Internet of Things (IoT)

Internet of Things (IoT) bedeutet übersetzt „Internet der Dinge“. Der Begriff bezeichnet die Vernetzung von Gegenständen bzw. Geräten mit dem Internet. Zu solchen Geräten zählen z. B. Smartwatches, Smart-TVs und Überwachungskameras. Sie enthalten kleine, internetfähige Computer. Diese Computer sind über ihre Verbindung zum Internet angreifbar. Cyberkriminelle können sie manipulieren und nutzen, um Sie auszuspähen. Oder um die Geräte an ein kriminelles Botnetz anzuschließen.

Was bedeutet das im Detail?

Praktisch alle „smarten“ Geräte, die Daten senden und empfangen können, sind mit dem Internet of Things (IoT) verbunden: Smartwatches, Fitnesstracker, Überwachungskameras, Babyfones,Smart-Home-Geräte wie z. B. smarte Beleuchtungsanlagen, vernetzte Lautsprecherboxen, internetfähige Fernseher, Staubsaugerroboter, digitale Assistenten wie z. B. Alexa und Siri, Spielzeuge wie per Smartphone steuerbare Roboter.

Über die Internetverbindung können diese Geräte – wie alle Computer – von Cyberkriminellen gehackt oder ausspioniert werden. IoT-Geräte sind für Cyberkriminelle besonders einfache Angriffsziele. Denn:

Häufig werden diese Geräte mit ihren voreingestellten Passwörtern genutzt, welche vergleichsweise leicht zu erraten sind
Software-Updates zu diesen Geräten erscheinen meist nur in großen Zeitabständen. Sicherheitslücken können lange ausgenutzt werden.
Nicht alle Nutzerinnen und Nutzer wissen von diesen Software-Updates und ihrer Wichtigkeit. Dadurch wird die Software vieler Geräte nie aktualisiert. Bekannte Sicherheitslücken bleiben bestehen.
Nicht alle Geräte senden ihre Daten verschlüsselt. Viele sind daher leicht auszuspionieren.
Viele Geräte können selbständig eine Verbindung zum Internet herstellen. Mit entsprechenden Programmen können Cyberkriminelle dies ausnutzen.

IoT-Geräte sind ein wichtiger Faktor für Botnetze geworden.

Botnetze sind kriminelle Netzwerke, die automatisch zwischen mit Malware infizierten Geräten eingerichtet werden. Ohne das Wissen ihrer Besitzer werden Ressourcen dieser Geräte für illegale Zwecke missbraucht, zum Beispiel für DDOS-Angriffe.
Aufgrund ihrer großen Anzahl und leichten Angreifbarkeit ermöglichen IoT-Geräte den Aufbau riesiger Botnetzwerke.
Zugleich öffnen diese mit Malware infizierten Geräte Cyberkriminellen ein Einfallstor in das Netzwerk, in dem sie sich befinden – in Ihrem Zuhause oder Ihrem Unternehmen. Auch Unternehmen nutzen das Internet of Things. Häufig wird hierfür der Begriff „Industrie 4.0“ verwendet.

Wo begegnet mir das Thema im Arbeitsalltag?

Zunächst scheinbar nirgendwo. Aber private IoT-Geräte wie Smartwatches und Fitnesstracker werden auch im Arbeitsalltag genutzt. Wenn sie sich mit dem Unternehmensnetzwerk verbinden, können sie zu einem Sicherheitsrisiko werden. Als sogenannte Schatten-IT werden sie jedoch häufig übersehen. Sprechen Sie ruhig Ihren Administrator einmal auf dieses Thema an.

Was kann ich tun, um meine Sicherheit zu verbessern?

Überprüfen Sie, ob Software-Updates für Ihre IoT-Geräte verfügbar sind und installieren Sie diese.
Ändern Sie die voreingestellten Passwörter Ihrer IoT-Geräte. Achten Sie dabei auf hohe Passwortsicherheit.
Nutzen Sie die verschlüsselte Kommunikation bei allen IoT-Geräten, die dies anbieten.
Aktivieren Sie die Firewall Ihres Routers.

