Smart Home Sicherheit: Wenn das Homeoffice zum Risiko wird

Smart Home Sicherheit beginnt für viele Unternehmen genau dort, wo die eigene Kontrolle endet: im privaten WLAN der Mitarbeitenden. Ein Saugroboter, eine smarte Steckdose oder eine vernetzte Kamera teilt sich dort das Netz mit dem Firmenlaptop. Was im Wohnzimmer nach Komfort aussieht, wirkt aus der Perspektive eines Angreifers wie eine offene Seitentür.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Ein Aktenordner lässt sich abschließen. Ein Smart-Home-Hub im Homeoffice tut das selten von selbst, und genau darin liegt das Problem für Unternehmen mit verteilten Teams. Mit jedem vernetzten Gerät im heimischen WLAN wächst die Angriffsfläche, über die sich Kriminelle Zugang zum eigentlichen Ziel verschaffen: dem Firmennetzwerk.

Das Wichtigste in Kürze

• 75 Prozent der Menschen in Deutschland nutzen laut BSI mindestens ein Smart-Home-Gerät, häufig im selben Netz wie der Homeoffice-Laptop
• Nur 34 Prozent sichern ihre Smart-Home-Geräte mit einem starken Passwort ab, zeigt der BSI-Cybersicherheitsmonitor
• Ein kompromittiertes Smart-Home-Gerät kann als Sprungbrett ins Firmennetzwerk dienen
• Getrennte Netzwerke, ein verschlüsselter Tunnel und aktuelle Updates senken das Risiko spürbar

Wie viele Smart-Home-Geräte laufen heute unbemerkt im Homeoffice mit?

Drei von vier Menschen in Deutschland nutzen inzwischen mindestens ein Smart-Home-Gerät, vom Saugroboter bis zur sprachgesteuerten Lampe. Das zeigt eine repräsentative Erhebung des Bundesamts für Sicherheit in der Informationstechnik (BSI) gemeinsam mit der Polizeilichen Kriminalprävention der Länder und des Bundes, veröffentlicht im Cybersicherheitsmonitor Smarthome. Die Verbreitung und das tatsächliche Schutzniveau klaffen dabei weit auseinander.

Nur 34 Prozent der Nutzerinnen und Nutzer von Smart Speakern sichern das zugehörige Konto überhaupt mit einem starken Passwort. Updates installieren gerade einmal 27 Prozent, den angeschlossenen Router auf Sicherheitslücken prüfen sogar nur 19 Prozent. Jede sechste Person hat von 17 vorgeschlagenen Schutzmaßnahmen keine einzige umgesetzt.

Ebenso aufschlussreich ist das fehlende Risikobewusstsein. Weniger als die Hälfte der Befragten weiß laut BSI überhaupt, dass Smart-Home-Geräte mit Schadsoftware infiziert werden können. Nur 37 Prozent rechnen damit, über ihre Geräte ausgespäht zu werden, und nur 35 Prozent halten einen Datenmissbrauch für möglich, obwohl genau das technisch längst Alltag ist.

Für Geschäftsführer wird die Smart Home Sicherheit zum handfesten Firmenrisiko, sobald Mitarbeitende von zuhause arbeiten. Der Laptop mit Zugriff auf Kundendaten hängt dann im selben WLAN wie die smarte Steckdose vom Discounter. Diese Nachbarschaft bleibt in den meisten IT-Sicherheitskonzepten schlicht unbedacht.

Wie viele Arbeitsplätze das betrifft, zeigt das Statistische Bundesamt: 2025 arbeiteten 25 Prozent aller Erwerbstätigen in Deutschland zumindest gelegentlich von zuhause, nach 24 Prozent im Jahr 2024 und nur 13 Prozent vor der Pandemie. In IT-Dienstleistungen und in der Unternehmensberatung liegt der Anteil sogar bei knapp drei Vierteln der Belegschaft. Genau in diesen wissensintensiven Branchen trifft die höchste Homeoffice-Quote auf die höchste Smart-Home-Dichte im privaten Umfeld.

