Gehackte CCTV-Kameras sind ein reales Risiko: Wie Sie NVR, IP-Kameras und Apps vor Angriffen schützen – mit konkreten Maßnahmen aus der Praxis professioneller Sicherheitsdienstleister.
Eine Überwachungskamera ist im Grunde nichts anderes als ein kleiner Computer – mit Kamera, oft auch Mikrofon und einer permanenten Internetverbindung. Wird sie gehackt, sieht der Angreifer Ihr Wohnzimmer, Ihr Büro oder Ihre Produktionshalle. Ich habe in der Praxis mehrfach erlebt, wie unbedacht konfigurierte Kameras zum offenen Einfallstor wurden – Cybersecurity ist deshalb keine Option, sondern Pflicht.
Die häufigsten Angriffsvektoren
- Standardpasswörter wie 'admin/12345' – immer noch der Klassiker bei erfolgreichen Angriffen
- Veraltete Firmware mit öffentlich bekannten Sicherheitslücken
- Direktzugriff aus dem Internet über offenes Port-Forwarding
- Ungesicherte WLAN-Kameras im ungeschützten Heim-WLAN
- Unverschlüsselte RTSP-Streams, die im Netzwerk mitgelesen werden können
- Cloud-Apps mit unsicheren Werkseinstellungen, die nie geändert wurden
Pflicht-Maßnahmen für jeden Nutzer
- Starkes, einzigartiges Passwort pro Gerät – mindestens 16 Zeichen
- Firmware regelmäßig aktualisieren, mindestens alle sechs Monate
- Kein direktes Port-Forwarding aus dem Internet einrichten
- Stattdessen eine P2P-App (z. B. Hik-Connect, DMSS) oder ein VPN nutzen
- Zwei-Faktor-Authentifizierung in der App aktivieren, sofern verfügbar
- Nicht benötigte Dienste wie FTP, Telnet oder UPnP deaktivieren
Eigenes Netzwerksegment für Sicherheitstechnik
Ich habe bei einem Kunden erlebt, wie eine einzige kompromittierte WLAN-Kamera fast das gesamte Bürosegment offenlegte, weil alle Geräte im selben Netz hingen. Seitdem empfehle ich grundsätzlich ein eigenes VLAN für Kameras und NVR, sodass eine kompromittierte Kamera nicht das restliche Netzwerk angreifen kann. Der Rekorder erhält dabei idealerweise nur einen ausgehenden Internetzugang für Updates und P2P-Dienste – kein eingehender Zugriff von außen.
Verschlüsselung – aus meiner Sicht 2026 Pflicht
- HTTPS statt HTTP für alle Web-Zugriffe auf Kamera und NVR
- RTSPS statt RTSP für verschlüsselte Videostreams
- TLS 1.2 oder höher für sämtliche Verbindungen
- Verschlüsselte Aufzeichnung direkt auf dem NVR, wo unterstützt
Hersteller-Einschätzung
Hikvision und Dahua haben in den letzten Jahren erheblich in Cybersecurity investiert. Aktuelle Firmware-Stände sind nach meiner Einschätzung solide abgesichert, sofern korrekt konfiguriert – die Betonung liegt auf 'korrekt konfiguriert', denn Werkseinstellungen sind selten die sicherste Wahl. Axis bleibt für höchste Anforderungen die Premium-Wahl mit besonders langem Support-Zeitraum. Von No-Name-Marken aus dem Online-Handel ohne erkennbaren Hersteller-Support rate ich ausdrücklich ab.
Router und Netzwerkkomponenten mit absichern
Cybersecurity endet nicht bei der Kamera selbst. Auch Switches, Router und die eingesetzten PoE-Komponenten sollten aktuell gehalten werden. Wer viele Kameras über PoE versorgt, sollte die Dimensionierung sauber planen – mit dem PoE-Rechner lässt sich abschätzen, ob ein Switch überlastet ist, was neben Ausfallsicherheit auch indirekt die Stabilität sicherheitsrelevanter Funktionen betrifft.
