Datensicherheitsexperte Jan Bindig klärt auf - Damit der Hacker nicht über die Heizung kommt
Wie Sie Ihre Daten im Smart Home-Netzwerk sichern
Von Jan Bindig
Vom Bett aus die Kaffeemaschine starten, im Meeting den Kühlschrank checken, auf dem Weg nach Hause den Ofen für die Tiefkühlpizza vorheizen – Smart Home macht das Leben einfacher und komfortabler. Kein Wunder, dass Smart Home- Lösungen immer beliebter werden: Nach Prognosen von Branchenexperten wird sich die Zahl der weltweit vernetzten Hausgeräte in diesem Jahr um 30 Prozent auf 8,4 Milliarden erhöhen. Auch in der Praxis von Datenrettern zeigt sich, dass dieser Komfort auf Kosten der Sicherheit gehen kann – denn Smart-Home-Systeme sind anfällig für Hackerangriffe und damit ein Risiko für Datenverluste.
Laut der Smart Home Studie 2018 der Unternehmensberatung Deloitte sind Sicherheitsbedenken einer der Hauptgründe dafür, sich gegen Smart Home Lösungen zu entscheiden. Während die meisten Befragten Telekommunikationsunternehmen und Herstellen von Consumer Electronics am ehesten einen vertrauensvollen Umgang mit ihren Smart-Home-Daten zutrauen, misstrauen 97 Prozent den smarten Angeboten von Google, Amazon & Co. Das ist erstaunlich, denn die intelligente Heimvernetzung von Google zählt zu den meistgenutzten Smart-Home-Lösungen.
Je mehr Vernetzung, desto mehr Angriffsfläche
Das Misstrauen ist nicht ganz unberechtigt, denn nach einer Untersuchung der Sicherheitsspezialisten von Kaspersky weist nahezu jedes vernetzte Gerät Schwachstellen auf, die es Angreifern ermöglichen, in Heimnetzwerke einzudringen, an private Daten zu gelangen oder Schadsoftware einzuschleusen. Wer davon ausgeht, dass beim Kauf einer Smart Home-Lösung maximale Datensicherheit ab Werk inklusive ist, liegt falsch. Für die Sicherheit seiner Daten ist jeder selbst verantwortlich. Mit ein paar einfach umzusetzenden Maßnahmen lässt sich aber jedes Smart Home-Network auf ein gutes Sicherheitsniveau bringen:
Augen auf bei der Anbieterwahl
Checken Sie im Vorfeld, ob es beim Smart Home-Anbieter Ihrer Wahl in der Vergangenheit zu sicherheitsrelevanten Problemen gekommen ist. Wenn es bereits Hacker-Angriffe oder andere Daten-Pannen gab: Hände weg! Fragen Sie nach, ob die Software vom Anbieter regelmäßig aktualisiert wird. Falls nicht, überdenken Sie Ihre Entscheidung. Bei fehlenden Updates haben Cyberkriminelle besonders leichtes Spiel. Überlegen Sie sich gut, welche Funktionen Sie wirklich brauchen. Denn jedes zusätzliche vernetzte Gerät ist ein Einfallstor mehr für Hacker. Weniger Komfort kann hier ein deutliches Plus an Sicherheit bedeuten. Auch wenn Juristen-Deutsch nicht immer leicht zu verstehen ist, machen Sie sich die Mühe und lesen Sie die Datenschutzerklärung sehr aufmerksam. Es sollte klar dokumentiert sein, welche Daten zu welchem Zweck erhoben werden, wo sie gespeichert werden und wie sich wieder löschen lassen.
Private Daten vor fremdem Zugriff und Verlust schützen
T-Netzwerke sind ein beliebtes Einfallstor für Hacker und sollten deshalb besonders gut geschützt werden. Das gilt auch im Privaten und vor allem beim Neubau von Eigenheimen und Wohnungen. Wenn unerwünschte Eindringlinge auf Netzwerkspeicher mit den privaten Urlaubsbildern Zugriff erhalten, ist die Gefahr von Datenverlust und Datendiebstahl besonders hoch. In der Praxis zeigt sich das oftmals bei Datenrettungen aufgrund von Schäden durch Trojaner. Gerade in privaten Netzwerken kommt es zum Eindringen durch IOT Geräte in das Netzwerk. Danach verbreiten sich die Viren auf einfachem Weg bis zu den vorhandenen Datenspeichern auf dem PC, Smartphone oder Netzwerkspeicher. Eine Wiederherstellung der oft beschädigten oder gelöschten Daten ist meist nur noch durch professionelle Datenretter wie z.B. Datarecovery in Leipzig möglich.
