Internet of Things: So funktionieren IoT-Systeme

Eine normale Lampe leuchtet, wenn du den Schalter betätigst. Eine vernetzte Lampe kann zusätzlich Befehle aus einer App empfangen, ihren Zustand melden oder nach einer programmierten Regel reagieren. Erst das Zusammenspiel aus Gegenstand, Datenverarbeitung und Vernetzung macht daraus ein IoT-System.

„Smart“ bedeutet dabei nicht automatisch intelligent. Oft folgt ein Gerät nur einer programmierten Regel wie: „Wenn der Messwert unter den Grenzwert fällt, schalte die Pumpe ein.“

Nicht jedes digitale Gerät gehört zum IoT. Ein Taschenrechner verarbeitet Daten, ist aber gewöhnlich nicht vernetzt. Ein Strichcode auf einem Paket enthält selbst weder Sensor noch Internetverbindung. Das gesamte Paketverfolgungssystem kann trotzdem IoT-Merkmale besitzen: Stationen identifizieren das Paket, übertragen seinen Status und stellen ihn in einem zentralen System bereit.

Ein IoT-System lässt sich als Wirkungskette untersuchen:

1. Ein Sensor misst eine physische Größe oder erkennt einen Zustand, zum Beispiel Temperatur, Helligkeit, Position oder Bewegung.
2. Ein eingebetteter Computer wandelt den Messwert in digitale Daten um und prüft ihn.
3. Eine Kommunikationsverbindung überträgt die Daten, etwa per Kabel, WLAN, Mobilfunk oder einem energiesparenden Funkverfahren.
4. Software verarbeitet die Daten lokal, an einem Gateway oder auf einer entfernten Plattform.
5. Eine Regel oder Analyse führt zu einer Entscheidung.
6. Eine Anzeige informiert einen Menschen oder ein Aktor wirkt auf die physische Welt zurück.

Nicht jede IoT-Architektur sieht gleich aus. Vier Bereiche helfen dir beim Modellieren:

Bei Cloud-Verarbeitung gelangen Daten über das Netzwerk zu entfernten Rechnern. Dort lassen sich Daten vieler Geräte gemeinsam speichern und auswerten. Das ist nützlich für Fernzugriff und umfangreiche Analysen, erzeugt aber Abhängigkeiten vom Anbieter und von der Verbindung.

Bei Edge-Verarbeitung werden Daten nahe am Entstehungsort verarbeitet, etwa direkt im Gerät oder auf einem lokalen Gateway. Das kann schnelle Reaktionen ermöglichen und die Menge übertragener Daten verringern. Es beseitigt Sicherheitsrisiken jedoch nicht: Auch lokale Geräte und Gateways brauchen sichere Einstellungen und Updates.

IoT-Anwendungen folgen oft demselben Muster: Ein realer Zustand wird digital sichtbar, ausgewertet und für eine Handlung genutzt.

• Smart Home: Sensoren messen etwa Temperatur oder Helligkeit; eine Steuerung passt Heizung, Jalousien oder Licht an.
• Logistik: Kennzeichnungen und Sensoren melden Ort oder Temperatur einer Sendung. Bei empfindlichen Waren kann eine Überschreitung gemeldet werden.
• Industrie: Zustandsdaten von Maschinen können Anomalien zeigen und Wartung unterstützen.
• Stadt und Versorgung: Vernetzte Messstellen können Daten über Verkehr, Beleuchtung, Wasser oder Energie bereitstellen.
• Gesundheitsbereich: Vernetzte Geräte können Messwerte übertragen oder medizinische Geräte auffindbar machen. Entscheidungen über Behandlung bleiben eine verantwortliche Aufgabe von Fachpersonal.

Der Nutzen ist nicht automatisch gegeben. Mehr Messdaten können eine Regelung verbessern, doch Sensoren, Übertragung und Verarbeitung verbrauchen selbst Energie. Eine Vorhersage kann falsch sein. Unterschiedliche Hersteller verwenden möglicherweise nicht zusammenpassende Schnittstellen. Fällt ein Dienst aus oder endet der Herstellersupport, kann eine wichtige Funktion eingeschränkt sein.

