Ein Thermostat, das die Heizung ausschaltet, wenn man das Fenster öffnet, eine Kamera, die um 22 Uhr eine Benachrichtigung auf das Telefon sendet, ein Armband, das nach dreißig Minuten Inaktivität vibriert: Wir interagieren jeden Tag mit vernetzten Geräten, ohne immer zu verstehen, was zwischen dem Sensor und dem Bildschirm des Smartphones passiert.
Hinter diesen Automatismen steckt eine präzise Zusammenstellung von Komponenten, Protokollen und seit kurzem auch von europäischen Vorschriften, die die Situation sowohl für Hersteller als auch für Nutzer verändern.
Was ein vernetztes Gerät von einem klassischen elektronischen Gerät unterscheidet
Ein elektrischer Heizkörper mit Drehknopf heizt, Punkt. Ein vernetzter Heizkörper heizt, misst die Raumtemperatur, überträgt diese Daten an eine App und passt seine Leistung gemäß einem Zeitplan oder einem Fernbefehl an. Der Unterschied liegt in drei technischen Bausteinen, die im gleichen Gehäuse gestapelt sind.
Der erste Baustein ist der Sensor, der eine physikalische Größe erfasst: Temperatur, Bewegung, Helligkeit, Luftfeuchtigkeit, Herzfrequenz. Der zweite ist ein eingebetteter Mikrocontroller, der die Rohdaten lokal verarbeitet (Filtern, Auslöseschwelle, Formatierung). Der dritte ist das Kommunikationsmodul (Wi-Fi, Bluetooth, Zigbee, Mobilfunknetz 4G/5G), das die Daten an einen entfernten Server oder an ein anderes Gerät im Heimnetzwerk sendet.
Ohne diesen dritten Baustein haben wir einen autonomen Sensor. Mit ihm betreten wir das Internet der Dinge (IoT): Das Gerät kann Anweisungen empfangen, Daten übermitteln und Aktionen aus der Ferne auslösen. Um die Definition und Funktionsweise von vernetzten Geräten zu vertiefen, stellt man fest, dass es genau diese Fähigkeit zum bidirektionalen Austausch ist, die einen Gegenstand vom passiven Status in den intelligenten Status überführt.
Kommunikationsprotokolle: Auswahl nach Reichweite und Verbrauch
Man schließt eine vernetzte Glühbirne an, sie erscheint in der App, und man denkt nicht weiter darüber nach. Es sei denn, an dem Tag, an dem das Signal zwischen dem Router und der Garage abbricht oder wenn die Batterie des Türsensors in drei Wochen statt in sechs Monaten leer ist. Das vom Hersteller gewählte Kommunikationsprotokoll bestimmt direkt die Reichweite, die Autonomie und die Reaktionsfähigkeit des Geräts.
Wi-Fi, Bluetooth und Zigbee im vernetzten Zuhause
Wi-Fi bietet eine hohe Datenrate und sofortige Kompatibilität mit dem Internet-Router, verbraucht jedoch viel Energie. Man findet es in Überwachungskameras und vernetzten Lautsprechern, Geräten, die ständig an das Stromnetz angeschlossen sind.
Bluetooth Low Energy (BLE) verbraucht wenig und eignet sich für batteriebetriebene Objekte (Temperatursensoren, Aktivitätstracker). Seine Reichweite ist auf etwa zehn Meter in Innenräumen begrenzt, was bedeutet, dass man in der Nähe des Smartphones oder eines Hubs bleiben muss.
Zigbee funktioniert im Mesh-Netzwerk: Jedes Gerät leitet das Signal seiner Nachbarn weiter, was die Abdeckung erweitert, ohne einen Repeater hinzuzufügen. Es ist das bevorzugte Protokoll für Smart-Home-Systeme, in denen man die Sensoren (Rollläden, Beleuchtung, Öffnungssensoren) vervielfacht. Die Rückmeldungen variieren in diesem Punkt je nach Dichte der tragenden Wände und Anordnung der Räume.