Diese Überschneidung erklärt, warum das Thema in klassischen IT-Sicherheitskonzepten trotzdem selten auftaucht. Firewalls, Monitoring und Patch-Management sind für das Bürogebäude gut durchdacht, für das private Wohnzimmer der Mitarbeitenden dagegen kaum. Eine getrennte Betrachtung beider Bereiche übersieht genau die Schnittstelle, an der ein Angriff heute am wahrscheinlichsten beginnt.

Warum wird das Smart Home zum Einfallstor ins Firmennetzwerk?

Technisch betrachtet ist ein Smart-Home-Gerät ein vollwertiger Netzwerkteilnehmer, nur ohne Bildschirm und ohne IT-Abteilung im Rücken. Sobald ein Angreifer eine Schwachstelle in der Firmware findet, steht ihm derselbe Netzwerkzugang zur Verfügung wie dem Firmenlaptop nebenan. Wer im Homeoffice arbeitet, teilt das eigene WLAN häufig mit einem Dutzend weiterer Geräte, ohne diese Nachbarschaft je bewusst gestaltet zu haben.

Router bilden dabei den kritischsten Knotenpunkt. Fast jedes smarte Haushaltsgerät nutzt den heimischen Router als Verbindungsglied zum Internet, und genau dieses Gerät gerät deshalb am häufigsten ins Visier von Angreifern. Gelingt die Übernahme, lassen sich darüber ganze Geräteflotten zu einem Botnetz zusammenschalten oder gezielt einzelne Rechner im selben Netz ausspähen, ein Muster, das Sicherheitsforscher seit den ersten großen IoT-Botnetzen immer wieder dokumentieren.

Diese Trennung von Privat und Beruflich wirkt auf dem Papier sauber. Am ersten gemeinsamen Access Point aus dem Elektronikmarkt für 30 Euro scheitert das Konzept in der Praxis meistens schon. Kaum ein Unternehmen fragt beim Onboarding fürs Homeoffice überhaupt, welche Geräte sonst noch im selben WLAN hängen.

Ein kompakter Einstieg in die technischen Grundpflichten gegen solche Lücken findet sich in den Cybersecurity-Grundlagen für KMU. Die dort beschriebenen Schutzschichten Technik, Prozesse und Mensch gelten im Homeoffice genauso wie im Büro, nur mit einem Netzwerk, das dem Unternehmen nicht gehört und dessen Zusammensetzung sich täglich ändern kann.

Wie real dieses Szenario ist, zeigt ein Blick in die IT-Sicherheitsgeschichte. Das Mirai-Botnetz kaperte 2016 hunderttausende schlecht abgesicherte Kameras und Router allein über werksseitig gesetzte Standardpasswörter und legte damit zeitweise große Teile des US-Internets lahm. Für die Smart Home Sicherheit im Homeoffice bedeutet das: Ein Router mit unverändertem Passwort bietet demselben Angriffsmuster heute noch immer eine offene Flanke, nur eben direkt neben dem Zugang zum Firmennetz.

Welche Folgen hat ein Angriff über smarte Geräte für Unternehmen?

Smart Home Sicherheit entscheidet im Ernstfall auch darüber, wie glimpflich ein Vorfall für das Unternehmen ausgeht. Ein kompromittiertes Smart-Home-Gerät liest im ersten Schritt selten sensible Firmendaten direkt aus. Häufiger dient das betroffene Gerät als Sprungbrett, über das Angreifer sich lateral zum eigentlichen Ziel bewegen: dem VPN-Client, dem Cloud-Zugang oder den im Browser gespeicherten Zugangsdaten. Genau dieser Umweg macht Vorfälle im Homeoffice schwer nachvollziehbar, weil das ursprüngliche Einfallstor selten zur Firmen-IT gehört.

Betroffen sein können außerdem sehr persönliche Informationen. Überwachungskameras, Smart Speaker und smarte Türschlösser speichern Bewegungsprofile, Sprachaufnahmen und Zutrittsdaten, die im Ernstfall auch für Social Engineering gegen das Unternehmen missbraucht werden. Ein Angreifer, der genau weiß, wann eine Mitarbeiterin im Homeoffice sitzt, plant einen Phishing-Anruf entsprechend gezielter.

