IoT, Sensorik & Automatisierung · Anforderungen für Angebotsanfragen
Cybersicherheit für IoT in der Landwirtschaft: Anforderungen an Sensor-, Steuerungs- und Plattformanbieter
Quellen geprüft am · Vom Sourcing-Team der SeedMatch Group · Allgemeine Orientierung, keine Rechts- oder Anbauberatung
Kurzantwort
Vernetzte Sensoren, Klimacomputer und Bewässerungssteuerungen führen Ihre Kultur. Behandeln Sie diese daher als Betriebsausrüstung, nicht als technische Spielerei. Fordern Sie in der Angebotsanfrage individuelle Gerätezugangsdaten statt gemeinsamer Standardpasswörter, einen sicheren Software-Update-Prozess mit festgelegter Supportdauer, kontrollierten Fernzugriff, Datenschutz und Datenexport, Protokollierung sowie einen veröffentlichten Meldeweg für Sicherheitslücken. Die IoT-Sicherheitsbasis des NIST und ETSI EN 303 645 bieten einen praktischen Ausgangspunkt. Fragen Sie auch nach dem Verhalten bei Netzwerkausfall: Bewässerungs- und Klimasteuerung sollten in einen sicheren lokalen Betriebsmodus wechseln.
Vergleich und Checkliste
| Anforderung | Bedeutung für Betrieb oder Gewächshaus | Anzufordernde Nachweise |
|---|---|---|
| Geräteidentität und Inventar | Nicht identifizierbare Geräte können Sie weder absichern noch gezielt ersetzen | Geräteverzeichnis mit Modell, Seriennummer, Firmware und Standort |
| Individuelle Zugangsdaten, keine universellen Standardpasswörter | Gemeinsame Standardpasswörter sind ein häufiger Angriffsweg | Beschreibung des Zugangsdatenkonzepts und der Passwortrichtlinie |
| Sichere Software-Updates und Supportdauer | Steuerungen ohne Sicherheitskorrekturen bleiben während der gesamten Gewächshausnutzung verwundbar | Update-Verfahren, Signaturverfahren und Datum des Supportendes |
| Kontrollierter Fernzugriff | Fernzugänge von Installationsbetrieben und Anbietern bleiben nach der Inbetriebnahme häufig offen | Fernzugriffsverfahren, Mehrfaktor-Authentifizierung für Cloud-Konten, personenbezogene Benutzerkonten |
| Datenschutz und Datenhoheit | Kultur- und Klimadaten haben wirtschaftlichen Wert und können bei einem Anbieterwechsel benötigt werden | Verschlüsselung bei der Übertragung, Datenexportformat, Vertragsklausel zur Datenhoheit |
| Protokollierung und Warnmeldungen | Fehlgeschlagene Anmeldungen, Konfigurationsänderungen und nicht erreichbare Geräte müssen erkennbar sein | Protokollarten, Aufbewahrungsdauer und Meldekanäle |
| Meldung von Sicherheitslücken | Anbieter sollten gemeldete Schwachstellen entgegennehmen und beheben | Veröffentlichter Meldekontakt oder Richtlinie für Sicherheitslücken |
| Sicheres Verhalten bei Netzwerkausfall | Bewässerung und Klimaregelung dürfen bei einem Internetausfall weder stoppen noch unkontrolliert weiterlaufen | Beschreibung und Test des lokalen Rückfallbetriebs |
Fragen vor dem Kauf
- Welche Systeme können Bewässerungs-, Dosier- oder Klimaeinstellungen aus der Ferne ändern, und wer kann sich anmelden?
- Wie lange stellt der Anbieter Sicherheitsupdates für jedes Gerät und die Cloud-Plattform bereit?
- Können Sie bei einem Anbieterwechsel Ihre historischen Daten in einem offenen Format exportieren?
- Was geschieht mit Bewässerung und Klimaregelung, wenn Internetverbindung oder Cloud-Dienst ausfallen?
Zu steuernde Risiken
- Standardpasswörter oder gemeinsam genutzte Passwörter bleiben nach der Installation bestehen.
