VERANSTALTUNGEN

USU World 2018
06.06.18 - 07.06.18
In World Conference Center Bonn

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Smart Home

Das voll vernetzte Heim ist längst keine Vision mehr. Doch wie steht es um die Sicherheit und die Privatsphäre? Das wollte der europäische IT-Security-Hersteller ESET wissen und hat einige typische Geräte für das Smart Home getestet.

Das Ergebnis: Die Geräte weisen zum Teil deutliche Sicherheitsmängel auf und einige von ihnen sammeln sogar unerlaubt Daten.

Smarte Thermostate, intelligente Lichtschalter, vernetzte Autos oder interaktives Spielzeug für unsere Kinder: Im Internet der Dinge (Internet of Things, IoT) lassen sich viele Geräte zu einem Netzwerk verbinden und vereinfachen so unseren Alltag. Doch die Bequemlichkeit geht in vielen Fällen zu Lasten der Sicherheit. Das zeigt ein aktueller Praxistest, den der renommierte Security Evangelist Tony Anscombe durchgeführt hat. Gemeinsam mit anderen Sicherheitsforschern des europäischen IT-Security-Herstellers ESET untersuchte er einige der aktuell beliebtesten IoT-Geräte fürs Smart Home sowie einen Sprachassistenten.

Insgesamt prüften die Experten elf Produkte von sieben Anbietern, unter anderem von Amazon, D-Link, Sonos und Nokia. Getestet wurde auch ein Gerät, das aufgrund signifikanter Schwachstellen nicht in den Abschlussbericht aufgenommen wurde. Stattdessen haben die Forscher das betroffene Unternehmen kontaktiert und über die Sicherheitsmängel informiert. Details dazu sollen erst veröffentlicht werden, wenn der Anbieter Zeit hatte, die Probleme zu beheben.

Doch auch die anderen Probanden im Test konnten nicht voll überzeugen. Bei jedem von ihnen gab es Probleme mit dem Datenschutz. Die meisten Geräte und Dienste müssen zwar grundlegende persönliche Daten erfassen. Die Forscher sehen allerdings Anzeichen dafür, dass unter Umständen mehr Informationen gesammelt werden, als in den Datenschutzbestimmungen angegeben ist.

Am problematischsten stuft das Team um Tony Anscombe jedoch den Sprachassistenten ein. Bei diesem Gerät steht zu befürchten, dass die erhobenen Informationen weiterverbreitet und kommerziell genutzt werden. Zudem ist der Schutz der gespeicherten personenbezogenen Daten unzureichend. Dies vereinfacht es Cyberkriminellen oder Datendieben, den digitalen Datenverkehr abzufangen und die Informationen für ihre Zwecke zu missbrauchen.

Fazit: Die Lage im smarten Heim ist nicht hoffnungslos

Kein Gerät und keine Software ist garantiert sicher oder immun gegen potenzielle Schwachstellen. Es bestehen jedoch deutliche Unterschiede darin, wie Unternehmen auf diese Problematik reagieren, wenn sie entdeckt werden. So hatten einige der getesteten Geräte Sicherheitslücken, die mit neuer Software und Firmware schnell behoben wurden. Wenn diese nicht sofort beseitigt werden oder der Hersteller gar nicht reagiert, dann sollten Verbraucher lieber ein anderes, gleichwertiges Gerät wählen, raten die Experten. Sie sind sich aber sicher: Mit Augenmaß und Vorsicht lässt sich ein Smart Home auch heute schon sicher betreiben.

Fünf Tipps für ein sicheres Smart Home

Verbraucher sollten den Sicherheitsversprechen der eingesetzten Geräte nicht per se vertrauen. Mit diesen fünf Tipps schützen Anwender ihr smartes Zuhause gegen Spionage, Datendiebstahl und andere Angriffe zusätzlich.

1. Immer aktuelle Firmware

Die Firmware des Gerätes sollte vom Hersteller automatisch aktualisiert werden. Zumindest aber sollten Sie über eine Anwendung oder eine E-Mail regelmäßig über Updates informiert werden, um sie dann zeitnah installieren zu können.

2. Datenschutz ernst nehmen

Lesen Sie die Datenschutzerklärung. Wenn Sie verstehen, welche Daten gesammelt, gespeichert oder gemeinsam genutzt werden, können Sie entscheiden, ob das Gerät Teil des Gesamtnetzwerks sein oder isoliert bleiben soll. Und wenn keines von beiden als sicher gilt, heißt es: Finger weg von diesem Gerät!

3. Informationsflut begrenzen

Vorsicht ist angebracht, wenn Sie Daten in sozialen Netzwerken oder mit den Systemen eines Anbieters austauschen. Diese gemeinsame Verwendung von Standort, Gerät und Nutzungsmuster reicht für viele Cyberkriminelle nämlich schon aus, um ausreichend Daten für einen Betrug oder Angriff zu erlangen.

4. Nicht alles verraten

Digitale Sprachassistenten sind zweifellos praktisch. Anwender sollten jedoch sorgfältig darüber nachdenken, wie viel sie ihrem Assistenten verraten oder wie viel sie ihn bitten, in ihrem Namen zu sammeln. Denn auch wenn die Sprachsteuerung bequem ist: Eine vollständige Sicherheit, dass Ihre gesprochenen Informationen nicht in die falschen Hände geraten, gibt es nicht.

5. Schutzwall errichten

Wenn möglich, sollten Sie auch die Geräte im smarten Heim wirkungsvoll gegen Angriffe schützen. Einen solchen Schutz bietet beispielsweise die ESET Smart Security TV App. Sie schützt Smart TVs und andere Geräte mit dem Android-TV-Betriebssystem unter anderem vor Android-Malware, Ransomware oder Datendiebstahl.

www.eset.de
 

GRID LIST
Sascha Giese

IT als Grundgerüst für KI und Maschinelles Lernen

Das Zusammenspiel von Automatisierung und Energietechnik, IT-Plattformen und künstlicher…
Tb W190 H80 Crop Int C532901f93e6c281eeef3c08ebda14de

Sieben Digitalisierungsstrategien für den Mittelstand

Dank neuer Technologien stellen viele Unternehmen ihre Geschäftsprozesse und -modelle auf…
Tb W190 H80 Crop Int 5649d956a04402f82589b54bb2292858

Neuer Standard KI?

Künstliche Intelligenz hat sich vom reinen Forschungsthema zur Anwendungstechnologie…
Tb W190 H80 Crop Int 7931581d1c9cd69f681ee672596cdbe1

3 Bausteine fördern die Umsetzung eines Digital Enterprise

Wer innovative Geschäftsideen auf dem Weg zu einem Digital Enterprise umsetzen will, muss…
Tb W190 H80 Crop Int 1c47f891c0e4f49c0ac30709509936c2

Der Einsatz von künstlicher Intelligenz in Unternehmen

Die Leistung der Software “AlphaGo” ging um die Welt. 2016 besiegte das Programm zum…
Tb W190 H80 Crop Int 83e42abf2c83bc3b81052b099644a410

Quo vadis, Fachkräftemangel?

Die Rufe nach mehr Digitalisierung in der Unternehmenslandschaft sind unüberhörbar: Ohne…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security