Zählen Sie einmal durch. Fernseher, Sprachassistent, Saugroboter, Türklingel mit Kamera, zwei Heizkörperthermostate, ein paar Lampen, vielleicht die Waschmaschine: In einem gut ausgestatteten Haushalt hängen fünfzehn bis dreißig Geräte am Heimnetz. Jedes davon ist ein kleiner Computer mit eigenem Betriebssystem und eigenen Lücken. Nur pflegt sie kaum jemand so wie das Smartphone. Was in Fachtexten Internet of Things heißt, steht bei Ihnen im Wohnzimmer.

Genau da beginnt das Problem. Smart Home Sicherheit scheitert selten an fehlender Technik, sondern an fehlender Übersicht. Der folgende Vier-Stufen-Check bringt Ordnung hinein: Bestand erfassen, Netz trennen, Zugänge härten, Updates verstetigen. Wichtig ist die Reihenfolge, denn jede Stufe baut auf der vorherigen auf. Am Ende steht eine Checkliste zum Abhaken.

Wen interessiert schon mein Thermostat?

Die Antwort ist unbequem: Angreifer interessieren sich meistens gar nicht für Sie persönlich. Hacker scannen automatisiert ganze Adressbereiche nach Geräten, die mit dem Internet verbunden sind und auf bekannte Schwachstellen oder voreingestellte Zugangsdaten hereinfallen. Das Mirai-Botnetz kaperte auf diesem Weg 2016 mehrere Hunderttausend schlecht gesicherte Videokameras und Rekorder.

Daraus folgen drei Risiken:

• Das Gerät landet in einem Botnetz und schickt Datenverkehr gegen fremde Server, ohne dass Sie etwas merken.
• Vom übernommenen Smart-TV aus sehen Cyberkriminelle, was sonst noch im Netzwerk erreichbar ist: Netzwerkspeicher, Drucker, Laptop.
• Bei Kameras, Babyphones und Mikrofonen liegt der Schaden in den Aufnahmen selbst, also in sehr persönlichen Daten aus der Wohnung.

Der letzte Punkt trifft Privathaushalte am härtesten, der mittlere kostet am meisten. Das Muster kennt man aus dem Firmenumfeld: Die Logik hinter digitaler Selbstverteidigung für kleine Unternehmen unterscheidet sich vom Zuhause nur in der Größenordnung.

Stufe 1: Bestand erfassen

Sie können nichts schützen, von dem Sie nicht wissen, dass es online ist. Öffnen Sie deshalb die Geräteliste Ihres Routers. Dort steht, was tatsächlich mit dem Internet verbunden ist, und nicht, was Sie vermuten. Notieren Sie zu jedem Eintrag, worum es sich handelt, wer es hergestellt hat und wofür es Internet braucht.

Sortieren Sie danach in Risikoklassen. Darauf sollten Nutzer besonders achten, denn nicht jedes Gerät wiegt gleich schwer:

Die Einteilung entscheidet, wohin Ihre Zeit fließt:

• Kritische Smart Home Geräte prüfen Sie komplett: Passwort, Zwei-Faktor-Authentifizierung, Cloud-Standort, Update-Stand. Gerade beim Thema Einbruchschutz verlässt man sich auf Kameras, Fenstersensoren und Alarmanlagen. Fällt so ein Gerät aus oder wird es übernommen, wiegt das ungleich schwerer als eine gehackte Lichtsteuerung.
• In der mittleren Klasse geht es vor allem um Informationen: Welche Aufnahmen landen wo, und wie lange bleiben sie dort?
• Beim Rest reicht es, ihn sauber ins richtige Netz zu hängen. Dazu gleich mehr.

Und der ehrlichste Teil: Was Sie nicht mehr nutzen, kommt vom Strom und aus dem Netz. Der Zwischenstecker aus dem Startpaket von 2019 bekommt garantiert keine Sicherheitsupdates mehr.

Die Geräteliste zeigt, was wirklich im Heimnetz hängt.

Stufe 2: Netz trennen und das Hauptnetz schützen

Der Router entscheidet mehr über den Schutz Ihres Zuhauses als jedes einzelne Gerät. Ein separates WLAN für smarte Geräte ist in zehn Minuten eingerichtet und schneidet den zweiten der drei oben genannten Angriffswege komplett ab. Moderne Router bringen dafür ein Gastnetz mit, viele Modelle zusätzlich eine echte VLAN-Trennung.

