IoT Devicesschützen.
IoT Device Security schafft Sicht, Segmentierung und kontrollierte Behandlung für vernetzte Geräte ausserhalb klassischer Clients, etwa Medizintechnik, Gebäudetechnik, Sensorik und Spezialgeräte.
Gezielt
einsetzen.
Vernetzte Spezialgeräte erkennen und schützen, ohne Sicherheit oder Verfügbarkeit des Betriebs zu gefährden.
Ein Gerät im Netzwerk ist nicht automatisch ein steuerbarer Endpoint. Passive Erkennung, Herstellerfreigaben und Safety müssen vor aktiven Eingriffen stehen.
Hersteller und
Werkzeuge.
| Hersteller und Produkt | Einordnung | Geeignet für | Vor Auswahl prüfen |
|---|---|---|---|
| Armis · Armis Centrix | Connected Asset Intelligence | Breite IoT, OT und Medizintechnik | Asset-Attribution und Enforcement |
| Claroty · xDome | IoT und CPS Security | Healthcare und Industrie | Sensorarchitektur und Protokollabdeckung |
| Forescout · Forescout Platform | Device Visibility und Control | IoT, OT und IT | Durchsetzung ohne Betriebsstörung |
| Microsoft · Defender for IoT | Agentless IoT/OT Security | Microsoft Security Stack | Sensor und Netzwerkdesign |
| Cisco · Cyber Vision | Industrial IoT Visibility | Cisco Industrial Networking | Netzwerk- und Protokollabhängigkeit |
| Nozomi Networks · Guardian | IoT/OT Visibility | Kritische Infrastruktur | Deployment und Datenresidenz |
| Palo Alto Networks · IoT Security | IoT Visibility und Policy | NGFW- und Cortex-Umgebungen | Abgrenzung zu Endpoint Security |
| Ordr · Ordr Platform | Healthcare und Connected Device Security | Medizintechnik und klinische Netze | Asset- und Workflowintegration |
| Phosphorus · xIoT Security Management | Device Discovery und Remediation | IoT/OT und Unternehmensnetze | Unterstützte Gerätetypen |
| Tenable · Tenable One OT Exposure | IoT/OT Asset und Exposure | Konvergierte Umgebungen | Passive und aktive Methoden trennen |
Vom Gerätebestand
zur Zone.
- Erkannte Geräte mit dem Inventar abgleichen und je Gerät Hersteller, Firmwarestand, Supportende und Kommunikationsbeziehungen erfassen; unbekannte Geräte einem Fachbereich zur Klärung zuweisen.
- Aus dem beobachteten Verkehr Kommunikationsprofile je Geräteklasse ableiten und daraus Zonen mit erlaubten Verbindungen bilden, zuerst als Alarm, danach als Durchsetzung.
- Werkseitige Standardpasswörter, offene Verwaltungsdienste und unverschlüsselte Protokolle gezielt abbauen; wo der Hersteller keine Korrektur liefert, das Gerät kompensierend isolieren.
- Sicherheitsanforderungen in die Beschaffung aufnehmen: Updatezusage, Supportdauer, Meldestelle für Schwachstellen und änderbare Zugangsdaten.
- Anteil erkannter Geräte mit zugeordnetem Owner und Geräteklasse
- Anteil Geräte in Zonen mit durchgesetztem Kommunikationsprofil
- Anzahl Geräte nach Supportende ohne kompensierende Massnahme
Der Fachbereich (z. B. Medizintechnik, Facility Management) ist Owner der Geräte und entscheidet über Eingriffe. Der Netzwerkbetrieb setzt die Segmentierung um, Security definiert Profile und überwacht Abweichungen.
ISO/IEC 27001:2022 Annex A 5.9 (Inventar), 8.8 (technische Schwachstellen), 8.20 und 8.22 (Netzwerksicherheit und Netztrennung) stützen den Ansatz; für industrielle Umgebungen beschreibt IEC 62443-3-2 die Bildung von Zonen und Conduits.
Für Hersteller beschreibt ETSI EN 303 645 Basisanforderungen an Verbraucher-IoT, die sich als Beschaffungsreferenz eignen; der Cyber Resilience Act macht Sicherheitsupdates und Schwachstellenbehandlung ab 11.12.2027 zur Pflicht, Meldepflichten gelten ab 11.9.2026.
Ein Gerät ohne Internetzugang ist nicht automatisch geschützt. Angriffe erreichen IoT-Geräte häufig aus dem internen Netz, etwa über einen kompromittierten Client im selben Segment.
Nachweis statt
Versprechen.
- Passive Sicht und aktive Massnahme vorab mit Betrieb und Engineering abstimmen.
- Geräteklasse, Eigentümer und Wartungsfenster sauber führen.
- Segmentierung oder Sperrung erst mit Safety- und Wiederanlaufplan testen.
OT Asset Discovery · IoT Network Monitoring · NAC
Produktfunktionen sind Herstellerangaben. Die Eignung zeigt erst ein kontrollierter Test im eigenen Scope.
Security Tool Navigator · Gebiet 13
Im Gebiet OT, IoT und Cyber-Physical Security einordnen.
Diese Werkzeugklasse gehört zum Gebiet OT, IoT und Cyber-Physical Security. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.