Durch die Vernetzung entsteht eine neue Angriffsfläche. Wird ein Gerät übernommen, können Angreifende Daten auslesen, Funktionen stören oder es für Angriffe auf andere Systeme missbrauchen. Bei einem Aktor kann ein digitaler Angriff außerdem eine physische Wirkung haben.

Sicherheit beginnt deshalb nicht erst nach dem Kauf:

1. Vor dem Kauf: Prüfe, ob der Hersteller einen nachvollziehbaren Zeitraum für Sicherheitsupdates nennt und wie das Gerät ohne Cloud-Ausfall weiterarbeitet.
2. Bei der Einrichtung: Ersetze voreingestellte Zugangsdaten, falls nötig, durch ein eigenes starkes Passwort. Aktiviere nur benötigte Funktionen und Verbindungen.
3. Im Betrieb: Installiere Sicherheitsupdates zeitnah oder nutze eine vertrauenswürdige automatische Updatefunktion. Prüfe regelmäßig, ob das Gerät noch unterstützt wird.
4. Im Netz: Trenne wenig vertrauenswürdige IoT-Geräte, wenn möglich, vom Netz mit persönlichen Computern und wichtigen Daten. Ein Gast- oder eigenes IoT-Netz kann die Ausbreitung eines Angriffs begrenzen.
5. Am Supportende: Erhält ein internetverbundenes Gerät keine Sicherheitsupdates mehr, beschränke seine Vernetzung oder ersetze es, wenn ein sicherer Betrieb sonst nicht möglich ist.

Ein Update verändert die Gerätesoftware. Es kann eine bekannte Schwachstelle schließen, muss aber echt und unverändert vom vorgesehenen Herausgeber stammen. Updatefähigkeit gehört daher zur Architektur und zum gesamten Lebenszyklus eines IoT-Geräts.

Datenschutz beginnt mit dem Datenfluss. Frage für jedes Datum:

• Was wird erfasst und wofür wird es wirklich benötigt?
• Bleibt es lokal oder wird es übertragen?
• Wer kann darauf zugreifen?
• Wie lange muss es gespeichert werden?
• Kann die Funktion mit weniger oder gröberen Daten auskommen?

Ein Bewegungsmelder soll zum Beispiel das Licht einschalten. Dafür genügt möglicherweise das Signal „Bewegung erkannt“. Namen, Tonaufnahmen oder ein dauerhaftes Bewegungsprofil wären für diesen Zweck nicht erforderlich.

Stell dir ein Schulgewächshaus vor. Ein System soll die Bodenfeuchte beobachten und eine Pumpe bei Bedarf kurz einschalten. Plane nicht sofort die App, sondern beginne mit Zweck und sicherem Verhalten.

1. Zweck: Die Pflanzen sollen bedarfsgerecht bewässert werden.
2. Eingang: Ein Feuchtesensor liefert einen Messwert.
3. Verarbeitung: Ein Mikrocontroller prüft Messwert, Grenzwert und Fehlerzustand.
4. Ausgang: Eine Pumpe fördert für eine begrenzte Zeit Wasser.
5. Vernetzung: Ein Dashboard zeigt Messwert und Pumpenstatus; die lokale Abschaltung funktioniert auch ohne Internet.
6. Fehlerfall: Meldet der Sensor dauerhaft einen unplausiblen Wert, bleibt die Pumpe aus und das System meldet eine Störung.
7. Daten: Für die Funktion werden weder Namen noch Bilder von Lernenden benötigt.
8. Betrieb: Verantwortliche prüfen Updates, Zugangsschutz, Sensorfunktion und Stromverbrauch.

Übertrage das Prüfmuster auf ein eigenes Beispiel:

• Zeichne die Kette Sensor → Verarbeitung → Entscheidung → Aktor oder Anzeige.
• Markiere, welche Verbindung lokal und welche über das Internet läuft.
• Nenne einen Ausfall und den sicheren Zustand.
• Streiche Daten, die für den Zweck nicht nötig sind.
• Beschreibe, wie das Gerät während seines Lebenszyklus Updates erhält.