Redaktion: Stadtritter GmbH. Normen, Gesetze, Produktfunktionen und Versicherungsbedingungen sind für den konkreten Anwendungsfall aktuell zu prüfen.
IoT-Sicherheit beginnt vor dem Kauf: Update-Zeitraum, lokale Funktion, Kontoschutz und Netzarchitektur entscheiden darüber, ob ein Smart-Home-Gerät dauerhaft vertretbar betrieben werden kann.
Lebenszyklus vor Funktionsumfang
Ein günstiges Gerät ohne nachvollziehbare Sicherheitsupdates kann nach kurzer Zeit zum Risiko werden. Vor dem Kauf sind Supportdauer, Updateweg, Herstellerkontakt, Rücksetzfunktion und Verhalten bei Cloud-Ausfall zu prüfen. Nicht benötigte Mikrofone, Fernzugriffe oder Freigaben sollten deaktiviert bleiben.
Konten und Netze begrenzen
- einzigartige Kennwörter und Mehrfaktor-Authentisierung nutzen
- Standardkonten und voreingestellte Kennwörter ändern
- IoT-Geräte nach Möglichkeit in ein getrenntes Netzsegment einordnen
- Fernzugriff nur aktivieren, wenn er tatsächlich benötigt wird
- alte Konten, Freigaben und Geräte sauber entfernen
Netztrennung ist kein Ersatz für Updates, reduziert aber mögliche Seitwärtsbewegungen. Die BSI-Basistipps zur IT-Sicherheit empfehlen unter anderem aktuelle Software und eine bewusste Geräteauswahl.
Sicherheits- und Komfortsysteme entkoppeln
Eine Einbruchmeldeanlage darf nicht unkontrolliert von beliebigen Lampen, Sprachassistenten oder Cloud-Automationen abhängig sein. Komfortbefehle können Statusinformationen nutzen, sollten aber keine kritische Schutzfunktion umgehen. Zulässige Schnittstellen und Ausfallverhalten müssen aus der Systemdokumentation hervorgehen.
Kameras und Sprachassistenten
Kameras verarbeiten besonders sensible Daten. Bildausschnitt, Benachrichtigung, Nutzerkonten, Cloud-Region und Löschung sind vor Inbetriebnahme zu prüfen. Sprachassistenten sollten keine sicherheitskritische Bedienung allein aufgrund eines Sprachbefehls erlauben. Verlauf und Aufzeichnungen sind auf das notwendige Maß zu begrenzen.
Cloud-Ausfall und Herstellerende
Eine lokale Grundfunktion erhöht die Widerstandsfähigkeit, ist aber nicht bei jedem Produkt vorhanden. Zu klären ist, was bei Internetstörung, abgelaufenem Abo, Herstellerübernahme oder Ende des Cloud-Dienstes passiert. Ein Export- und Rücksetzprozess erleichtert den sicheren Austausch.
Regelmäßiger Sicherheitscheck
- Firmware und App aktualisieren.
- Konten, Rollen und Freigaben prüfen.
- ungewöhnliche Netzwerkverbindungen bewerten.
- Backup- und Wiederanlauf testen.
- Geräte ohne Support ersetzen oder isolieren.
Versionsnummern einzelner Funkstandards ändern sich laufend. Eine pauschale Aussage wie „Matter-Version X ist sicher“ ersetzt keine Prüfung des konkreten Geräts und seiner Implementierung.
Siehe Fachartikel Alarmanlagen-App 2026.
Siehe Fachartikel Smart Home Alarmanlage 2026.
Prüfhinweis
Die passende Ausführung ergibt sich aus Objekt, Risiko, Nutzung, Produktdokumentation und Vertrag. Dieser Beitrag ersetzt keine Rechts-, Versicherungs- oder Fachplanung. VdS-Aussagen beziehen sich nur auf das ausdrücklich genannte Produkt, System, Errichterunternehmen oder die ausdrücklich genannte Dienstleistung.