Ein Rechenbeispiel verdeutlicht die wirtschaftliche Dimension: Angenommen, die Aufklärung eines Vorfalls über ein privates Smart-Home-Gerät bindet drei Personentage der eigenen IT plus einen externen Forensik-Tag. Bei marktüblichen Tagessätzen wären das schnell einige tausend Euro, bevor überhaupt ein betroffener Kunde informiert werden muss, ein Kostenblock, der in keiner klassischen IT-Budgetplanung auftaucht.

Fällt ein Unternehmen unter die NIS-2-Richtlinie, kommt eine weitere Dimension hinzu. Ein nachgewiesener Vorfall über ein privates Endgerät befreit nicht von der Meldepflicht binnen 24 Stunden, selbst wenn das ursprüngliche Gerät nie der Firma gehörte. Die Verantwortung bleibt beim Unternehmen, unabhängig davon, wo der Angriff seinen Anfang nahm.

Neben dem unmittelbaren Schaden bleibt oft der langwierigere Vertrauensverlust. Ein Kunde, der von einem Datenabfluss erfährt, fragt selten danach, ob eine Steckdose oder ein Server die Schwachstelle war. Für die Außenwirkung zählt allein, dass Daten abgeflossen sind, und genau diese Wahrnehmung lässt sich im Nachhinein kaum noch korrigieren.

Warum sinkt die Smart Home Sicherheit ausgerechnet im Homeoffice?

Im Büro sorgt meist eine zentrale IT-Abteilung für Segmentierung, Firewall-Regeln und Monitoring. Im heimischen Wohnzimmer entscheidet stattdessen jeder für sich, welches Gerät ins Netz darf und welches nicht. Diese Verschiebung der Verantwortung ist der eigentliche Grund, warum die Smart Home Sicherheit im Homeoffice spürbar niedriger ausfällt als im Firmenbüro.

Ein einfaches Bedrohungsmodell hilft, die eigene Lage nüchtern einzuschätzen. Die wichtigste Frage lautet nicht, ob ein Angriff passiert, sondern welche Werte im Homeoffice überhaupt schützenswert sind und welche Wege ein Angreifer dorthin nimmt. Der ausführliche Rahmen dazu steht im Dr.-Web-Beitrag zu einem Bedrohungsmodell für kleine und mittlere Unternehmen.

Der Trend verschärft die Lage zusätzlich. Nach Angaben des TÜV-Verbands (VdTÜV) steuern immer mehr Menschen Heizungsthermostate, Lampen und Jalousien per Smartphone oder lassen autonome Saugroboter durch ihre Wohnungen fahren, ein Wachstum, das parallel zur Zahl der Homeoffice-Tage verläuft. Jedes zusätzliche Gerät vergrößert die Fläche, die ein Angreifer ausprobieren kann, ohne dass die Firmen-IT davon überhaupt erfährt.

Sobald Mitarbeitende privat beschaffte Geräte beruflich mitnutzen, verschärft sich die Lage weiter. Ein Firmenlaptop im selben Netz wie ein ungepatchter Smart-TV verhält sich wie ein Tresor in einer Wohnung mit offenem Fenster: Die Tür ist gesichert, die Nachbarschaft nicht. Diese Kombination aus fehlender Kontrolle und wachsender Gerätezahl erklärt, warum Sicherheitsexperten das Homeoffice-WLAN zunehmend als eigenständiges Risiko behandeln.

Eine schriftliche Homeoffice-Richtlinie hilft an dieser Stelle mehr, als viele Geschäftsführer zunächst annehmen. Wenige Sätze zu Netzwerktrennung, Passwortpflicht und VPN-Nutzung genügen, um die Verantwortung klar zu benennen, statt sie stillschweigend den Mitarbeitenden zu überlassen. Eine solche Richtlinie kostet eine Stunde Arbeit und lässt sich in jedes bestehende Onboarding-Dokument einfügen.