Neben Basis-Maßnahmen wie einem sicheren WLAN-Passwort und einer WPA2-Verschlüsselung ist die Trennung von IP-Kreisen also die Einrichtung paralleler Netzwerke, die keinen gegenseitigen Zugriff haben, sinnvoll. Im W-Lan ist hier die Einrichtung eines Gast-WLAN ratsam. Damit können Sie Ihre sensiblen Daten vom Smart Home-Netzwerk abkoppeln. Nutzen Sie Ihr WLAN für alles Wichtige und das Gast-WLAN für die Geräte. Das lässt sich dank der kleinen Eselsbrücke leicht merken.
Im sicheren Datenhafen vor Anker gehen
Ob Kontodaten, Bankauszüge, Steuerbescheide oder das digitale Familienalbum – sensible Daten sollten besonders geschützt werden. Empfehlenswert zur zentralen Datenspeicherung im Eigenheim sind Network Attached Storages (NAS). Das sind, vereinfacht gesagt, eine oder mehrere externe Festplatten mit Netzwerkanschluss. Auf ihnen lassen sich alle wichtigen privaten Daten sicher speichern und durch zusätzliche Backups vor Datenverlust schützen.
Beim Passwort kreativ sein
Die meisten Smart Home-Lösungen werden vom Hersteller mit einem Standard- Passwort ausliefert. Und das ist den meisten Hackern bestens bekannt. Versehen Sie die Geräte also mit einem sicheren Passwort bevor Sie sie in Betrieb nehmen. Ein sicheres Passwort besteht aus einer Kombination aus Buchstaben, Sonderzeichen und Ziffern. Ideal ist ein Satz, den man sich leicht merken kann. Von diesem nimmt man alle Anfangsbuchstaben, variiert Groß- und Kleinschreibung und ersetzt einzelne Buchstaben und Worte durch Sonderzeichen. Aus einem i wird eine 1, aus einem e eine 3 und aus einem und ein +. Empfehlenswert ist eine Mindestlänge von zwölf Zeichen. Wer neben Groß- und Kleinschreibung auch Sonderzeichen benutzt, erhöht die Zeichenzahl von 52 auf 95 und verdoppelt damit die Kombinationsmöglichkeiten. Zudem ist ein Kennwort mit Sonderzeichen 5000 Mal schwerer zu knacken.
Immer up to date bleiben
Aktualisieren Sie Ihre Smart-Home-App sowie die Firmware der einzelnen Geräte in regelmäßigen Abständen. Denn Sicherheitsupdates sind das A und O, um sich vor Hackerangriffen zu schützen. Das hört sich zeitintensiver als es ist, bei vielen Anbietern erfolgt die Installation der Software-Updates automatisch. Obwohl Anbieter verpflichtet sind, ihre Kunden bei Sicherheitsvorfällen umgehend zu warnen, dauert es in der Regel einige Zeit, bis alle Betroffenen informiert sind. Um in Sachen Sicherheit immer auf dem Laufenden zu sein, empfiehlt sich die Einrichtung eines Google Alerts. Sobald Sicherheitsprobleme bekannt werden, erhalten Sie eine E-Mail und können Ihre Smart Home-Lösung deaktivieren, bis die Lücke geschlossen ist.
Smartem Datendiebstahl entgegensteuern
Smart Home-Systeme werden in der Regel mit dem Smartphone gesteuert. Wird das das Gerät gestohlen, ist das in etwa so als hätten Sie Ihren Hausschlüssel verloren. Mit einem PIN-Code und mit einem zusätzlichen Passwortschutz für die Smart Home-App minimieren Sie das Risiko, dass Smartphone-Diebe in Ihrem Smart Home zu Daten-Dieben werden.