IoT-Sicherheit für KMU: Vernetzte Geräte in Kärnten richtig schützen

Eine Überwachungskamera, ein Temperatursensor, eine smarte Steuerung – niemand denkt beim Wort “Cyberangriff” zuerst an solche Geräte. Genau das ist das Problem: IoT-Geräte laufen oft jahrelang unbeachtet im Netzwerk, ohne Passwort-Wechsel, ohne Firmware-Update, ohne dass jemand sie überhaupt auf der Liste hat. Für Angreifer sind sie damit der einfachste Weg ins Unternehmensnetz.

Was Sie in diesem Artikel erfahren:

• Warum IoT-Geräte ein bevorzugtes Angriffsziel sind
• Wie Netzwerksegmentierung (VLAN) das Risiko wirksam begrenzt
• Welche Rolle Passwörter und Firmware-Updates spielen
• Ob IoT-Geräte unter die NIS2-Richtlinie fallen

---

Warum IoT-Geräte ein beliebtes Angriffsziel sind

Viele IoT-Geräte laufen jahrelang mit Werkspasswort und ohne Firmware-Updates, weil niemand sie aktiv verwaltet. Genau das macht sie zum leichten Ziel für automatisierte Angriffe wie das Mirai-Botnet, das tausende ungesicherte Kameras und Sensoren kaperte. Basic4web prüft Netzwerke in Kärnten gezielt auf solche vergessenen Geräte.

Die Praxis zeigt: Ein Server oder Arbeitsplatzrechner wird regelmäßig gepatcht, überwacht und ist Teil des IT-Inventars. Ein IoT-Sensor, der vor drei Jahren installiert wurde, taucht in dieser Liste oft gar nicht mehr auf – technisch existiert er trotzdem, weiterhin erreichbar im Netzwerk.

Typische Schwachstellen in der Praxis:

• Werkspasswörter, die nie geändert wurden (admin/admin ist keine Seltenheit)
• Firmware, die seit der Installation nie aktualisiert wurde
• Geräte, die direkt aus dem Internet erreichbar sind, ohne dass es jemandem auffällt
• Fehlende Übersicht, welche Geräte überhaupt im Netzwerk hängen

---

Netzwerksegmentierung: Die wichtigste Einzelmaßnahme

Die Frage ist selten, ob ein einzelnes IoT-Gerät angreifbar ist, sondern was passiert, wenn es kompromittiert wird. Genau hier setzt Netzwerksegmentierung an: IoT-Geräte laufen in einem eigenen VLAN (Virtual Local Area Network), getrennt von Servern, Arbeitsplätzen und sensiblen Daten.

So funktioniert die Trennung in der Praxis:

1. Alle IoT-Geräte werden einem eigenen VLAN zugeordnet
2. Die Firewall erlaubt diesem VLAN nur die Kommunikation, die tatsächlich nötig ist
3. Zugriffe vom IoT-Segment auf Server oder Arbeitsplätze werden explizit blockiert
4. Auffällige Kommunikation aus dem IoT-Segment wird protokolliert und überwacht

Wird ein Sensor oder eine Kamera dennoch kompromittiert, bleibt der Angreifer in diesem isolierten Segment gefangen – ein Übergriff auf Server oder Buchhaltungssysteme wird technisch verhindert, statt nur zu hoffen, dass er nicht passiert.

Wenn Sie wissen möchten, wie Ihr Firmennetzwerk in Kärnten gegen genau solche Risiken abgesichert wird, helfen wir weiter: IT-Sicherheit für Unternehmen in Kärnten

---

Passwörter und Firmware: Die unterschätzte Basis-Hygiene

Netzwerksegmentierung fängt viel ab – ersetzt aber nicht die Grundlagen. Dabei wird deutlich: Die meisten erfolgreichen IoT-Angriffe nutzen keine raffinierten Sicherheitslücken, sondern schlicht unveränderte Werkspasswörter und veraltete Firmware.

Basis-Hygiene, die jedes Unternehmen umsetzen sollte:

• Werkspasswort bei jedem neuen Gerät sofort durch ein individuelles Passwort ersetzen
• Firmware-Updates zeitnah einspielen, automatische Updates aktivieren wo möglich
• Nicht benötigte Fernzugriffs-Funktionen (z. B. UPnP) deaktivieren
• Regelmäßige Bestandsaufnahme: Welche IoT-Geräte hängen überhaupt im Netz?

Wer bereits WAGO-Steuerungen oder Modbus-Geräte im Einsatz hat, kennt das Prinzip aus der Praxis: Der Artikel WAGO Modbus & Home Assistant zeigt, wie sich Maschinendaten sicher und lokal auswerten lassen, ohne die Steuerungen unnötig exponiert im Netz zu betreiben.

---

Sind IoT-Geräte von der NIS2-Richtlinie betroffen?

Für NIS2-pflichtige Kärntner Unternehmen zählen vernetzte Geräte zum Asset-Inventar und müssen in die Risikobewertung einfließen. Ungesicherte IoT-Geräte im gleichen Netzsegment wie kritische Systeme gelten als klassische Prüfungslücke. Basic4web unterstützt bei der technischen NIS2-Umsetzung inklusive IoT-Absicherung.

Unsere NIS2-Checkliste für Unternehmen in Kärnten benennt genau dieses Muster als eine der häufigsten Lücken im technischen Audit: Drucker und IoT-Geräte, die im gleichen VLAN wie Server hängen. Wer diesen Punkt löst, ist für eine NIS2-Prüfung bereits deutlich besser aufgestellt.

Eine gute Orientierung zu aktuellen IoT-Bedrohungslagen bietet die EU-Agentur ENISA mit ihrem IoT-Sicherheitsportal – dort sind Leitfäden und aktuelle Risikoeinschätzungen frei zugänglich. Neben der technischen Absicherung stellt sich bei vernetzten Geräten oft auch die Frage nach der Datenschutz-Konformität – der Artikel IoT-Daten & DSGVO ordnet ein, was Unternehmen dabei beachten müssen.

---

Fazit: IoT-Sicherheit ist Netzwerk-Hygiene, kein Hexenwerk

Die Frage ist selten, ob IoT-Geräte ein Risiko darstellen, sondern ob dieses Risiko sichtbar gemacht und eingedämmt wird. Netzwerksegmentierung, individuelle Passwörter und aktuelle Firmware lösen den Großteil der praktischen Angriffsfläche – ganz ohne teure Spezialtechnik.

Einen Überblick über weitere IoT-Anwendungen und deren sichere Umsetzung für Kärntner Unternehmen bietet die IoT-Übersichtsseite von Basic4web. Wer zusätzlich die passende Funktechnik für neue Sensoren sucht, findet Orientierung im Artikel LoRaWAN, NB-IoT oder WLAN – die richtige IoT-Konnektivität.

Dieser Beitrag richtet sich an Geschäftsführer:innen, IT-Verantwortliche und Automatisierungstechniker:innen in Kärnten, die IoT-Geräte einsetzen oder planen und dabei von Anfang an auf sichere Netzwerkarchitektur setzen wollen. Jetzt IT-Sicherheitscheck für Ihr Netzwerk anfragen