- Fernzugriffskonten des Anbieters bleiben nach der Inbetriebnahme aktiv.
- Der Gerätesupport endet während der vorgesehenen Betriebsdauer des Projekts.
- Daten sind ohne Exportmöglichkeit in einer proprietären Plattform gebunden.
- Unsicheres Verhalten von Steuerungen bei Verbindungsverlust.
Was die Kosten bestimmt
Nur qualitative Faktoren – Preise hängen von Spezifikation, Menge, Herkunft und Zeitpunkt ab und stammen aus Lieferantenangeboten.
- Dauer der Zusage für Sicherheitsupdates und Support
- Ausrüstung zur Netzwerksegmentierung und Werkzeuge für sicheren Fernzugriff
- Integration von Klima-, Bewässerungs- und Überwachungsplattformen
- Verträge für betreute Überwachung oder Serviceleistungen
- Schulung des Betriebsteams
Nachhaltigkeitsaspekte
- Zuverlässige, sichere Steuerung hält den Wasser-, Dünger- und Energieeinsatz im vorgesehenen Rahmen.
- Lange Supportzeiträume verlängern die Nutzungsdauer der Ausrüstung und verringern vorzeitigen Ersatz.
- Offener Datenexport ermöglicht es, Effizienzaufzeichnungen bei einem Systemwechsel weiterzuführen.
Nächste Schritte
- Erfassen Sie jedes vernetzte Gerät und die Personen, die darauf zugreifen müssen.
- Übernehmen Sie die Anforderungstabelle in Ihre Angebotsanfragen für Sensoren, Steuerungen und Plattformen.
- Lassen Sie jeden Anbieter den Rückfallbetrieb bei der Abnahme am Einsatzort vorführen.
- Entfernen oder erneuern Sie bei der Übergabe die Zugangsdaten des Installationsbetriebs.
Tools und Checklisten
Bereit, Lieferantenangebote zu vergleichen?
Ein Sourcing-Spezialist der SeedMatch Group prüft jede Anfrage und holt vergleichbare Angebote unabhängiger Lieferanten ein. Für Käufer ist der Service kostenlos; Projekte beginnen bei 250.000 USD.
Angebote für ein Gewächshausprojekt anfordern (EN)Häufige Fragen
Ist ETSI EN 303 645 für landwirtschaftliche Sensoren verpflichtend?
EN 303 645 richtet sich an Verbraucher-IoT. Gewerbliche landwirtschaftliche Geräte können daher außerhalb ihres Anwendungsbereichs liegen. Dennoch ist sie eine verbreitete Grundlage, und ihre Vorgaben – etwa der Verzicht auf universelle Standardpasswörter – eignen sich als praktische Anforderungen in Angebotsanfragen. Prüfen Sie, welche Vorschriften in Ihrem Markt rechtlich gelten.
Was ist NIST IR 8259A?
Eine NIST-Veröffentlichung zu grundlegenden Cybersicherheitsfunktionen von Geräten: Identifikation, Konfiguration, Datenschutz, logischer Zugriff, Software-Updates und Erkennbarkeit des Cybersicherheitszustands. Organisationen können diese Grundlage beim Einkauf von IoT-Geräten nutzen.
Sollten Gewächshaussteuerungen ohne Internet funktionieren?
Ja. Legen Sie fest, dass Bewässerung, Dosierung und Klimaregelung bei Netzwerk- oder Cloud-Ausfall in einem definierten sicheren Modus weiterlaufen, und testen Sie dies bei der Abnahme am Einsatzort.
Quellen
Vorschriften und Grenzwerte ändern sich. Prüfen Sie vor jeder Entscheidung die aktuelle Fassung bei der zuständigen Stelle.
- NIST IR 8259A — IoT Device Cybersecurity Capability Core Baseline (öffnet in neuem Tab) — National Institute of Standards and Technology, 2020-05-29
- ETSI EN 303 645 V3.1.3 — Cyber security for consumer IoT: baseline requirements (öffnet in neuem Tab) — ETSI, 2024-09-11