So gehen Sie vor:

1. Gastnetz mit separater SSID und eigenem Passwort einrichten, die Option „Geräte dürfen untereinander kommunizieren“ deaktivieren.
2. Alle IoT-Geräte umziehen: Lampen, Stecker, Thermostate, Saugroboter, Fernseher, Sprachassistent.
3. Laptop, Smartphone, Netzwerkspeicher und Drucker bleiben im Hauptnetz.
4. WPA3 verwenden, WEP und altes WPA abschalten.
5. Firewall des Routers aktiv lassen, UPnP und überflüssige Portfreigaben schließen.
6. Fernzugriff auf die Konfigurationsseite nur einschalten, falls Sie ihn wirklich brauchen.

Punkt fünf wird am häufigsten übersehen. Eine offene Portweiterleitung verschafft Fremden aus dem ganzen Internet Zugriff auf Geräte, die nur zu Hause erreichbar sein sollten, und automatisierte Scans finden solche Ports zuverlässig. Wer von unterwegs auf die Kamera schauen will, greift besser per VPN auf das Heimnetz zu.

Wenn Sie ohnehin am Gerät sind: Achten Sie darauf, ob die Kästen genug Luft bekommen. Wie sich Laptop, Router und Co. vor Überhitzung schützen lassen, zeigt ein eigener Beitrag.

Stufe 3: Zugänge härten

Jetzt geht es an Konten und Passwörter. Die meisten erfolgreichen Angriffe brauchen keine Schwachstelle im Code, sondern nur Zugangsdaten, die irgendwo im Umlauf sind. Cyberkriminelle probieren geleakte Listen automatisiert durch.

• Ändern Sie voreingestellte Passwörter sofort. „admin/admin“ steht in öffentlichen Listen, sortiert nach Hersteller und Modell.
• Für jedes Konto ein starkes Passwort verwenden, mindestens zwölf Zeichen, verwaltet in einem Passwortmanager. Ein wiederverwendetes Passwort verbindet Ihr Kamerakonto mit jedem Datenleck der letzten Jahre.
• Zwei-Faktor-Authentifizierung aktivieren, wo der Anbieter sie anbietet. Bei Türschloss- und Kamera-Apps ist die Funktion inzwischen Standard.
• Die Apps auf dem Smartphone durchgehen und Berechtigungen streichen. Braucht die Lampen-App wirklich Standort und Kontakte?

Dazu kommt der Blick in die Cloud-Einstellungen. Sprachassistenten speichern Aufnahmen, Saugroboter legen Grundrisse an, die Kamera an der Haustür schiebt sensible Daten auf Server, deren Standort selten auf der Verpackung steht. Löschen Sie Sprachaufzeichnungen regelmäßig und prüfen Sie, welche Personen sonst noch Zugriff auf das Konto haben. Der geteilte Familienzugang von vor zwei Jahren ist oft noch aktiv.

Stufe 4: Updates verstetigen

Sicherheitsupdates sind der einzige Schutz gegen Lücken, die erst nach dem Kauf bekannt werden. Nur installiert sie kaum jemand von Hand. Also automatisieren:

• Bei allen Geräten automatische Updates einschalten, in der App wie in der Zentrale des Systems.
• Wer regelmäßig Updates von Hand nachziehen muss, setzt sich einen Quartalstermin für alle Systeme ohne diese Funktion.
• Firmware-Stand notieren. Wenn ein Gerät seit über einem Jahr keine neue Firmware erhalten hat, ist es faktisch aus dem Support.

Die zunehmende Vernetzung hat inzwischen auch den Gesetzgeber erreicht. Seit dem 1. August 2025 gelten über die delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie verbindliche Cybersicherheitsanforderungen für funkfähige Produkte. Der Cyber Resilience Act, Verordnung (EU) 2024/2847, ergänzt Meldepflichten ab September 2026 und die vollen Herstellerpflichten ab Dezember 2027. Für Käufer heißt das: Der zugesagte Update-Zeitraum wird zum Kaufkriterium wie die Energieeffizienzklasse. Laufend aktualisierte Informationen zum vernetzten Zuhause veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik.