Wie schließen aktuelle Sicherheitsupdates die größten Lücken?

Smart Home Sicherheit steht und fällt technisch mit einer einzigen Gewohnheit: dem Einspielen von Updates. Die einfachste und zugleich wirksamste Maßnahme bleibt das Einspielen von Sicherheitsupdates. Hersteller schließen damit bekannt gewordene Schwachstellen, bevor Angreifer sie ausnutzen können, und liefern nebenbei oft zusätzliche Funktionen mit. Eine bewusste Kaufentscheidung mit Blick auf die zugesagte Update-Dauer spart Jahre später einen kompletten Austausch.

Das BSI fasst die wichtigsten technischen Empfehlungen für Verbraucher auf seiner Seite zu Smarthome-Sicherheit zusammen. Zwei Punkte daraus verdienen besondere Aufmerksamkeit im Homeoffice-Kontext: automatische Updates aktivieren, wo immer möglich, und die Funktion UPnP am Router deaktivieren, damit Geräte nicht unkontrolliert eigene Verbindungen ins Internet öffnen.

Die folgende Übersicht ordnet die wichtigsten Einzelmaßnahmen nach Aufwand und Wirkung ein:

Eine feste Checkliste mit genau diesen sechs Punkten im Homeoffice-Onboarding deckt bereits den Großteil der bekannten Angriffswege ab. Übrig bleibt vor allem eine Frage der Netzwerkarchitektur, nicht mehr der einzelnen Geräte.

Ein oft übersehener Faktor ist die zugesicherte Update-Laufzeit eines Geräts. Manche Hersteller liefern Sicherheitsupdates nur für zwei oder drei Jahre, während ein Router oder eine smarte Kamera in der Praxis fünf bis sieben Jahre im Einsatz bleibt. Läuft die Update-Zusage aus, bevor das Gerät ausgetauscht wird, sammeln sich genau in dieser Lücke die meisten bekannten und öffentlich dokumentierten Schwachstellen an.

Warum lohnt sich ein verschlüsselter Tunnel für Homeoffice-Geräte?

Smart Home Sicherheit endet nicht am Gerät selbst, sondern an der Strecke, über die Daten das Haus verlassen. Zwischen Firmenlaptop und Unternehmensserver liegt im Homeoffice immer ein Stück öffentliches Internet, und genau diese Strecke lässt sich zusätzlich absichern. Ein virtuelles privates Netzwerk verschlüsselt den gesamten Datenverkehr zwischen dem Endgerät und dem Zielserver, sodass mitlesende Dritte im selben WLAN oder beim Internetanbieter nur verschlüsselten Datenmüll sehen. Für Smart-Home-Geräte selbst eignet sich diese Lösung selten, weil deren schlankes Betriebssystem oft keine eigene VPN-App zulässt.

Genau deshalb setzen viele Unternehmen auf einen anderen Hebel: den Client auf dem Windows-Rechner, mit dem Mitarbeitende ohnehin arbeiten. Die Installation eines Windows VPN verschlüsselt zumindest den eigenen Datenverkehr auf dem Weg durch ein Netz, in dem Router und Smart-Home-Geräte längst nicht mehr die einzigen Teilnehmer sind.

Ein Konsumer-VPN dieser Art unterscheidet sich vom klassischen Unternehmens-VPN, das typischerweise einen direkten, authentifizierten Tunnel zu internen Servern aufbaut. Für den Schutz der Übertragungsstrecke im privaten Homeoffice-Netz reicht die Konsumer-Variante trotzdem aus, solange der Zugriff auf sensible Firmensysteme ohnehin zusätzlich per Multi-Faktor-Authentisierung abgesichert ist.

Diese Maßnahme ersetzt keine Netzwerktrennung, ergänzt eine solche aber sinnvoll. Ein VPN schützt die Übertragungsstrecke, nicht das Gerät nebenan im selben WLAN. Kombiniert mit einem separaten Netz für Smart-Home-Geräte entsteht daraus ein Schutzniveau, das ein einzelnes kompromittiertes Gerät kaum noch zum ernsten Problem werden lässt.

