IoT-Sicherheit & Netzarchitektur

IoT-Sicherheit im Mobilfunk entscheidet sich an vier Fragen: Welchen Weg nehmen die Daten, wo bleiben sie geografisch, wer kann das Gerät erreichen, und ist die Karte an ihr Gerät gebunden? Diese Säule erklärt die Verfahren dahinter — privates APN, VPN, feste IP-Adressen und Missbrauchsschutz — samt ihrer Grenzen und dem, was der Mobilfunkstandard nicht von sich aus zusichert.

Drei Fragen, an denen sich Sicherheit im Mobilfunk entscheidet

Drei Fragen strukturieren dieses Thema: Welchen Weg nehmen die Daten und wer kann sie einsehen, wer darf eine Verbindung zum Gerät aufbauen, und arbeitet die Karte nur in dem Gerät, für das sie gedacht ist? Jede Frage führt zu einem eigenen Verfahren mit eigener Wirkung und eigener Grenze.

Den Weg der Daten regelt das private APN, die Erreichbarkeit von außen die feste IP-Adresse, und die Bindung an ein bestimmtes Gerät der Missbrauchsschutz. Wie sich Weg-Kontrolle und Verschlüsselung des Inhalts unterscheiden, zeigt der Vergleich Privates APN oder VPN.

Wie sich die Zuständigkeit zwischen allen vier Beteiligten insgesamt verteilt, ordnet Wer ist für welchen Teil der IoT-Sicherheit zuständig? ein. Wie ein Fernwartungszugang selbst — unabhängig vom Netzweg — abgesichert wird, zeigt Wie sichern Sie einen Fernwartungszugang ab?.

Was der Mobilfunkstandard schon mitbringt — und was nicht

Mobilfunknetze bringen eine Berechtigungsprüfung über die SIM-Karte und Verschlüsselung auf der Funkstrecke grundsätzlich mit. Die Verschlüsselung der Nutzdaten selbst ist dabei aber nach der Sicherheitsspezifikation eine Option des Netzbetreibers, keine Pflicht — und auch für die Strecke zwischen Funkzelle und Kernnetz ist die kryptografische Umsetzung dessen Entscheidung.

Daraus folgt eine einfache Einordnung: Alles, was Sie selbst zusichern müssen, müssen Sie selbst aufsetzen. Was das konkret bedeutet und wo die Grenze zwischen Wegkontrolle und Verschlüsselung liegt, zieht der Artikel Privates APN oder VPN im Detail.

Wo die Daten bleiben, und wo Regulierung ins Spiel kommt

Über den privaten Netzzugang bleibt der Datenverkehr innerhalb der Europäischen Union; es gibt keinen Weg über Drittländer. Dieselbe Aussage vertieft der Artikel zum privaten Zugang, mit der technischen Einordnung, was das für einzelne Anlagen bedeutet.

Wir liefern dabei Bausteine, keine Konformität: keine Zertifizierungsbehauptung, insbesondere keine nach ISO 27001 — es liegt keine vor, und eine solche Behauptung wäre nachweispflichtig; keine Konformitätszusage zu NIS-2, KRITIS, IEC 62443 oder PCI-DSS; und keine Rechenzentrumsstandorte oder Netzknoten, solange sie nicht belegt sind.

Seit Dezember 2025 gilt in Deutschland ein deutlich weiterer Anwendungsbereich für Cybersicherheitspflichten; die Einordnung als „besonders wichtige“ oder „wichtige Einrichtung“ richtet sich nach Sektor und Unternehmensgröße. Für Betreiber von Zählern, Ladeinfrastruktur oder Produktionsanlagen heißt das: Der Datenweg wird ein Punkt, den man belegen muss. Genau dabei helfen privates APN und feste Adressvergabe — als Baustein, nicht als Konformität. Konformität selbst ist Sache des Betreibers; kein Anbieter kann sie mitliefern. Welche Anforderungen aus dem NIS-2-Umsetzungsgesetz die Mobilfunkanbindung konkret betreffen, ordnet der Artikel NIS-2 und die Mobilfunkanbindung im Detail ein.

Wie diese Säule mit den anderen zusammenhängt

Welche Karte und welcher Funkstandard zum Einsatz kommen, entscheidet mit darüber, was an Sicherheit überhaupt möglich ist. Was eine IoT-SIM-Karte technisch ausmacht und wie Multi-IMSI-Roaming die Netzwahl beeinflusst, sind die Grundlagen aus der Säule zur IoT-Konnektivität, auf denen diese Verfahren aufsetzen.

So lesen Sie diese Säule

Empfohlen ist die Reihenfolge Grundlagen, Vergleich, Adressierung, Gerätebindung — der Einstieg ist aber an jeder Stelle möglich, je nachdem, welche Frage Sie gerade beschäftigt.