Die Marktbeobachtung des Bundesamts für Sicherheit in der Informationstechnik (BSI) bringt seit dem Jahr 2021 die Publikationsreihe „IT-Sicherheit auf dem digitalen Verbrauchermarkt“ heraus. Die aktuellste Publikation dieser Reihe vom Dezember 2024 widmet sich der IT-Sicherheit smarter Heizkörperthermostate. Die Unternehmen Certitude Consulting GmbH und CyberDanube (CD Security Technologies GmbH) führten eine Schwachstellenanlyse bei zehn Geräten durch. Die INFO GmbH untersuchte die Perspektiven von Herstellern und Händlern auf das Thema mittels qualitativer Interviews.

IT-Sicherheit wird sowohl von Herstellern als auch von Händlern bei Smart-Home-Geräten als wichtiges Thema bezeichnet. Bei den Herstellern ist das Thema präsenter als bei den Händlern. In beiden Zielgruppen wird das Thema in erster Linie mit Datenschutzaspekten und erst nachrangig mit einer missbräuchlichen Übernahme durch Dritte in Verbindung gebracht. Mögliche gesamtgesellschaftliche Schäden, wie sie z.B. durch Distributes-Denial-of-Service (DDoS)-Angriffe entstehen könnten, werden kaum angesprochen.

Sowohl Hersteller als auch Händler nehmen das Interesse der Verbraucherinnen und Verbraucher am Thema IT-Sicherheit bei smarten Heizkörperthermostaten als gering wahr – sie würde als Selbstverständlichkeit vorausgesetzt. In der Folge wird IT-Sicherheit bisher kaum in der Kommunikation an die Kundinnen und Kunden thematisiert. Die Nutzung einer Kennzeichnung für IT-Sicherheit ist jedoch unter bestimmten Bedingungen für Hersteller wie für Händler vorstellbar.

Es wurden sechs Herstellerunternehmen von auf dem deutschen Markt erhältlichen smarten Heizkörperthermostaten sowie fünf Handelsunternehmen, die auf dem deutschen Markt smarte Heizkörperthermsotate anbieten, befragt. Die Durchführung der Interviews erfolgte in der Zeit zwischen dem 24.04. und dem 04.07. 2024. Die halbstrukturierte Leitfadeninterviews erfolgten als Onlinemeeting mit der Dauer von je ca. einer Stunde.

Die Ergebnisse der Studie münden in die Formulierung von Empfehlungen an Hersteller- und Handelsunternehmen von smarten Heizkörperthermostaten mit dem Ziel, die IT-Sicherheit und die diesbezügliche Transparenz für Verbraucherinnnen und Verbraucher zu erhöhen.

Die vollständige Publikation ist auf der Website des BSI unter folgendem Link verfügbar:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/DVS-Berichte/smarte-heizungsthermostate.html