Kurz gesagt
Um ein vernetztes Zuhause oder Unternehmen zu schützen, ändert man die Werkspasswörter, hält Geräte aktuell, legt Kameras und Hausautomation in ein eigenes Netz, öffnet keine Router-Ports und greift aus der Ferne per VPN oder über den Dienst des Herstellers mit Zwei-Faktor-Authentifizierung zu. Einfache Maßnahmen, die die meisten Probleme verhindern.
Die wichtigsten Maßnahmen
- Eindeutige, starke Passwörter für jedes Gerät und Konto; niemals die Werkseinstellungen.
- Firmware-Updates für Kameras, Rekorder, Router und Controller.
- Zwei-Faktor-Authentifizierung für Apps und Cloud-Konten.
- Getrennte Netze: Gäste, persönliche Nutzung und Geräte (Kameras, Hausautomation).
- Keine Router-Ports öffnen, um Kameras anzusehen; VPN oder den sicheren Zugang des Herstellers nutzen.
- Ungenutzte Dienste wie UPnP oder unverschlüsselten HTTP-Zugang deaktivieren.
Warum das Netz getrennt werden sollte
Wird ein billiges Gerät kompromittiert, verhindert ein getrenntes Netz, dass es Computer, NAS oder Rekorder erreicht. Professionelle Netze erreichen das mit VLANs und Firewall-Regeln; zu Hause mindestens mit einem eigenen WLAN für Geräte.
Bei der Beauftragung eines Installateurs
- Fordern Sie Zugangsdaten und Dokumentation der Installation an.
- Fragen Sie, wie der Fernzugriff funktioniert und wer ihn hat.
- Vereinbaren Sie, wer Updates einspielt und wann.
- Wählen Sie Hersteller, die regelmäßig Sicherheitsupdates veröffentlichen.