In der praktischen Einrichtung lohnt ein Blick auf das sogenannte Split-Tunneling. Dabei läuft nur der Verkehr zu Firmenanwendungen durch den verschlüsselten Tunnel, während privates Surfen weiterhin direkt ins Internet geht und die Leitung entlastet. Für Mitarbeitende ohne technischen Hintergrund genügt in den meisten Fällen jedoch die einfache Grundeinstellung, bei der die App den gesamten Datenverkehr des Geräts automatisch verschlüsselt.

Technisch setzen die meisten aktuellen Konsumer-VPN-Anwendungen auf den Verschlüsselungsstandard AES-256, denselben, der auch bei Banking-Apps und Passwort-Managern zum Einsatz kommt. Für Mitarbeitende bedeutet das eine Einrichtung, die kaum länger dauert als eine App-Installation, und für die IT-Abteilung eine zusätzliche Schutzschicht, ohne dass am eigentlichen Firmennetzwerk etwas verändert werden müsste.

Wie trennen separate Netzwerke Smart Home und Firmendaten?

Smart Home Sicherheit lässt sich baulich lösen, nicht nur organisatorisch. Die wirksamste bauliche Maßnahme bleibt die Trennung der Netze. Viele handelsübliche Router unterstützen inzwischen ein zusätzliches Gästenetz, das sich unkompliziert für alle Smart-Home-Geräte einrichten lässt. Der Firmenlaptop bleibt dann im Hauptnetz, während Saugroboter, smarte Lampen und vernetzte Steckdosen im separaten Segment funken.

Wie funktioniert die Trennung in der Praxis?

Ein Gästenetz isoliert die angeschlossenen Geräte technisch vom Hauptnetz, sodass ein kompromittiertes Smart-Home-Gerät keinen direkten Zugriff auf den Firmenlaptop erhält. Der Internetzugang bleibt für beide Netze bestehen, die interne Kommunikation zwischen ihnen jedoch nicht. Für Unternehmen mit mehreren Homeoffice-Standorten lässt sich diese Konfiguration sogar als verbindliche Vorgabe in die IT-Richtlinie aufnehmen, etwa als Checkpunkt bei der Ausstattung neuer Homeoffice-Arbeitsplätze.

Was bleibt trotzdem offen?

Bis handelsübliche Consumer-Router getrennte Netze serienmäßig und vorkonfiguriert ausliefern, vergehen nach heutigem Entwicklungstempo eher fünf Jahre als eines. Bis dahin bleibt die Netzwerktrennung eine bewusste Entscheidung der Mitarbeitenden und der IT-Abteilung, keine Werkseinstellung. Genau das macht eine klare, leicht verständliche Anleitung im Onboarding-Prozess so wichtig, gerade für Teams ohne eigene IT-Fachkraft.

Eine kurze Anleitung mit Screenshots aus der jeweiligen Router-Oberfläche erledigt hier mehr als jede lange Richtlinie. Die meisten Router-Hersteller nennen die Funktion „Gästenetzwerk“ oder „Zweites WLAN“ in den Einstellungen, oft versteckt unter einem eigenen Menüpunkt. Fünf Minuten Einrichtung stehen einem Sicherheitsgewinn gegenüber, der sich erst im Ernstfall wirklich auszahlt.

Welche Passwort-Strategie schützt Smart-Home-Geräte im Homeoffice?

Ein Standardpasswort ab Werk ist die häufigste offene Tür überhaupt und bleibt trotzdem bei vielen Geräten Monate oder Jahre unverändert. Jedes Konto und jedes Gerät verdient ein eigenes, ausreichend langes Passwort, statt einer Variation desselben Musters über mehrere Dienste hinweg. Ein Passwort-Manager übernimmt diese Aufgabe zuverlässiger als jedes menschliche Gedächtnis.

