Ein typischer Haushalt ist heute mit durchschnittlich 10,37 Geräten online. Etwas mehr als die Hälfte davon sind PCs und mobile Geräte – der Rest sind IoT-Geräte.
IoT steht für Internet of Things (Internet der Dinge). Damit ist jede Art von intelligentem Gerät gemeint, das sich online verbindet – vom Streaming-Stick bis zum smarten Kühlschrank, vom Babyphone bis zum Alexa-Sprachassistenten. Und genau diese Geräte werden zunehmend zum Sicherheitsproblem.
Dieser Artikel zeigt dir, warum IoT-Geräte ein Risiko für dein gesamtes Netzwerk darstellen, wie du sie mit einem Gastnetzwerk isolierst, und welche konkreten Schritte dafür nötig sind.
Smarte Geräte sind bequem – aber auch ein Einfallstor für Hacker. Wer sein Heimnetzwerk nicht segmentiert, öffnet Angreifern die Tür zu sensiblen Daten.
– Christian Markus, Gründer pirenjo.IT
IoT-Geräte als Einfallstor ins Heimnetzwerk
Die Zunahme mobiler und hybrider Arbeit hat die Sicherheitslage zu Hause grundlegend verändert. Viele Unternehmen haben das Arbeiten aus der Ferne zur Norm gemacht. Das bedeutet: IoT-Geräte teilen sich heute dasselbe WLAN-Netzwerk mit Unternehmensdaten und -geräten.
Zwei Zahlen zeigen, wie ernst das Problem ist: In den ersten sechs Monaten des Jahres 2021 stieg die Zahl der IoT-Cyberattacken im Vergleich zum Vorjahr um 135 Prozent. Und über 25 Prozent aller Cyberangriffe auf Unternehmen betreffen IoT-Geräte.
[IMAGE_BLOCK_0]Hacker nutzen IoT-Geräte als Sprungbrett
Intelligente Geräte sind in der Regel leichter zu knacken als PCs oder Smartphones. Hacker nutzen sie deshalb als Einfallstor – nicht wegen der Daten auf dem Gerät selbst, sondern wegen der anderen Geräte im selben Netzwerk.
Kriminelle interessieren sich nicht für die Einkaufsliste in deinem smarten Kühlschrank. Aber sie verschaffen sich Zugang zu diesem IoT-Gerät, um herauszufinden, welche anderen Geräte im selben Netzwerk erreichbar sind. Über Freigaben und Berechtigungen, die in Heimnetzwerken häufig vorhanden sind, gelangen sie dann zu deinem Arbeitscomputer oder Smartphone.
Warum IoT-Geräte strukturell unsicherer sind
IoT-Geräte verfügen in der Regel über keine Antivirus- oder Anti-Malware-Funktionen. Nutzer aktualisieren sie selten regelmäßig, und Standard-Benutzername sowie Standard-Passwort werden häufig nie geändert.
Dazu kommen simple Schnittstellen, die eine Sicherheitsverletzung verschleiern können, und gemeinsame Einstellungen, die Angreifern den Einstieg erleichtern. Wer IoT-Geräte im gleichen Netzwerk wie seinen PC betreibt, gibt Angreifern damit eine direkte Brücke zu sensiblen Daten.
Gastnetzwerk einrichten – so trennst du IoT vom Rest
So gut wie alle modernen Router bieten die Möglichkeit, ein zweites WLAN-Netzwerk einzurichten – ein sogenanntes Gastnetzwerk. Es erscheint beim Verbinden als separates Netzwerk und ist vom Hauptnetzwerk vollständig isoliert.
Betreibst du alle IoT-Geräte im Gastnetzwerk, reißt du die Brücke ein, die Hacker nutzen, um von einem smarten Gerät zu einem Gerät mit sensiblen Daten zu gelangen. Dringt ein Angreifer in deinen smarten Lautsprecher ein, sieht er keinen PC und kein Smartphone – weil diese im anderen Netzwerk liegen.
