IoT – Internet der Dinge
Das Internet der Dinge (IoT) bezeichnet das Netzwerk physischer Geräte – von industriellen Sensoren und medizinischen Überwachungsgeräten bis hin zu Smart-Home-Anwendungen –, die mit Sensoren, Mikrocontrollern, Konnektivitätsmodulen und Software ausgestattet sind. Dies ermöglicht ihnen, ohne menschliches Eingreifen Daten zu erfassen, auszutauschen und darauf zu reagieren.
IoT in Zahlen (2026)
| Metrik | Wert |
|---|---|
| Weltweit vernetzte IoT-Geräte | ~21,1 Milliarden (Schätzung für Ende 2025, IoT Analytics) |
| Marktgröße des industriellen IoT | 525 Mrd. USD |
| Durchschnittliche Gerätelebensdauer | 7–15 Jahre |
| Cybersicherheitsvorfälle im Zusammenhang mit IoT | Anstieg um 300 % seit 2020 |
| Anwendungstermine der EU-Cyberresilienz-Verordnung (CRA) | Meldepflichten seit dem 11. September 2026; Hauptpflichten ab dem 11. Dezember 2027 |
IoT-Architektur – Die vier Schichten
Ein typisches IoT-System besteht aus vier miteinander verbundenen Schichten:
1. Wahrnehmungsschicht (Geräte & Sensoren)
Die physische Hardware, die mit der realen Welt interagiert: Temperatursensoren, Beschleunigungssensoren, Kameras, RFID-Lesegeräte, Aktoren. Wichtige Designentscheidungen umfassen das Leistungsbudget, den Betriebstemperaturbereich und den Formfaktor.
2. Netzwerkschicht (Konnektivität)
Protokolle, die Daten von Geräten in die Cloud oder an den Edge übertragen:
| Protokoll | Reichweite | Datenrate | Leistungsaufnahme | Optimal für |
|---|---|---|---|---|
| LoRaWAN | 15 km | 50 kbit/s | Sehr gering | Umweltüberwachung, Landwirtschaft |
| NB-IoT | Mobilfunk | 250 kbit/s | Gering | Asset-Tracking über große Entfernungen |
| Wi-Fi 7 | 50 m | 5,8 Gbit/s | Mittel | Video, Gateways |
| Thread/Matter | 30 m | 250 kbit/s | Gering | Smart Home, Gebäudeautomatisierung |
| 5G RedCap | Mobilfunk | 150 Mbit/s | Mittel | Industrielles IoT, autonome Fahrzeuge |
| DECT NR+ | 1 km | 3 Mbit/s | Gering | Private industrielle Mesh-Netzwerke |
3. Verarbeitungsschicht (Edge & Cloud)
Die Datenverarbeitung findet am Edge (auf oder in der Nähe des Geräts für Inferenz mit geringer Latenz) oder in der Cloud (für umfangreiche Analysen und Training) statt.
4. Anwendungsschicht
Endbenutzer-Dashboards, Warnmeldungen, Automatisierungsregeln und Business Intelligence.
IoT-Sicherheit – Die entscheidende Herausforderung
IoT-Geräte sind in besonderem Maße anfällig, weil sie:
- unbeaufsichtigt an physisch zugänglichen Orten betrieben werden.
- über begrenzte Rechenressourcen für Sicherheitsfunktionen verfügen.
- 10+ Jahre im Einsatz bleiben, was ein langfristiges Schwachstellenmanagement erfordert.
- oft keine sicheren Update-Mechanismen besitzen.
Wesentliche Sicherheitsmaßnahmen umfassen:
- Hardware-Vertrauensanker (Root of Trust) – Secure Elements und Secure Boot.
- Verschlüsselte Kommunikation – TLS 1.3, DTLS für ressourcenbeschränkte Geräte.
- Geräteidentität – X.509-Zertifikate oder FIDO2-Attestierung.
- Sichere OTA-Updates – Signierte Firmware mit Rollback-Schutz.
- Schwachstellenmanagement – Kontinuierliche Überwachung und Softwarestückliste (SBOM).
Regulatorischer Rahmen der EU für das IoT
| Verordnung | Frist | Auswirkungen |
|---|---|---|
| EU-Cyberresilienz-Verordnung (CRA) | Meldepflichten seit 11. Sept. 2026; Hauptpflichten ab 11. Dez. 2027 | Cybersicherheitspflichten für erfasste Produkte mit digitalen Elementen |
| NIS-2-Richtlinie | 17. Okt. 2024 (Umsetzungsfrist) | Sicherheit der Lieferkette für wesentliche und wichtige Einrichtungen |
| Delegierte Verordnung (EU) 2022/30 zur RED | Gilt seit 1. Aug. 2025; ab 11. Dez. 2027 aufgehoben | Cybersicherheit für mit dem Internet verbundene Funkanlagen |
| ETSI EN 303 645 | Freiwillig | Basissicherheit für Consumer-IoT |
| IEC 62443 | Laufend | Sicherheit in der industriellen Automatisierungstechnik |
Verwandte Begriffe
- Secure Boot – Stellt sicher, dass nur verifizierte Firmware auf IoT-Geräten ausgeführt wird.
- HSM – Bietet Schlüsselmanagement auf Hardwareebene für die IoT-Identität.
- Edge AI – Verarbeitung von KI auf IoT-Geräten ohne Cloud-Abhängigkeit.
- CRA – Die Verordnung, die Cybersicherheitspflichten für Produkte mit digitalen Elementen festlegt; die Meldepflichten gelten seit dem 11. September 2026, die Hauptpflichten ab dem 11. Dezember 2027.
Inovasense entwickelt sicherheitsgehärtete IoT-Hardware mit Hardware-Vertrauensanker, Secure Boot und verschlüsselter Kommunikation – konzipiert für CRA-Konformität vom ersten Tag an.