Wie kann die Sicherheit von Milliarden vernetzter Geräte gewährleistet werden, wenn diese Daten über Netzwerke, Plattformen und Anwendungen hinweg austauschen? Die IoT-Sicherheit schützt die Geräte, Daten, Identitäten und Netzwerke, die den sicheren Betrieb vernetzter Systeme gewährleisten.
In diesem Teil unserer Reihe „Grundlagen des IoT“ befassen wir uns mit den wichtigsten Grundsätzen der IoT-Sicherheit – vom Geräteschutz über verschlüsselte Kommunikation bis hin zum Identitätsmanagement, sicheren Updates und den Vorschriften, die globale Standards prägen.
Um sich einen Überblick über das gesamte IoT-Ökosystem zu verschaffen – von Verbindungen und Kommunikation bis hin zu Sicherheit und Markteinblicken –, laden Sie „IoT-Grundlagen: Ein Leitfaden zu IoT-Begriffen“ herunter.
Zuletzt aktualisiert: Mai 2026
Die IoT-Sicherheit vereint Geräteschutz, Netzwerksicherheit, Identitätsmanagement, Verschlüsselung, Überwachung und Governance, um Risiken in vernetzten Systemen zu minimieren.
Mit der zunehmenden Verbreitung von IoT-Anwendungen wächst auch die Angriffsfläche. Jeder vernetzte Sensor, jedes Modul, jedes Gateway, jede SIM-Karte, jede Plattform und jede API kann ein Risiko darstellen, wenn er bzw. sie falsch konfiguriert ist, nicht gepatcht wird oder ohne ausreichende Authentifizierung und Zugriffskontrolle verbunden ist.
Sicherheitsrisiken im Bereich des Internets der Dinge (IoT) lassen sich verringern, indem vernetzte Geräte identifiziert, Schwachstellen überwacht, Geräteidentitäten geschützt, Daten während der Übertragung verschlüsselt, Zugriffsrechte verwaltet und Software sowie Firmware auf dem neuesten Stand gehalten werden. Diese Maßnahmen tragen dazu bei, die Verfügbarkeit, Integrität und Vertraulichkeit vernetzter Systeme während des gesamten Lebenszyklus der Geräte zu gewährleisten.
Aktuelle Untersuchungen zu Sicherheitsbedrohungen unterstreichen die Bedeutung von Transparenz und Lebenszyklussicherheit. Der „Cyber Security Report 2026“ von Check Point Research hebt hervor, dass nicht überwachte Router, Gateways, VPN-Geräte und andere Perimeter-Geräte zunehmend als Ziele für den ersten Zugriff dienen, wobei die Risiken durch Fehlkonfigurationen, nicht verwaltete Ressourcen und Schwachstellen bei der Identitätsverwaltung noch verstärkt werden.
„Security by Design“ ist im IoT besonders wichtig, da viele Geräte über Jahre hinweg in Fahrzeugen, Fabriken, Versorgungsnetzen, Gebäuden und an abgelegenen Standorten im Einsatz bleiben. Die überarbeiteten GSMA-Sicherheitsrichtlinien für das IoT empfehlen bewährte Sicherheitsverfahren über den gesamten Lebenszyklus von IoT-Diensten hinweg, darunter Risikobewertung, sicheres Design, Datenschutz und kontinuierliches Schwachstellenmanagement.
Die folgenden Begriffe erläutern die wichtigsten Konzepte in den Bereichen IoT-Sicherheit, Identität, Verschlüsselung, Zugriffskontrolle, gesetzliche Vorschriften und Nachverfolgung, die in vernetzten Systemen zum Einsatz kommen.
Ein Netzwerk aus privaten Computern, die mit Schadsoftware infiziert sind und ohne Wissen ihrer Besitzer als Gruppe gesteuert werden.
Diese Verordnung trat im Mai 2018 in Kraft und legt Vorschriften für die Kontrolle und Verarbeitung personenbezogener Daten fest.
Eine sichere Netzwerkprotokollsuite, die die über ein Internetprotokoll-Netzwerk gesendeten Datenpakete authentifiziert und verschlüsselt. IPSec nutzt kryptografische Sicherheitsdienste, um die Kommunikation über IP-Netzwerke zu schützen.
Ein Sammelbegriff für verschiedene Arten von Steuerungssystemen und der dazugehörigen Messtechnik, darunter Geräte, Systeme, Netzwerke und Steuerungen, die zum Betrieb oder zur Automatisierung industrieller Prozesse eingesetzt werden.
Ein Rahmenwerk, das die Verwaltung elektronischer oder digitaler Identitäten erleichtert und sicherstellt, dass nur autorisierte Stellen Zugriff auf bestimmte Systeme erhalten.