Das gilt unabhängig davon, ob du im Home-Office arbeitest oder deinen Computer für Bankgeschäfte nutzt. Alle PCs und Smartphones enthalten in der Regel Zugangsdaten zu Online-Banking und persönlichen Konten – und die gehören geschützt.
Schritt für Schritt: Gastnetzwerk einrichten
Melde dich zunächst bei den Router-Einstellungen an und suche den Bereich für das Gastnetzwerk – das ist bei jedem Router anders, ein Blick in die Online-Hilfe des Herstellers lohnt sich. Richte das Gastnetzwerk mit einem sicheren Passwort ein.
Ändere anschließend das Passwort deines bestehenden Hauptnetzwerks, damit sich IoT-Geräte nicht automatisch wieder damit verbinden. Verbinde alle smarten Geräte mit dem neuen Gastnetzwerk und trage PC und Smartphone mit dem neuen Passwort ins Hauptnetzwerk ein.
Wenn du künftig neue Geräte hinzufügst, achte darauf, sie dem richtigen Netzwerk zuzuordnen. Nur so bleibt die Trennung dauerhaft wirksam.
WLAN-Namen verraten mehr als du denkst
Vergib beim Benennen deiner WLAN-Netzwerke keine beschreibenden Namen wie „IoT-Netzwerk“, deinen eigenen Namen, deine Adresse oder das Routermodell. Verwende Namen, die Hackern keine verwertbaren Informationen liefern. Auch das ist ein einfacher, aber wirksamer Schutz.
Mehr dazu, wie du dein Heimnetzwerk insgesamt absicherst, findest du in den Best Practices der NSA für ein sicheres Heimnetzwerk. Ergänzend lohnt sich ein Blick auf die häufigsten Sicherheitslücken in der Cybersicherheit, die auch im privaten Umfeld relevant sind.
Brauchst du Hilfe bei deiner Cybersicherheit?
Angesichts der großen Zahl von Remote-Mitarbeitenden haben Hacker begonnen, Heimnetzwerke ins Visier zu nehmen. Sie wissen, dass diese sowohl sensible geschäftliche als auch persönliche Daten enthalten können. Mach dich nicht angreifbar. Vereinbare noch heute einen Termin für ein 15-minütiges Gespräch mit den IT-Experten von pirenjo.IT.
Ein Gastnetzwerk ist ein separates WLAN auf deinem Router, das vom Hauptnetzwerk isoliert ist. Geräte im Gastnetzwerk können nicht auf Geräte im Hauptnetzwerk zugreifen – das verhindert, dass ein gehacktes IoT-Gerät als Sprungbrett für deinen PC oder dein Smartphone genutzt wird.
Alle IoT-Geräte wie Smart-TV, Streaming-Sticks, smarte Lautsprecher, Thermostate, Babyphone und Kühlschränke mit Internetzugang gehören ins Gastnetzwerk. PC, Laptop und Smartphone bleiben im gesicherten Hauptnetzwerk.
Ja – pirenjo.IT betreut Privathaushalte und Unternehmen in Stuttgart und Umgebung bei der Einrichtung sicherer Netzwerkstrukturen. Vereinbare ein kostenloses 15-minütiges Erstgespräch, um deine Situation zu besprechen.
Ein korrekt eingerichtetes Gastnetzwerk mit starkem Passwort und aktivierter Netzwerkisolierung bietet einen wirksamen Schutz. Kein System ist hundertprozentig sicher, aber die Netzsegmentierung schließt eine der häufigsten Angriffsvektoren bei IoT-Geräten.
Ja – als IT-Systemhaus in Waiblingen unterstützt pirenjo.IT sowohl Privatpersonen als auch Unternehmen bei der sicheren Konfiguration von Routern und Netzwerken. Ruf einfach an oder buche ein Erstgespräch online.
