IoT-Security im Büro: Drucker, IP-Kameras und Smart-TVs als Einfallstor
Büro-IoT absichern: Wie Sie Drucker, IP-Kameras und Smart-TVs härten, per VLAN isolieren und mit Wazuh auf Anomalien überwachen — NIS-2-konform.
IoT-Security im Büro: Drucker, IP-Kameras und Smart-TVs als Einfallstor
Key Takeaways
- Büro-IoT-Geräte betreiben oft veraltete Firmware mit bekannten CVEs — ohne dass jemand davon weiß
- Netzwerksegmentierung per VLAN ist die effektivste Einzelmaßnahme gegen laterale Bewegung aus dem IoT-Segment
- Drucker speichern Zugangsdaten für LDAP, E-Mail und SMB-Shares im Klartext — ein direkter Weg zu Active Directory
- NIS-2 und DSGVO verlangen eine dokumentierte Inventarisierung und Schutzmaßnahmen auch für vermeintlich „kleine
Frequently asked
Welche IoT-Geräte im Büro stellen das größte Sicherheitsrisiko dar?
Netzwerkdrucker sind das häufig unterschätzte Hauptrisiko: Sie speichern LDAP-, SMTP- und SMB-Zugangsdaten im Klartext und laufen mit selten gepatchter Firmware. IP-Kameras folgen auf Platz zwei, da viele Modelle mit Standard-Credentials und offenen RTSP-Streams ausgeliefert werden. Smart-TVs in Konferenzräumen runden das Bild ab — oft mit aktiviertem ADB-Zugang und veralteten Android-Versionen ohne Security-Updates.
Wie erkenne ich alle IoT-Geräte in meinem Netzwerk?
Ein einfacher Nmap-Ping-Scan (nmap -sn 192.168.0.0/16) listet alle erreichbaren Hosts auf. Mit einem Versions-Scan (nmap -sV) erkennen Sie offene Dienste und Gerätetypen. Für kontinuierliches Monitoring eignet sich ein SIEM wie Wazuh mit aktivem Network-Scan-Modul, das neue Geräte im IoT-VLAN automatisch meldet und unbekannte Verbindungsziele in Echtzeit alarmiert.
Was verlangt NIS-2 konkret für IoT-Geräte im Büro?
Die NIS-2-Richtlinie (Art. 21) verpflichtet betroffene Einrichtungen zu einem vollständigen Asset-Inventar inklusive IoT-Geräte sowie zu risikobasierten technischen Schutzmaßnahmen. Das bedeutet konkret: dokumentierte Netzwerksegmentierung, regelmäßige Firmware-Updates und ein nachweisbarer Monitoring-Prozess. Vorfälle, die durch kompromittierte IoT-Geräte verursacht werden, sind nach Art. 23 NIS-2 meldepflichtig, sofern erhebliche Auswirkungen auf Dienste oder Daten vorliegen.