maßnahmen ist teuer, entscheidend ist, dass sie konsequent umgesetzt werden.

Das betrifft nicht nur große Häuser mit Gebäudeautomation. Auch im kleinen Büro hängen der Smart-TV im Besprechungsraum, Drucker, Thermostate, die Türsprechanlage und die Kaffeemaschine oft im selben Netz wie Laptops und Buchhaltung. Jedes dieser Geräte ist ein kleiner Computer mit eigener Software, und jedes kann veralten.

Die typischen Risiken vernetzter Geräte

• Standardpasswörter: Viele Geräte kommen mit einem Werkspasswort oder werden mit einem einfachen App-Konto eingerichtet, das nie geändert wird. Automatisierte Angriffe probieren genau solche Zugangsdaten durch.
• Veraltete Firmware: Bekannte Sicherheitslücken bleiben offen, wenn Updates nicht automatisch kommen oder der Hersteller das Gerät nach kurzer Zeit nicht mehr pflegt.
• Abhängigkeit von der Cloud: Fällt der Server des Herstellers aus oder wird der Dienst eingestellt, lassen sich die Geräte nur noch eingeschränkt oder gar nicht mehr bedienen. Zudem liegen Nutzungsdaten auf fremden Servern.
• Billige No-Name-Geräte: Sehr günstige Steckdosen, Kameras oder Sensoren sparen oft genau dort, wo es um Sicherheit geht: bei Verschlüsselung, Updates und Support.
• Ein gemeinsames Netz für alles: Hängen alle Geräte im selben WLAN, kann ein kompromittiertes Gerät andere Rechner im Netz erreichen.

Häufig sind es nicht ausgeklügelte Angriffe, sondern genau diese einfachen Versäumnisse, die Probleme verursachen. Daraus ergibt sich auch die Reihenfolge der Gegenmaßnahmen.

Ein eigenes Netz für IoT-Geräte: Gäste-WLAN oder VLAN

Besonders viel bringt die Trennung der Netze. Smarte Geräte gehören nicht in dasselbe Netz wie Laptops, NAS oder Firmenserver. Zu Hause ist das Gäste-WLAN des Routers oft ein guter erster Schritt, sofern es die Geräte vom Heimnetz trennt.

Im Büro und in größeren Häusern ist ein eigenes VLAN für IoT-Geräte die sauberere Lösung. Firewall-Regeln legen fest, was erlaubt ist: Das Smartphone darf die Lampen steuern, die Lampen dürfen aber keine Verbindung zum Dateiserver aufbauen. Viele Geräte brauchen außerdem nur Zugriff auf wenige Dienste im Internet oder gar keinen.

Ein Detail aus der Praxis: Viele Smart-Home-Apps finden Geräte über Multicast-Dienste wie mDNS. Liegen Smartphone und Geräte in verschiedenen Netzen, funktioniert diese Erkennung oft nicht mehr, und manche Gäste-WLANs schotten die Geräte zusätzlich voneinander ab. Abhilfe schafft ein mDNS-Repeater in Router oder Firewall, der die Erkennung gezielt weiterleitet, oder ein zentraler Smart-Home-Server im IoT-Netz, über den die gesamte Bedienung läuft.

Router und WLAN absichern

Der Router ist die Grenze zwischen Ihrem Netz und dem Internet. Mit wenigen Einstellungen wird er deutlich widerstandsfähiger:

1. Das Admin-Passwort des Routers durch ein langes, einzigartiges Passwort ersetzen.
2. Die Router-Firmware aktuell halten und automatische Updates aktivieren, wenn verfügbar.
3. Das WLAN mit WPA3 oder mindestens WPA2 verschlüsseln und WPS deaktivieren.
4. UPnP abschalten, damit Geräte nicht selbstständig Ports ins Internet öffnen.
5. Die Fernwartung des Routers aus dem Internet deaktivieren oder nur über VPN erlauben.
6. Bestehende Portweiterleitungen prüfen und alle entfernen, die niemand mehr braucht.

