MÜNCHEN / BERLIN / LONDON (IT BOLTWISE) – Deutsche und litauische Routerhersteller verlangen eine deutlich strengere EU-Kontrolle für importierte Internet-Netzwerkgeräte. Sie wollen, dass Router und Heimnetz-Gateways ähnlich abgesichert werden wie das EU-5G-Regelwerk gegen risikobehaftete Komponenten. Hintergrund sind Bedenken, dass Geräte und Firmware von außen über das Netzwerk aktualisiert werden können und so zum Einfallstor für Spionage oder im Ernstfall für Sabotage werden. Während die Politik vor allem das Kernnetz adressiert, sehen Experten in der Breite des Heimnetzverkehrs einen Sicherheits- und Abhängigkeitshebel.
Die Debatte um IT- und Netzwerksicherheit rückt vom Mobilfunk-Kernnetz immer stärker in Richtung der Randbereiche, in denen Alltagsverkehr und Systemverwaltung zusammenlaufen: Router, Heimnetz-Gateways und weitere Netzwerkgeräte. Vier deutsche sowie ein litauischer Hersteller fordern in Europa eine scharfe Kontrolle importierter Internet-Netzwerkhardware. Als Vorbild nennen sie das EU-Regelwerk, das in den vergangenen Jahren gezielt Sicherheitsrisiken im 5G-Mobilfunk begegnen sollte. In der Begründung geht es weniger um die reine Herstellerzugehörigkeit, sondern um das Zusammenspiel aus Fernwartung, Firmware-Updates und potenziellen Zugriffsmöglichkeiten, die bei kritischer Infrastruktur besonders sensibel sind.
Ausgangspunkt ist eine Mitteilung des neu gegründeten Safenet-Verbands, der sich nach eigenen Angaben dem Thema vernetzter Sicherheit widmen will. Kernbotschaft: Netzwerkgeräte müssen demnach politisch und regulatorisch ähnlich stringent geschützt werden wie 5G-Netze. Beteiligt sind die deutschen Unternehmen Fritz, Devolo, Lancom und TDT sowie Teltonika aus Litauen. Obwohl die Mitteilung keine konkreten Herstellernamen nennt, zielt der Tenor erkennbar auf chinesische Lieferketten ab, wie sie bereits im Mobilfunkkontext als besonders risikobehaftet diskutiert werden. Gerade weil Router in der Regel in Privathaushalten und Büros stehen, wird ihre Sicherheitslage häufig als „weniger kritisch“ wahrgenommen; die Argumentation des Verbands widerspricht dieser Sicht.
Technisch liegt die Sorge im sogenannten Update- und Wartungsmodell: Viele Router lassen sich remote konfigurieren, administrieren oder mit Firmware versehen. Dadurch existiert im Betrieb häufig ein Pfad, über den Änderungen nicht physisch am Gerät, sondern über das Netzwerk ausgelöst werden. In einem Worst-Case-Szenario könnte eine kompromittierte Firmware oder ein manipuliertes Update die Integrität von Routing-Tabellen, Verschlüsselungszuständen oder lokalen Diensten beeinträchtigen. Genau diesen Mechanismus machen die Hersteller zum zentralen Sicherheitsargument, wenn sie vor einem „Einfallstor“ für staatliche Stellen warnen, etwa im Konfliktfall. Das Problem ist dabei nicht nur Datenabfluss, sondern auch die potenzielle Stilllegung oder Verschlechterung von Netzfunktionen.
Der Markt und die tatsächlichen Zugriffspunkte sprechen ebenfalls gegen eine reine Fokussierung auf das Mobilfunk-Kernnetz. Denn während die Ampel-Koalition den Netzbetreibern für das Kernnetz ab 2026 vorgeschrieben hat, keine Komponenten der beiden chinesischen Hersteller Huawei und ZTE mehr zu verbauen, verlagert sich die Risiko-Realität in die „letzten Meter“ des Netzes. Nach der von den Firmen zitierten Studie laufen nur rund sieben Prozent des europäischen Internetverkehrs über den Mobilfunk, während etwa 93 Prozent über Router und Heimnetz-Gateways transportiert werden. Zugleich verorten die Unternehmen den Marktanteil chinesischer Hersteller in diesem Bereich bei knapp 40 Prozent. Damit entsteht eine neue Perspektive: Selbst wenn das Kernnetz abgesichert wird, kann ein großer Teil der Kommunikationskette weiterhin über Geräte laufen, die aus Sicht der Hersteller nicht ausreichend reguliert sind.