Für Unternehmen lohnt sich ein Team-Tresor, in dem auch private Zugänge zu Smart-Home-Plattformen dokumentiert werden können, sofern Mitarbeitende das ausdrücklich wünschen. Wo eine Zwei-Faktor-Authentisierung angeboten wird, gehört sie aktiviert, selbst wenn die Einrichtung einige Minuten zusätzlich kostet. Die genaue Bedeutung von Begriffen wie Zwei-Faktor-Authentisierung oder Passkey erklärt das Cybersecurity-Glossar für alle, die tiefer einsteigen wollen.

Bei größeren Smart-Home-Plattformen setzt sich zunehmend der Passkey durch, eine Anmeldung per Fingerabdruck oder Geräte-PIN anstelle eines klassischen Passworts. Der Vorteil liegt in der eingebauten Phishing-Resistenz, weil ein Passkey ausschließlich auf der echten Domain des jeweiligen Anbieters funktioniert. Wo diese Option verfügbar ist, ersetzt sie das klassische Passwort schrittweise, ohne dass Nutzerinnen und Nutzer sich zusätzliche Zeichenketten merken müssen.

Am Ende zählt weniger die einzelne Maßnahme als das Zusammenspiel aus getrenntem Netz, verschlüsselter Verbindung, aktuellen Updates und starken Passwörtern. Kein einzelner Baustein macht ein Homeoffice unangreifbar. Erst das Zusammenspiel aller vier Bausteine hebt die Hürde für Angreifer so weit an, dass sich ein Angriff über die smarte Steckdose wirtschaftlich kaum noch lohnt.

Für Geschäftsführer bedeutet das vor allem eines: Smart Home Sicherheit gehört ins Homeoffice-Onboarding, nicht in eine freiwillige Empfehlung am Rande. Eine Checkliste mit sechs Punkten, eine klare Vorgabe zur Netzwerktrennung und ein zentral bereitgestelltes VPN kosten zusammen weniger Zeit als ein einziges Meeting. Genau dieser überschaubare Aufwand steht dem tatsächlichen Risiko eines Vorfalls gegenüber, das sich erst im Ernstfall in vollem Umfang zeigt.

Unternehmen, die diese vier Bausteine heute umsetzen, verschieben das Risiko an die richtige Stelle: zu einer bewussten, dokumentierten Entscheidung statt zu einem blinden Fleck im privaten WLAN. Die Technik dafür existiert bereits in jedem Elektronikmarkt und in jeder gängigen VPN-App. In den meisten Fällen fehlt nicht das Werkzeug, sondern die klare Anweisung zur tatsächlichen Nutzung.

Glossar: 14 wichtige Fachbegriffe zu Smart Home Sicherheit

Botnetz

Botnetz: Ein Verbund vieler gekaperter Geräte, darunter auch Smart-Home-Geräte und Router, die ein zentraler Server fernsteuert. Botnetze dienen unter anderem für DDoS-Angriffe, Spam-Versand oder das heimliche Schürfen von Kryptowährungen.

Bring Your Own Device (BYOD)

Bring Your Own Device (BYOD): Die berufliche Nutzung privater Geräte, etwa des eigenen Laptops oder Smartphones. Ohne klare Regeln zur Netzwerktrennung verliert das Unternehmen die Kontrolle über die Sicherheitskonfiguration dieser Geräte.

Firmware

Firmware: Die fest im Gerät hinterlegte Steuersoftware, etwa im Router oder im smarten Türschloss. Veraltete Firmware ist eine der häufigsten Ursachen für ausnutzbare Sicherheitslücken bei IoT-Geräten.

Gästenetz

Gästenetz: Ein zusätzliches, vom Hauptnetz getrenntes WLAN, das viele Router serienmäßig anbieten. Im Homeoffice eignet sich ein solches Netz, um Smart-Home-Geräte technisch vom Firmenlaptop zu isolieren.

Internet der Dinge (IoT)

Internet der Dinge (IoT): Der Sammelbegriff für internetfähige Alltagsgeräte wie Lampen, Thermostate oder Kameras. IoT-Geräte gelten als sicherheitstechnisch besonders anfällig, weil sie selten eine eigene Sicherheitsabteilung im Hintergrund haben.

