--- id: CP-344 slug: vernetzte-geraete-getrenntes-netzwerk lang: de title: Vernetzte Geräte und getrenntes Netzwerk description: Vernetzte Kameras, Lautsprecher und Fernseher können eine Tür in Ihr Netzwerk öffnen. So richten Sie sie ein und halten sie von der Arbeit fern. canonical_url: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ markdown_url: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Vernetzte Geräte und getrenntes Netzwerk“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-074 schema: G2 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ fr: https://startbrain.io/cyberpedia/fr/articles/objets-connectes-reseau-isole/ en: https://startbrain.io/cyberpedia/en/articles/iot-devices-isolated-network/ es: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ sources: - "n": 1 title: "Smart devices: using them safely in your home" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home published: "2019-02-15" accessed: "2026-11-03" - "n": 2 title: Home Network Security publisher: CISA url: https://www.cisa.gov/news-events/news/home-network-security published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Securing Network Infrastructure Devices publisher: CISA url: https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices published: "2006-09-06" accessed: "2026-11-03" - "n": 4 title: Le fonctionnement des assistants vocaux en 5 étapes publisher: CNIL url: https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes published: "2017-12-05" accessed: "2026-11-03" - "n": 5 title: Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1046/ accessed: "2026-11-03" - "n": 6 title: NIST Cybersecurity for IoT Program publisher: NIST url: https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program accessed: "2026-11-03" - "n": 7 title: Baseline Security Recommendations for IoT publisher: ENISA url: https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot published: "2017-11-20" accessed: "2026-11-03" --- # Vernetzte Geräte und getrenntes Netzwerk Eine Kamera, ein Lautsprecher, ein Fernseher, ein Thermostat: Alle diese Geräte hängen im selben WLAN wie der Laptop. Das britische NCSC fasst sie unter dem Begriff vernetzte Geräte („smart devices“) zusammen und zählt auch gewöhnliche Haushaltsgeräte wie einen Kühlschrank, einen Wasserkocher oder eine Waschmaschine dazu [1]. Im Büro wie zu Hause kann ein schlecht geschütztes Gerät als Einstiegspunkt in den Rest des Netzwerks dienen. Diese Seite erklärt, warum das so ist und wie sich das Risiko ohne besondere technische Kenntnisse verringern lässt. ## In 30 Sekunden - Wo es passiert: im WLAN zu Hause oder im Büro, sobald eine vernetzte Kamera, ein Lautsprecher oder ein Fernseher angeschlossen ist. - Was der Angreifer will: das Passwort des Geräts erraten, sich anmelden und das Gerät dann nutzen, um auf das Netzwerk zuzugreifen oder weitere Angriffe auszuführen [1]. - Der Reflex: das Standardpasswort ändern, Updates aktivieren und nicht benötigte Funktionen abschalten [1][2]. - Wenn es schon passiert ist: Wenn Sie vermuten, dass jemand ein Gerät übernommen hat, setzen Sie es nach den Anweisungen des Herstellers zurück [1]. ## Direkte Fragen ### Warum gefährdet ein vernetztes Gerät das Netzwerk? Weil es ein Gerät im Netzwerk bleibt, ohne den üblichen Schutz zu haben. Das NCSC erklärt, dass ein Hersteller Korrekturen für Schwachstellen seiner Produkte veröffentlichen muss und das Gerät ohne diese Korrekturen leichter zu hacken ist [1]. Die CISA ergänzt, dass viele Netzwerkgeräte, vor allem Router für kleine Büros oder den Privatgebrauch, weder Virenschutz noch Überwachungswerkzeuge ausführen [3]. ### Ist ein Standardpasswort wirklich ein Problem? Ja. Laut CISA lassen sich Standardzugangsdaten im Internet finden oder stehen sogar auf dem Gerät. Bleiben sie unverändert, können Angreifer auf Informationen zugreifen, Schadsoftware installieren und weiteren Schaden anrichten [2]. ### Mein Netzwerk ist doch zu klein, um jemanden zu interessieren, oder? Die CISA zählt diese Vorstellung zu zwei verbreiteten Irrtümern, neben der Annahme, Geräte seien gleich nach dem Auspacken „sicher genug“. Sie stellt klar, dass die meisten Angriffe nicht persönlich gemeint sind und jedes Netzwerk treffen können, ob groß oder klein [2]. ### Hört ein Sprachassistent ständig mit? Die CNIL beschreibt einen Lautsprecher, der dauernd auf das Schlüsselwort lauscht, grundsätzlich aber nichts aufzeichnet, solange er es nicht gehört hat. Fehlaktivierungen bleiben möglich, etwa wenn ein Wort dem Aktivierungswort ähnelt [4]. Die meisten Geräte senden die Anfragen in die Cloud, also an die Server des Entwicklers des Assistenten [4]. ### Muss ich das neueste Modell kaufen, um sicher zu sein? Nein. Das NCSC gibt an, dass es nicht nötig ist, das neueste oder teuerste Gerät zu kaufen. Es empfiehlt aber, nach Möglichkeit kein Gerät zu wählen, das vom Hersteller nicht mehr unterstützt wird oder dessen Support bald endet [1]. ## Wie es funktioniert Ein Angreifer, der in einem Netzwerk Fuß gefasst hat, sucht zuerst nach