# Was ist IoT-Sicherheit?

> Internet-of-Things-Sicherheit (IoT-Sicherheit) ist die Disziplin des Schutzes vernetzter Geräte, ihrer Daten, Kommunikation, physischen Interaktionen, Anwendungen, Dienste und Lebenszyklusprozesse.

- Kanonische URL: https://yellowcube.eu/de/glossary/iot-security/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Die Verantwortung verteilt sich auf Hersteller, Integratoren, Dienstleister, Betreiber, Administratoren und Nutzer, weil die Sicherheit eines Geräts von Fähigkeiten und Entscheidungen abhängt, die über das Produktökosystem verteilt sind.

Anforderungen sollten Zweck, Exposition, Daten, physischen Wirkungen, Umgebung, Supportdauer und Folgen eines Versagens folgen. Consumer-Baselines sind Ausgangspunkte; industrielle, medizinische, Verkehrs- oder Safety-bezogene Systeme können sektorspezifisches Engineering und Zusicherung erfordern.

### Wichtigste Punkte

- **Sicherbare Produkte bauen:** Geräteidentität, kontrollierte Konfiguration, geschützte Daten und Credentials, sichere Kommunikation, minimierte Schnittstellen, Software-Integrität, machbares Logging, sichere Defaults sowie sicheres Zurücksetzen oder Löschen bereitstellen.
- **Den Lebenszyklus unterstützen:** Komponentenkenntnis pflegen, einen Supportzeitraum veröffentlichen, authentifizierte Updates liefern, Schwachstellenmeldungen annehmen und bearbeiten, Änderungen und Risiken kommunizieren sowie sichere Übertragung und Außerbetriebnahme ermöglichen.
- **Verteidigbar bereitstellen:** Geräte und Abhängigkeiten inventarisieren, unsichere Defaults ändern, Zugriff beschränken, nach Kritikalität segmentieren, Verhalten überwachen, Wiederherstellungsoptionen bewahren und Änderungen gegen Safety-Anforderungen testen.
- **Wichtige Einschränkung:** Eine Baseline, ein Label, eine Firewall oder ein segmentiertes Netzwerk kann nicht jedes schwache Gerät oder jeden aufgegebenen Dienst kompensieren. Eingeschränkte Hardware, fehlende Updates, geteilte Credentials, Cloud-Abhängigkeit und physischer Zugriff können Restrisiko hinterlassen; ungetestete Isolation oder Updates können unsichere Wirkungen erzeugen.

### Verwandte Begriffe

[Internet of Things (IoT)](<https://yellowcube.eu/de/glossary/internet-of-things/>) · [Cyber-physisches System (CPS)](<https://yellowcube.eu/de/glossary/cyber-physical-system/>) · [Endpoint Security](<https://yellowcube.eu/de/glossary/endpoint-security/>) · [Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Supply-Chain-Sicherheit](<https://yellowcube.eu/de/glossary/supply-chain-security/>)

### Quellen

[NIST IR 8259 Rev. 1, Foundational Cybersecurity Activities for IoT Product Manufacturers](https://csrc.nist.gov/pubs/ir/8259/r1/final) · [NIST IR 8259A, IoT Device Cybersecurity Capability Core Baseline](https://csrc.nist.gov/pubs/ir/8259/a/final) · [ETSI EN 303 645 V3.1.3, Cyber Security for Consumer Internet of Things: Baseline Requirements](https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.