Die US-Aufsichtsbehörde NIST hat Rahmenwerke für die IoT-Sicherheit vorgelegt, und der Kongress hat im Dezember 2020 den „IoT Cybersecurity Improvement Act“ verabschiedet. Darin wird das NIST zudem dazu verpflichtet, Standards und Leitlinien für die Nutzung und Verwaltung von IoT-Geräten zu veröffentlichen.
Das Management privilegierter Zugriffe unterstützt Unternehmen dabei, privilegierte menschliche und nicht-menschliche Identitäten zu kontrollieren, zu überwachen, zu sichern und zu prüfen. Es dient dazu, das Risiko von Diebstahl von Zugangsdaten, Missbrauch von Berechtigungen und unbefugtem Zugriff auf kritische Systeme zu verringern.
Die Verwendung digitaler Zertifikate und kryptografischer Schlüssel, um eine sichere Kommunikation und Identitätsprüfung zu gewährleisten, bevor der Netzwerkzugang gewährt wird.
Ransomware ist eine Art von Malware, mit der Opfer zu finanziellen Zwecken erpresst werden. Sobald sie aktiviert ist, verhindert sie, dass Nutzer auf ihre Dateien, Anwendungen oder Systeme zugreifen können, bis ein Lösegeld gezahlt wird.
Spezielle, manipulationssichere Hardware-Chips, die in ein Gerät integriert sind, das speziell für die sichere Speicherung kryptografischer Schlüssel und den Schutz von Authentifizierungsdaten entwickelt wurde.
Ein formelles, maschinenlesbares Verzeichnis, in dem alle in der Firmware eines Geräts enthaltenen Open-Source- und Drittanbieter-Softwarekomponenten aufgeführt sind – unverzichtbar für ein modernes Schwachstellenmanagement.
Der Rechtsgrundsatz, wonach Daten den Gesetzen und Verwaltungsstrukturen des Landes unterliegen, in dem sie erhoben oder gespeichert werden.
Begriffe zur Beschreibung von IoT-Geräten, die ohne Wissen des Eigentümers oder dessen IT-Abteilungen aktiv genutzt werden.
Ein Verschlüsselungsprotokoll, das zum Schutz von Daten während der Übertragung zwischen Computern dient und es zwei Computern ermöglicht, sich darauf zu einigen, die Informationen auf eine Weise zu verschlüsseln, die beide verstehen.
ZTA ist ein Sicherheitsmodell, bei dem keinem Benutzer, keinem Gerät und keinem Dienst automatisch Vertrauen entgegengebracht wird, unabhängig davon, ob diese sich innerhalb oder außerhalb des Netzwerks befinden. Der Zugriff wird kontinuierlich anhand der Identität, des Gerätestatus, des Kontexts und der Richtlinien überprüft.
Das Gesetz zur Cyber-Resilienz ist ein EU-Gesetz, das Anforderungen an die Cybersicherheit sowie Verpflichtungen zum Umgang mit Sicherheitslücken für Produkte mit digitalen Komponenten über deren gesamten Lebenszyklus hinweg festlegt.
Eine VPN-Verbindung kann dazu beitragen, Daten zu schützen, die zwischen verbundenen Geräten, Cloud-Umgebungen und Unternehmenssystemen übertragen werden.
Eine eindeutige Identifikations- oder Seriennummer, über die alle Mobiltelefone und Smartphones verfügen. Sie besteht in der Regel aus 15 Ziffern.
Ein Barcode-Symbologiesystem und ein Nummerierungssystem, das im weltweiten Handel verwendet wird, um einen bestimmten Produkttyp im Einzelhandel in einer bestimmten Verpackungsausführung von einem bestimmten Hersteller zu identifizieren.
Eine weltweit eindeutige Nummer, die ein physisches CDMA2000-Mobilfunkgerät identifiziert.
RFID-Geräte dienen der Datenübertragung und -erfassung mittels Funkwellen.
Eine weiterentwickelte Form des Strichcodes. Im Gegensatz zu herkömmlichen Strichcodes kann ein Smart Label wesentlich mehr Informationen über ein Produkt enthalten. Smart Labels gibt es in Form von RFID-Tags, EAS-Tags (Electronic Article Surveillance) oder – am häufigsten anzutreffen – als QR-Codes.
Eine Nummer, die jedem Gerät innerhalb eines Systems zugewiesen wird, um die Interaktion mit diesem zu ermöglichen.
Eine Zeichenfolge, die eine bestimmte Ressource eindeutig identifiziert.
Verwaltete IoT-Konnektivität für Unternehmen, die marktübergreifend tätig sind und groß angelegte Implementierungen betreiben, mit integrierter Betriebsüberwachung und Lebenszyklus-Unterstützung.
Weltweite Fahrzeugvernetzung mit integrierter Compliance und Unterstützung für softwaredefinierte Fahrzeuge, die Automobilherstellern dabei hilft, vernetzte Dienste in großem Maßstab bereitzustellen.