Für den Zugriff von unterwegs ist ein VPN die sicherere Wahl als eine Portfreigabe. Bei Routern vom Internetanbieter sind nicht immer alle Einstellungen zugänglich. Dann kann ein eigener Router oder eine Firewall hinter dem Gerät des Anbieters sinnvoll sein.

Updates, lokale Steuerung und die Rolle der Cloud

Aktivieren Sie automatische Updates, wo es sie gibt, und prüfen Sie bei allen anderen Geräten regelmäßig den Firmware-Stand, zum Beispiel einmal im Quartal. Geräte, für die keine Updates mehr erscheinen, sollten Sie mittelfristig ersetzen, vor allem Kameras, Mikrofone und Türschlösser.

Bei der Steuerung lohnt sich die Frage, was passiert, wenn das Internet ausfällt. Systeme mit lokaler Steuerung schalten Licht, Heizung und Beschattung auch ohne Verbindung zum Hersteller. Reine Cloud-Geräte sind dann nur eingeschränkt oder gar nicht nutzbar. Die Cloud ist nicht automatisch unsicher, aber jede Abhängigkeit sollte eine bewusste Entscheidung sein.

Sprachassistenten und Privatsphäre

Smart Speaker hören auf ein Aktivierungswort. Die Erkennung dieses Wortes läuft in der Regel auf dem Gerät, die anschließende Anfrage wird meist in der Cloud des Anbieters verarbeitet. Fehlaktivierungen kommen vor, deshalb gehört ein Sprachassistent nicht in jeden Raum.

• In Besprechungsräumen, Ordinationen und Büros mit vertraulichen Gesprächen auf Sprachassistenten verzichten oder das Mikrofon stummschalten.
• In den Einstellungen festlegen, ob Sprachaufnahmen gespeichert werden, und sie regelmäßig löschen.
• Sicherheitsrelevante Aktionen wie das Öffnen von Türen oder das Unscharfschalten der Alarmanlage möglichst nicht per Sprachbefehl erlauben, zumindest aber mit einem PIN-Code absichern.

Worauf Sie bei der Geräteauswahl achten sollten

Sicherheit beginnt beim Kauf. Ein etwas teureres Gerät mit klarer Update-Politik ist auf Dauer meist die günstigere Wahl als ein Billiggerät, das schon nach kurzer Zeit keine Updates mehr erhält. Die folgende Übersicht hilft beim Vergleich:

Matter ist ein herstellerübergreifender Standard, der Geräte verschiedener Marken lokal und verschlüsselt zusammenbringt. Er läuft über WLAN, Ethernet oder Thread, ein stromsparendes Funknetz. KNX ist ein seit Langem etablierter Standard für fest installierte Gebäudeautomation. Welches System zu welchem Gebäude passt, vergleichen wir im Beitrag KNX oder Funk-Smart-Home.

Auch der Gesetzgeber zieht nach. Seit August 2025 müssen in der EU neu auf den Markt gebrachte Funkgeräte, die sich mit dem Internet verbinden können, grundlegende Cybersicherheitsanforderungen erfüllen. Der Cyber Resilience Act geht weiter: Ab Dezember 2027 müssen Hersteller für neue Produkte während eines Unterstützungszeitraums von in der Regel mindestens fünf Jahren Sicherheitsupdates liefern und beim Kauf angeben, bis wann dieser läuft. Bei Geräten, die Sie bereits nutzen, bleibt es Ihre Aufgabe, den Update-Stand zu prüfen.

Fazit: Komfort und Sicherheit schließen sich nicht aus

Ein sicheres Smart Home braucht keine Spezialtechnik, sondern ein durchdachtes Netz, gepflegte Geräte und eine bewusste Auswahl. Wer IoT-Geräte trennt, den Router absichert und auf lokale Steuerung setzt, hat das Wesentliche erledigt. Wenn Sie ein neues Smart Home planen oder Ihr bestehendes Netzwerk und WLAN neu ordnen möchten, unterstützt Sie Q-entra bei Konzept und Umsetzung.