IoT im Handwerk: Smarte Geräte sicher ins Firmennetz bringen

Smarte Geräte sind längst in kleinen Betrieben angekommen. Die Werkstattkamera zeigt, ob das Tor geschlossen ist. Ein Sensor meldet Feuchtigkeit im Lager. Die Heizungssteuerung lässt sich aus der Ferne prüfen. Maschinen liefern Statusdaten, und das Zeiterfassungsterminal hängt direkt im Netzwerk. Das spart Wege, macht Abläufe transparenter und hilft bei schnellen Entscheidungen.

Das Problem: Viele dieser Geräte werden einmal angeschlossen und danach vergessen. Standardpasswort, alte Firmware, offener Fernzugriff, keine Dokumentation – genau daraus entstehen Sicherheitslücken. Wer IoT sauber einführt, braucht keine große IT-Abteilung. Entscheidend sind Inventar, getrennte Netze, Updates und klare Zuständigkeiten. Das passt direkt zu professioneller Netzwerkplanung und laufender IT-Wartung.

1. Erst erfassen: Welche Geräte hängen wirklich im Netz?

Der erste Schritt ist unspektakulär, aber wichtig: Schreiben Sie auf, welche Geräte im Büro, in der Werkstatt und auf der Baustelle Netzwerkzugang haben. Dazu zählen nicht nur PCs und Smartphones. Auch Kameras, Drucker, Scanner, Alarmanlagen, Türöffner, Heizungssteuerungen, Maschinen-PCs, Zeiterfassung, Kassensysteme, smarte Steckdosen und Lager-Sensoren gehören auf die Liste.

Notieren Sie pro Gerät: Standort, Hersteller, Modell, Zweck, Verantwortlicher, IP-Adresse oder Gerätename, Update-Stand und Art des Fernzugriffs. So sehen Sie sofort, welche Geräte kritisch sind und welche Anbieterportale im Spiel sind. Ohne diese Übersicht merkt man oft erst beim Ausfall oder bei einem Sicherheitsvorfall, wie viele Zugänge tatsächlich existieren.

2. Trennen statt vertrauen: IoT gehört nicht ins Büro-Netz

Viele Betriebe verbinden neue Geräte einfach mit dem vorhandenen WLAN. Das ist bequem, aber riskant. Wenn eine Kamera oder Steuerbox unsicher ist, sollte sie nicht direkt auf Buchhaltung, Kundendokumente, Server oder Microsoft 365 zugreifen können. Sinnvoll ist deshalb ein eigenes IoT-Netz, technisch oft als VLAN umgesetzt. Für Besucher gibt es zusätzlich ein getrenntes Gäste-WLAN – dazu passt unser Beitrag zum Gäste-WLAN im Betrieb.

Ein gutes IoT-Netz erlaubt nur die Verbindungen, die wirklich nötig sind: Kamera zur Aufzeichnungsbox, Sensor zur Cloud des Herstellers, Zeiterfassung zur Fachsoftware. Alles andere bleibt gesperrt. So bleibt ein einzelnes schwaches Gerät ein begrenztes Problem und wird nicht zum Sprungbrett ins ganze Unternehmen.

3. Updates, Passwörter und Fernzugriff fest im Griff

IoT-Geräte bekommen oft seltener Updates als PCs. Genau deshalb müssen Firmware und Herstellerkonten regelmäßig geprüft werden. Standardpasswörter gehören sofort geändert. Wenn möglich, nutzen Sie lange individuelle Kennwörter im Passwort-Manager und aktivieren MFA für Herstellerportale. Mehr dazu finden Sie im Artikel zu Passkeys und MFA im Betrieb.

Besonders kritisch ist Fernzugriff. Portfreigaben im Router, schlecht geschützte Kameraportale oder alte Fernwartungszugänge sind häufige Einfallstore. Der sichere Weg: Zugriff nur über VPN, Anbieterportal mit MFA oder eine sauber geregelte Fernwartung. Alles, was niemand mehr aktiv nutzt, wird deaktiviert.

4. Datenschutz: Kameras, Sensoren und Protokolle sauber regeln

IoT ist nicht nur Technik. Kameras, Zutrittssysteme und Zeiterfassung berühren schnell Datenschutz und Mitarbeiterrechte. Deshalb sollte klar sein, was aufgezeichnet wird, wie lange Daten gespeichert bleiben und wer Zugriff hat. Eine Kamera im Materiallager ist etwas anderes als eine dauerhafte Beobachtung von Arbeitsplätzen. Bei Unsicherheit lohnt eine kurze Abstimmung mit Datenschutzberatung oder Steuerberater.

Auch Logdaten sind relevant. Wenn ein Gerät meldet, wann Mitarbeiter kommen, welche Tür geöffnet wurde oder welche Maschine lief, können daraus personenbezogene Informationen entstehen. Speichern Sie nur, was betrieblich nötig ist, und schützen Sie die Verwaltungskonten genauso sorgfältig wie Buchhaltung und E-Mail.

Fazit: Smarte Geräte nur mit sauberem Rahmen

IoT kann Handwerksbetriebe im Alltag deutlich entlasten: weniger Kontrollgänge, schnellere Meldungen, bessere Dokumentation und mehr Überblick über Werkstatt, Lager und Baustelle. Der Nutzen entsteht aber erst dann sicher, wenn Geräte nicht blind im Büro-Netz hängen. Inventar, getrennte Netze, Updates, starke Zugänge und klare Fernwartung sind die Grundlage.