Der Vier-Stufen-Check im Überblick: Bestand, Netz, Zugänge, Updates.

Fünf Fragen vor dem nächsten Kauf

Am meisten Arbeit sparen Sie sich, wenn Sie schon im Laden hinschauen. Bevor ein neues Gerät ins Netz kommt:

1. Wie lange garantiert der Hersteller Sicherheitsupdates? Steht kein Datum dabei, ist die Antwort meistens „gar nicht“.
2. Funktioniert das Produkt auch ohne Cloud, also rein lokal? Das macht Sie unabhängig von Serverausfällen und Firmenpleiten.
3. Wo liegen die Daten, und wer hat Zugriff darauf?
4. Gibt es Zwei-Faktor-Authentifizierung für das Konto?
5. Lässt sich alles zurücksetzen und weitergeben, ohne dass Ihre Daten mitwandern?

Wichtig bleibt die Einordnung: Smart Home Geräte ergänzen die mechanische Sicherung, sie ersetzen sie nicht. Die polizeiliche Kriminalprävention empfiehlt ausdrücklich die Kombination aus mechanischem und elektronischem Schutz, weil eine App keine schlecht gesicherte Terrassentür verriegelt. Wer nachrüstet, findet weitere Anwendungsfälle im Beitrag über intelligente Technologie für mehr Wohlbefinden.

Die Checkliste zum Abhaken

• [ ] Geräteliste ausgelesen und alle vernetzten Systeme notiert
• [ ] Jedes Gerät einer Risikoklasse zugeordnet
• [ ] Ungenutztes vom Strom und aus dem WLAN entfernt
• [ ] Separates Gastnetz für IoT-Geräte eingerichtet
• [ ] WPA3 aktiviert, alte Verschlüsselung abgeschaltet
• [ ] Firewall geprüft, UPnP und überflüssige Portfreigaben geschlossen
• [ ] Voreingestellte Passwörter geändert, Passwortmanager im Einsatz
• [ ] Zwei-Faktor-Authentifizierung überall aktiviert, wo möglich
• [ ] App-Berechtigungen und geteilte Kontozugänge geprüft
• [ ] Sprachaufnahmen gelöscht, Cloud-Speicherorte geprüft
• [ ] Automatische Aktualisierung eingeschaltet
• [ ] Firmware regelmäßig von Hand geprüft, Quartalstermin im Kalender
• [ ] Support-Zeitraum bei Neuanschaffungen erfragt

Häufige Fragen zur Smart Home Sicherheit

Wie sicher ist ein Smart Home wirklich?

So sicher wie sein schwächstes Gerät. Ein getrenntes Netzwerk, individuelle Zugänge und aktuelle Firmware machen ein Zuhause für automatisierte Angriffe uninteressant. Ohne diese Basis genügt ein einziger vergessener Zwischenstecker.

Warum sollte man IoT-Geräte in ein eigenes WLAN legen?

Weil die Trennung den Schaden begrenzt. Wird ein billiger Sensor übernommen, sehen Hacker im Gastnetz keine Laptops, keinen Netzwerkspeicher und keine Backups. Das ist die wirksamste Einzelmaßnahme im ganzen Vier-Stufen-Check.

Kann man eine smarte Kamera hacken?

Ja, und meistens ganz einfach. Cyberkriminelle brauchen dafür keine besonderen Tricks: ein Standardpasswort, eine offene Portfreigabe oder Zugangsdaten aus einem fremden Datenleck genügen. Alle drei Wege schließen Sie in Stufe 2 und 3.

Wie lange erhalten Smart Home Geräte Updates?

Das schwankt stark, von zwei Jahren bei Billigware bis zu zehn Jahren bei etablierten Anbietern. Seit den neuen EU-Vorgaben müssen Hersteller hier zunehmend Farbe bekennen, und genau danach sollten Sie vor dem Kauf fragen.

Ersetzt ein Smart Home die mechanische Sicherung?

Nein. Sensoren und Melder dokumentieren, aufhalten müssen Beschläge, Schlösser und Fensterriegel. Erst beides zusammen ergibt einen belastbaren Schutz, gerade in den dunklen Monaten, in denen die Einbruchszahlen steigen.

*Redaktion listinus.de, Stand September 2026.*