Etwas komplexere Sicherheitsmaßnahmen:

Deaktivieren Sie die Universal Plug and Play (UPnP) Funktion Ihres Routers. Dies erschwert es den IoT-Geräten, selbständig eine Verbindung zum Internet herzustellen.
Richten Sie ein separates WLAN für Ihre IoT-Geräte ein. Zumindest für diejenigen, bei denen dies ihre Funktion nicht beeinträchtigt.

Weitere Informationen

Informationen und Sicherheitshinweise der Polizei Niedersachsen zum Thema Smart Home/Internet of Things.
Informationsbroschüre des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zum Thema Internet der Dinge.
Informationen des LKA Niedersachsen über den Missbrauch von IoT-Geräten im Rahmen krimineller Botnetze, inklusive grundlegender Sicherheitsmaßnahmen.

The Internet of Things (IoT) refers to the networking of objects or devices with the Internet. Such devices include smartwatches, smart TVs and surveillance cameras. They contain small, Internet-enabled computers. These computers are vulnerable to attack via their connection to the Internet. Cybercriminals can manipulate them and use them to spy on you. Or to connect the devices to a criminal botnet.

What does this mean in detail?

Virtually all ‘smart’ devices that can send and receive data are connected to the Internet of Things (IoT): smartwatches, fitness trackers, surveillance cameras, baby monitors, smart home devices such as smart lighting systems, networked speakers, internet-enabled televisions, robot vacuum cleaners, digital assistants such as Alexa and Siri, toys such as robots that can be controlled via smartphone.

Like all computers, these devices can be hacked or spied on by cybercriminals via the Internet connection. IoT devices are particularly easy targets for cybercriminals. This is because:

These devices are often used with their default passwords, which are relatively easy to guess.
Softwareupdates for these devices are usually only released at long intervals. Security gaps can be exploited for a long time.
Not all users are aware of these software updates and their importance. As a result, the software on many devices is never updated. Known security gaps remain.
Not all devices send their data in encrypted form. Many are therefore easy to spy on.
Many devices can connect to the Internet independently. Cybercriminals can exploit this with the appropriate programmes.

IoT devices have become an important factor for botnets.

Botnets are criminal networks that are automatically set up between devices infected with malware. Without the knowledge of their owners, the resources of these devices are misused for illegal purposes, such as DDOS attacks.
Due to their large number and vulnerability, IoT devices enable the creation of huge botnets.
At the same time, these malware-infected devices open a gateway for cybercriminals into the network they are located in – in your home or your company. Companies also use the Internet of Things. The term ‘Industry 4.0’ is often used to describe this.

Where do I encounter this issue in my everyday work?

At first glance, nowhere. But private IoT devices such as smartwatches and fitness trackers are also used in everyday working life. When they connect to the company network, they can become a security risk. However, as so-called shadow IT, they are often overlooked. Feel free to talk to your administrator about this issue.

What can I do to improve my security?

Check whether software updates are available for your IoT devices and install them.
Change the default passwords on your IoT devices. Make sure that your passwords are secure.
Use encrypted communication for all IoT devices that offer this feature.
Activate your router’s firewall.

Some more complex security measures:

Disable the Universal Plug and Play (UPnP) function on your router. This makes it more difficult for IoT devices to connect to the internet on their own.
Set up a separate Wi-Fi network for your IoT devices. At least for those where this does not impair their function.

Further information

Information and security advice from the Lower Saxony Police on the subject of smart homes/the Internet of Things.
Information brochure from the Federal Office for Information Security (BSI) on the subject of the Internet of Things.
Information from the Lower Saxony State Criminal Police Office on the misuse of IoT devices in criminal botnets, including basic security measures.