dem, was sich darin befindet. Die Wissensbasis MITRE ATT&CK beschreibt diesen Schritt: Der Angreifer versucht, eine Liste der Dienste zu erhalten, die auf entfernten Rechnern und auf Geräten im lokalen Netzwerk laufen, auch solcher, die für eine Ausnutzung aus der Ferne anfällig sein könnten [5]. Hier greift die Trennung der Netzwerke. Die CISA beschreibt die Segmentierung als Mittel, um einen Eindringling daran zu hindern, seine Angriffe auszubreiten oder sich seitlich in einem internen Netzwerk zu bewegen. In einem schlecht segmentierten Netzwerk kann er seinen Zugriff bis auf kritische Geräte oder sensible Daten ausweiten [3]. Ein sauber getrenntes Netzwerk kann den Vorfall dagegen eingrenzen und seine Wirkung verringern [3]. Das NIST betreibt auf Herstellerseite ein eigenes Programm zur Cybersicherheit vernetzter Geräte. Dort veröffentlicht es Empfehlungen für Hersteller und für Unternehmen, die solche Geräte einsetzen [6]. Die ENISA hat ihrerseits im November 2017 eine Studie mit grundlegenden Sicherheitsempfehlungen für das Internet der Dinge veröffentlicht [7]. ## Was Sie tun - Ändern Sie das Standardpasswort. Das NCSC verlangt, es zu ändern, wenn das Gerät eines mitbringt, und ein starkes zu wählen, zum Beispiel aus drei zufälligen Wörtern [1]. - Aktivieren Sie die Zwei-Schritte-Verifizierung, wenn das Gerät oder seine App sie anbietet [1]. - Schalten Sie den Fernzugriff ab, wenn Sie das Gerät nicht von außerhalb Ihres WLANs erreichen müssen [1]. - Installieren Sie Updates. Aktivieren Sie die automatische Installation, wenn es sie gibt, und installieren Sie manuelle Updates, sobald sie angeboten werden [1]. - Entfernen Sie, was nicht gebraucht wird. Die CISA empfiehlt, unnötige Dienste zu deaktivieren, weil ungenutzte Dienste und Software Schwachstellen schaffen können [2]. Sie rät außerdem, UPnP zu deaktivieren, wenn es nicht nötig ist: Ihr zufolge kann Schadsoftware im Netzwerk es nutzen, um die Firewall des Routers zu umgehen [2]. - Deaktivieren Sie die Fernverwaltung des Routers, die es erlaubt, seine Einstellungen aus dem Internet einzusehen und zu ändern [2]. - Trennen Sie die sensiblen Teile. Die CISA empfiehlt, sie auf getrennte Netzwerksegmente zu verteilen [3]. - Achten Sie auf unbekannte Verbindungen. Die CISA schlägt vor, nicht autorisierte Geräte, die dem Netzwerk beitreten, mithilfe der Website des Router-Herstellers zu erkennen [2]. - Setzen Sie ein Gerät vor dem Weiterverkauf oder Verschenken auf die Werkseinstellungen zurück; dabei sollen auch Ihre persönlichen Daten gelöscht werden [1]. ## Die Fallstricke Der erste Fallstrick ist ein Gerät, das mit einem im Internet verbreiteten Passwort ausgeliefert wird. Im Vereinigten Königreich gilt seit dem 29. April 2024 ein Gesetz: Alle vernetzten Geräte müssen Grundanforderungen erfüllen, darunter die Angabe des Datums, an dem der Support endet, und die Hersteller müssen sicherstellen, dass Geräte nicht mit Standardpasswörtern ausgeliefert werden, die sich leicht online weitergeben lassen [1]. Diese Regel gilt für das Vereinigte Königreich. Anderswo ist nicht garantiert, dass das gekaufte Gerät entsprechend ausgelegt wurde. Der zweite Fallstrick ist der Kauf eines Geräts ohne Support. Das NCSC rät, das Ende des Supports wie ein Mindesthaltbarkeitsdatum zu betrachten: Danach lässt sich das Gerät leichter hacken oder funktioniert womöglich nicht mehr [1]. Die CISA merkt ihrerseits an, dass Internetanbieter ein Gerät nicht immer ersetzen, sobald der Hersteller es nicht mehr unterstützt [3]. Der dritte Fallstrick ist der Glaube, das Gerät sei gleich nach dem Auspacken sicher. Werkseinstellungen sind oft zu großzügig und darauf ausgelegt, die Installation zu erleichtern, nicht die Sicherheit [2]. Der letzte Fallstrick ist das Vergessen. Einmal installiert, werden viele Geräte nicht auf demselben Sicherheitsniveau gepflegt wie Computer, und Eigentümer übersehen sie auch, wenn sie nach einem Angriff nach Eindringlingen suchen [3]. ## Quellen 1. NCSC (Royaume-Uni), „Smart devices: using them safely in your home“, 15. Februar 2019. https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home (abgerufen am 3. November 2026) 2. CISA, „Home Network Security“, 1. Februar 2021. https://www.cisa.gov/news-events/news/home-network-security (abgerufen am 3. November 2026) 3. CISA, „Securing Network Infrastructure Devices“, 6. September 2006. https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices (abgerufen am 3. November 2026) 4. CNIL, „Le fonctionnement des assistants vocaux en 5 étapes“, 5. Dezember 2017. https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes (abgerufen am 3. November 2026) 5. MITRE ATT&CK, „Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1046/ (abgerufen am 3. November 2026) 6. NIST, „NIST Cybersecurity for IoT Program“. https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program (abgerufen am 3. November 2026) 7. ENISA, „Baseline Security Recommendations for IoT“, 20. November 2017. https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.