Mikrosegmentierung

Mikrosegmentierung: Die feingranulare Aufteilung eines Netzwerks in isolierte Zonen, sodass ein kompromittiertes Gerät sich nicht ungehindert seitlich bewegen kann. Im Homeoffice entspricht ein einfaches Gästenetz einer stark vereinfachten Form davon.

NIS-2-Richtlinie

NIS-2-Richtlinie: Die EU-Richtlinie zur Stärkung der Cybersicherheit, in Deutschland seit Dezember 2025 umgesetzt. Betroffene Unternehmen müssen Sicherheitsvorfälle binnen 24 Stunden melden, unabhängig davon, über welches Gerät ein Angriff seinen Ausgang nahm.

Passwort-Manager

Passwort-Manager: Eine Anwendung, die alle Zugangsdaten verschlüsselt hinter einem einzigen Master-Passwort speichert und automatisch einträgt. Das Programm ersetzt wiederkehrende, leicht zu erratende Passwortmuster durch einzigartige, lange Kombinationen.

Router

Router: Das zentrale Verbindungsgerät zwischen Heimnetz und Internet. Weil fast jedes Smart-Home-Gerät über den Router kommuniziert, zählt dieser zu den am häufigsten angegriffenen Komponenten im Homeoffice.

UPnP (Universal Plug and Play)

UPnP (Universal Plug and Play): Eine Router-Funktion, die Geräten erlaubt, selbstständig Verbindungen ins Internet zu öffnen. Das BSI empfiehlt, UPnP zu deaktivieren, damit Smart-Home-Geräte nicht unkontrolliert von außen erreichbar werden.

Virtual Private Network (VPN)

Virtual Private Network (VPN): Ein verschlüsselter Tunnel über das öffentliche Internet, der ein entferntes Gerät zum scheinbaren Teilnehmer eines anderen Netzes macht. Konsumer-VPNs schützen die Übertragungsstrecke einzelner Geräte, ersetzen aber keine Netzwerktrennung.

WLAN

WLAN: Das drahtlose Heimnetzwerk, über das im Homeoffice typischerweise sowohl der Firmenlaptop als auch sämtliche Smart-Home-Geräte kommunizieren. Ohne Segmentierung teilen sich alle angeschlossenen Geräte dieselbe Vertrauensebene.

Zero Trust

Zero Trust: Ein Sicherheitsprinzip, das keinem Gerät und keinem Nutzer allein aufgrund der Netzwerkzugehörigkeit vertraut. Jeder Zugriff wird einzeln geprüft, was gerade bei gemischten Homeoffice-Netzen zusätzliche Sicherheit schafft.

Zwei-Faktor-Authentisierung (2FA)

Zwei-Faktor-Authentisierung (2FA): Ein Anmeldeverfahren, das neben dem Passwort einen zweiten Faktor verlangt, etwa einen Code aus einer App. Diese Absicherung blockiert einen Großteil automatisierter Angriffsversuche, selbst wenn ein Passwort bereits bekannt geworden ist.

FAQ: Smart Home Sicherheit: Wenn das Homeoffice zum Risiko wird

Quellen

Bundesamt für Sicherheit in der Informationstechnik (BSI) und Programm Polizeiliche Kriminalprävention (ProPK) | Cybersicherheitsmonitor Smarthome: Bewohnerinnen und Bewohner schützen sich und ihre Geräte nur unzureichend | https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240906_Cybersicherheitsmonitor_Smarthome.html | besucht am 08.07.2026

Bundesamt für Sicherheit in der Informationstechnik (BSI) | Smarthome – den Wohnraum sicher vernetzen | https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Internet-der-Dinge-Smart-leben/Smart-Home/smart-home_node.html | besucht am 08.07.2026

ING Deutschland (mit Zitat von Marc Fliehe, TÜV-Verband/VdTÜV) | Smart-Home-Geräte: So klappt es mit der Sicherheit | https://www.ing.de/wissen/smarthome/ | besucht am 08.07.2026