Langstreckennetze für den Außeneinsatz
Für einen im Feld installierten Feuchtigkeitssensor oder einen GPS-Tracker auf einem Fahrzeug reichen weder Wi-Fi noch Bluetooth aus. Die LPWAN-Netzwerke (LoRa, Sigfox) und Mobilfunknetze (4G/5G) übernehmen:
- LoRa überträgt kleine Datenmengen über mehrere Kilometer mit sehr geringem Verbrauch, geeignet für landwirtschaftliche Sensoren oder intelligente Zähler.
- Das Mobilfunknetz 4G/5G bietet eine höhere Datenrate und nationale Abdeckung, wird für Baustellenkameras oder integrierte Telemedizin verwendet.
- Sigfox positioniert sich auf kurzen und seltenen Nachrichten, typischerweise zur Geolokalisierung von Industrieanlagen oder zur Übermittlung von Alarmen.
Die Wahl des Protokolls ist nicht trivial: es bestimmt die Akkulaufzeit und die Zuverlässigkeit der Verbindung zwischen dem Objekt und dem Rest des Systems.
Cyber Resilience Act: Was die europäische Regulierung für vernetzte Objekte ändert
Bis vor kurzem hing die Software-Sicherheit eines Thermostats oder eines vernetzten Schlosses vom guten Willen des Herstellers ab. Die europäische Verordnung Cyber Resilience Act (CRA), referenziert (EU) 2024/2847, ändert diese Logik. Sie macht Cybersicherheit für alle Produkte mit digitalen Elementen, die in der Europäischen Union verkauft werden, verpflichtend.
Zwei konkrete Fristen betreffen direkt die vernetzten Endverbrauchergeräte:
- Ab dem 11. September 2026 müssen die Hersteller innerhalb von 24 Stunden jede aktiv ausgenutzte Schwachstelle und jedes schwerwiegende Ereignis, das die Sicherheit ihrer Produkte betrifft, melden.
- Ab dem 11. Dezember 2027 dürfen nur Geräte, die den Anforderungen des CRA entsprechen und ein CE-Zeichen mit dem Aspekt Cybersicherheit tragen, auf dem europäischen Markt verkauft werden.
In der Praxis bedeutet dies, dass die Hersteller kostenlose Sicherheitsupdates während der gesamten vorgesehenen Supportdauer des Produkts bereitstellen müssen. Die Praktiken der Branche tendieren zu mehreren Jahren Support für vernetzte Endverbrauchergeräte. Ein Gerät ohne Update-Verpflichtung darf nach Ende 2027 nicht mehr legal in der EU verkauft werden.
Sicherheit des Heimnetzwerks: Konkrete Maßnahmen zum Schutz Ihrer Daten
Der CRA legt den Herstellern Verpflichtungen auf, aber die Sicherheit eines vernetzten Heimnetzwerks hängt auch von der Konfiguration auf der Benutzerseite ab. Einige Maßnahmen reduzieren die Angriffsfläche erheblich.
Das Standardpasswort des Routers und jedes vernetzten Geräts zu ändern, bleibt der erste Reflex. Viele Geräte kommen mit generischen Anmeldedaten (admin/admin, 0000) aus der Fabrik, die in öffentlichen Datenbanken zu finden sind, die von Angreifern genutzt werden.
Ein separates Wi-Fi-Netzwerk für vernetzte Geräte zu erstellen isoliert den IoT-Verkehr vom Rest der digitalen Aktivitäten (Computer, Smartphone). Die meisten modernen Router ermöglichen es, in wenigen Minuten ein zweites SSID zu konfigurieren. Wenn die Kamera oder die Glühbirne kompromittiert wird, hat der Angreifer keinen Zugriff auf persönliche Dateien oder Bankkonten.
Firmware-Updates sofort nach ihrer Verfügbarkeit anzuwenden, behebt identifizierte Schwachstellen. Mit dem CRA werden diese Korrekturen systematischer, aber man muss sie auch installieren. Die automatische Update-Funktion zu aktivieren, wenn die Option vorhanden ist, verhindert Vergessen.
Die Zunahme vernetzter Geräte im Haus (Beleuchtung, Heizung, Gesundheit, Sicherheit, Musik) macht das Heimnetzwerk ebenso anfällig wie ein kleines Informationssystem. Es so zu behandeln, mit einzigartigen Passwörtern, einem segmentierten Netzwerk und regelmäßigen Updates, schützt sowohl persönliche Daten als auch die ordnungsgemäße Funktion jedes Geräts.