Datenschutz und Cybersecurity gehören zusammen
Eine kompromittierte Kamera ist nicht nur ein IT-Problem, sondern schnell auch ein Datenschutzvorfall im Sinne der DSGVO, wenn personenbezogene Aufnahmen abfließen. Wer Kameras im öffentlich zugänglichen Bereich betreibt, sollte deshalb ohnehin auf korrekte Kennzeichnung achten – etwa mit dem DSGVO-Warnschild-Generator – und technische Sicherheit als Teil der Datenschutz-Grundpflichten verstehen, nicht als optionales Extra.
Notstromversorgung als Sicherheitsfaktor
Ein oft übersehener Aspekt: Auch eine unterbrechungsfreie Stromversorgung trägt zur Cybersecurity bei, denn ein durch Stromausfall neu startendes System fällt gelegentlich in unsichere Werkseinstellungen zurück oder öffnet kurzzeitig Konfigurationsmodi. Die passende Kapazität einer USV lässt sich mit dem USV-Rechner überschlagen.
Was tun bei Verdacht auf einen Hack?
- Sofort alle Passwörter ändern – auch die des Routers
- NVR und Kameras vorübergehend vom Internet trennen
- Firmware komplett neu aufspielen, kein reines Zurücksetzen
- Zugriffsprotokolle prüfen: Welche IP-Adressen hatten Zugriff?
- Bei Abfluss sensibler oder personenbezogener Daten: die zuständige Datenschutzbehörde informieren
Ehrlich betrachtet: Restrisiko bleibt
So sorgfältig eine Anlage auch konfiguriert ist – ein Restrisiko bleibt bei jedem vernetzten Gerät bestehen. Zero-Day-Lücken und neue Angriffstechniken lassen sich nicht vollständig ausschließen. Realistisch betrachtet reduziert eine saubere Konfiguration das Risiko drastisch, macht es aber nicht auf null. Wer besonders hohe Anforderungen hat, sollte deshalb auf physische Trennung sensibler Systeme und regelmäßige externe Sicherheitsprüfungen setzen.
Fazit
Cybersecurity bei CCTV ist kein Hexenwerk, erfordert aber Disziplin und regelmäßige Pflege. Ein eigenes Netzwerksegment, starke Passwörter, regelmäßige Firmware-Updates und der Verzicht auf offenen Internetzugang sind die wichtigsten Bausteine, um ein Sicherheitssystem tatsächlich sicher zu betreiben.
Häufig gestellte Fragen
Kann jede Überwachungskamera gehackt werden?+
Ein theoretisches Restrisiko besteht bei jedem vernetzten Gerät, aber mit starken Passwörtern, aktueller Firmware und einem eigenen Netzwerksegment lässt sich das Risiko sehr stark reduzieren.
Ist eine Cloud-Kamera unsicherer als eine lokale NVR-Lösung?+
Nicht zwingend – entscheidend ist, wie der Hersteller die Übertragung verschlüsselt und wie sorgfältig Zugangsdaten geschützt werden, nicht allein der Speicherort.
Was ist ein VLAN und warum ist es für Kameras sinnvoll?+
Ein VLAN trennt Netzwerkgeräte logisch voneinander, sodass eine kompromittierte Kamera nicht automatisch Zugriff auf andere Geräte im Netzwerk hat.
Muss ich Port-Forwarding für den Fernzugriff einrichten?+
Nein, moderne P2P-Apps oder ein VPN ermöglichen Fernzugriff ohne offene Ports im Router – das ist deutlich sicherer.
Wie oft sollte ich die Firmware aktualisieren?+
Ich empfehle mindestens alle sechs Monate zu prüfen, ob ein Update verfügbar ist, insbesondere bei Geräten mit Internetzugang.
Was mache ich, wenn ich einen Hack vermute?+
Passwörter sofort ändern, Geräte kurzzeitig vom Internet trennen, Firmware neu aufspielen und Zugriffsprotokolle prüfen.
