Wie sicher sind meine vernetzten Geräte in der Cyberwelt?

Von: Verbraucherzentrale Bayern

Kameras, Sprachassistenten, Smart Watches: Vernetzte Geräte machen den Alltag oft einfacher oder sicherer. Wenig Beachtung schenken wir häufig den Risiken und Gefahren, die damit verbunden sind. Hier erfahren Sie das Wichtigste über Cybersicherheit bei vernetzten Geräten.

Wie funktioniert die Vernetzung von Dingen?

Für eine vernetzte Welt aus smarten Geräten steht der Begriff „Internet der Dinge“ oder „Internet of Things (IoT)“. Diese IoT-Geräte verhalten sich im Grunde genommen selbst wie Computer und sind lokal oder über das Internet mit anderen Geräten vernetzt. Die vernetzten Geräte helfen uns dabei, den Alltag einfacher, bequemer und effizienter zu machen, beispielsweise indem sie die Temperatur und Helligkeit in einem Raum messen und automatisiert an die jeweilige Umstände anpassen. Häufig sendet das Gerät dabei Informationen an einen Server, den der Hersteller bereitstellt (sog. „Cloud“). Auf den Servern werden die vom Gerät gesendeten Daten gesammelt.

In der Cloud empfangene Daten werden von einer Software verarbeitet, die daraufhin unter Umständen ohne weitere Benutzereingabe und ohne Warnmeldung selbsttätig entscheidet, ob eine Aktion erforderlich ist. Beispiele zur Funktionsweise von vernetzten Geräten können Sie in den Artikeln „Das Internet der Dinge: Wenn Kühlschränke reden“ und „Smart Home: Datenschutz zu Hause“ nachlesen.

Welche Cyber-Risiken gibt es für vernetzte Geräte?

Sobald verbundene IoT-Systeme mit der Cloud kommunizieren, entsteht über diese Schnittstelle auch die Gefahr des Eindringens von außen bzw. der Manipulation. Dadurch sind auch immer Datenübertragungen oder -verarbeitungen denkbar, die von den Gerätebesitzerinnen und -besitzern nicht gewollt sind. Insofern stehen im Hinblick auf die Sicherheit von vernetzten Geräten vor allem der unbefugte Zugriff auf die von den Geräten versendeten und empfangenen vertraulichen Informationen im Fokus.

Leider muss man feststellen, dass nur ein Bruchteil des gesamten IoT-Geräteverkehrs verschlüsselt abläuft. Dies erleichtert es Hackern, Daten abzugreifen. Insbesondere Sprachassistenten, über die Verbraucher mit verschiedenen Geräten kommunizieren, verarbeiten eine Vielzahl sensibler Informationen aus dem privaten Alltag. Diese Daten sollten nicht in falsche Hände geraten!

Denkbar ist aber auch, dass unentdeckte Software (sog. „Trojaner") ein System infiziert. Die Folge kann sein, dass die Täter sich Zugang zu sensiblen Daten verschaffen oder das System sperren. So gelang es beispielsweise einer Schadsoftware mehrfach, Überwachungskameras und Router zu infizieren und dabei Zugriff auf die jeweilige Infrastruktur zu nehmen.

Solche oder ähnliche Angriffe sind auch in privaten Haushalten denkbar. Für Aufsehen hatte beispielsweise die „Puppe Cayla“ gesorgt: Eine im Handel erhältliche Kinderpuppe war über ein Tablet oder Smartphone mit dem Internet verbunden und so in der Lage, Kindern auf die verschiedensten Fragen Antworten zu geben. Da die Puppe permanent auf Empfang gestellt war und wie ein „Spionagegerät“ alles an den Server übertrug, wurde sie bald in Deutschland verboten, um mögliche Verletzungen der Privatsphäre zu verhindern.

Userinnen und User sollten also stets wachsam sein: Wenn die Verwendung von smarten Geräten weiter zunimmt, werden auch Betrügerinnen und Betrüger kreativer, um mögliche Einfallstore zu entdecken und sie für ihre Zwecke zu nutzen.

Welche Stellen und Maßnahmen schützen die Verbraucher/-innen?

Als Gestalter einer sicheren Digitalisierung in Deutschland unterstützt das Bundesamt für Sicherheit in der Informationstechnik (BSI) Verbraucher/-innen unabhängig und neutral dabei, Risiken von Technologien, Produkten, Dienstleistungen und Medienangeboten zu bewerten. Zu diesem Zweck hat es ein IT-Sicherheitskennzeichen eingeführt. Auf seiner Webseite informiert es zudem über die sichere Verwendung verschiedener vernetzter Geräte.

Schutz gegen Cybergefahr: 10 Tipps für Verbraucher/-innen

Um das Gerät vor Manipulationen zu schützen, ist ein gesicherter Zugriff auf die Daten wichtig, die zwischen dem lokalen Gerät und der Cloud ausgetauscht werden.

Der Freistaat Bayern stellt Ihnen auf dieser Website unabhängige, wissenschaftsbasierte Informationen zum Verbraucherschutz zur Verfügung.
Einzelfallbezogene Rechtsauskünfte und persönliche Beratung können wir leider nicht anbieten. Auch dürfen wir Firmen, die sich wettbewerbswidrig verhalten, nicht selbst abmahnen.
Sollten noch Fragen zu Ihrem konkreten Sachverhalt verbleiben, wenden Sie sich bitte an die unter Service genannten Anlaufstellen.