IoT-Sicherheit ist 2026 strukturell unterschätzt im Mittelstand: Drucker, Smart Cameras, HVAC-Sensoren, Smart-Boards — alle haben Default-Passwörter und veraltete Firmware. Lohnt der Blick auf eine IoT-Sicherheits-Beratung.
Inventur
Welche Geräte sind im Netzwerk?
Segmentation
IoT-VLAN getrennt.
NAC
Network Access Control mit 802.1X.
Default-Passwords
Beim Onboarding ersetzen.
IoT-Sicherheits-Stack 2026
- Asset-Discovery Armis, Claroty, Microsoft Defender for IoT
- Network-Segmentation dediziertes IoT-VLAN
- NAC Cisco ISE, Aruba ClearPass — 802.1X
- Firmware-Management regelmäßige Updates
- Default-Password-Replacement beim Onboarding
CRA Cyber Resilience Act 2026: Ab Dezember 2027 müssen alle vernetzten Produkte CE-Konformitätsbewertung erfüllen. Auch Drucker, Sensoren, IoT-Geräte. Hersteller-Pflicht plus Käufer-Sorgfalt.
„IoT-Sicherheit ist 2026 strukturell unterschätzt. Wir machen Inventur plus Segmentation als Quick-Win-Paket. 4.500-12.000 € einmalig — verhindert Lateral Movement bei Cyber-Vorfällen.“
— Jens Hagel, Gründer der hagel IT-Services GmbH
Festpreise 2026
- IoT-Inventur 50-MA-KMU: 1.500-4.500 €
- IoT-VLAN-Segmentation 4.500-12.000 €
- NAC-Setup 8-25 k €
FAQ
Welche IoT-Geräte sind kritisch?
Drucker (oft Lateral-Movement-Pivot), Smart Cameras (Videoüberwachung), HVAC-Steuerungen, Smart-Boards.
Was kostet IoT-Inventur?
1.500-4.500 € einmalig für 50-MA-Büro.
NAC ab welcher Größe?
Ab 100 MA strukturell sinnvoll. Klein-KMU mit VLAN-Segmentation oft ausreichend.
CRA-Compliance ab wann?
Dezember 2027 — Hersteller müssen CE-Konformität nachweisen.
Fazit
IoT-Sicherheit ist 2026 KMU-Quick-Win. Inventur + Segmentation 4.500-12.000 €. Lohnt der Blick auf IoT-Sicherheits-Beratung.