Die Forderungen der fünf Unternehmen lassen sich als Sicherheits- und Lieferkettenlogik lesen, nicht als pauschales Ausschlusskriterium. Erstens soll offengelegt werden, wo Geräte sowie Firmware hergestellt und entwickelt werden. Das adressiert das klassische Problem der „Black Box“ in eingebetteten Systemen: Unternehmen und Behörden können dann besser beurteilen, wo potenzielle Schwachstellen entstehen und wie die Qualitätssicherung entlang der Lieferkette organisiert ist. Zweitens soll europäische Netzwerktechnologie bei Behörden, Betreibern kritischer Infrastruktur und öffentlich finanzierter Einrichtungen genutzt werden. Drittens verlangt der Verband, dass die EU neben dem 5G-Instrumentarium vergleichbare Sicherheitsanforderungen für Router und Netzwerktechnologie erlässt.
Im Wettbewerbsumfeld ist das ein klarer Fingerzeig Richtung etablierter Anbieter, die in Europa bislang vor allem in der Unternehmens- und Rechenzentrumsdomäne stark auftreten, etwa Cisco oder Juniper Networks, aber auch in der Consumer- und SMB-Ebene stärker mit Router-Ökosystemen präsent sind. Für europäische Betreiber und Systemintegratoren bedeutet eine solche Regulierung zudem, dass Beschaffungsprozesse und Freigabeverfahren in Zukunft stärker auf Firmware-Lifecycle, Patch-Strategien und nachvollziehbare Herkunft ausgerichtet sein müssten. Experten aus der IT-Security-Branche berichten in diesem Kontext häufig, dass nicht die einzelne Komponente allein entscheidet, sondern die gesamte Kette aus Update-Channel, Management-Backend und Monitoring. Gerade bei Fernwartungsfunktionen, die Nutzer im Alltag meist als Komfortfeature sehen, wird die Angriffsfläche damit planbar größer.
Historisch ist das Thema nicht neu: Die Diskussion um „Trusted Telecom“ hat bereits in früheren Wellen Sicherheitsanforderungen, Zertifizierungsmodelle und Beschaffungsrichtlinien hervorgebracht. Allerdings war die Reichweite lange Zeit auf Mobilfunk und zentrale Netzkomponenten konzentriert, weil dort die unmittelbaren Auswirkungen auf Verfügbarkeit und große Datenflüsse am offensichtlichsten waren. Mit dem Ausbau von Home- und Edge-Services sowie dem zunehmenden Einsatz von Gateways für Smart-Home, VoIP und Internetzugänge verschiebt sich die Relevanz. Zudem wächst die Bedeutung von Zero-Trust-Ansätzen in Unternehmen: Wenn Endpunkte und Gateways nicht zuverlässig überprüfbar sind, lassen sich Sicherheitsmodelle schwer konsistent durchziehen.
Für die regulatorische Umsetzung stellt sich zugleich eine praktische Frage: Wie wird „kontrollieren“ operationalisiert, ohne Innovation und Marktwettbewerb unverhältnismäßig zu bremsen? Die Hersteller schlagen mit Herkunftsnachweis, europäischer Technologie in bestimmten Segmenten und EU-weit vergleichbaren Sicherheitsvorschriften einen Rahmen vor, der auch Auditierbarkeit unterstützen könnte. Denkbar wären Anforderungen an nachweisbare Secure-Update-Prozesse, signierte Firmware, Verfügbarkeits- und Patch-SLAs sowie standardisierte Sicherheitsdokumentation für Betreiber. In der Praxis würden solche Regeln die Entwicklerseite betreffen: KI-gestützte Diagnosefunktionen, automatische Konfigurations-Workflows und telemetriebasierte Analyse müssten so abgesichert sein, dass sie nicht zu zusätzlichen Angriffsvektoren werden.
Der Marktimpact dürfte kurzfristig weniger in Form von „Verboten“ spürbar werden, sondern in Form von Umstellungs- und Beschaffungszyklen. Provider und Systemhäuser würden bei Ausschreibungen voraussichtlich stärker nach Sicherheitsnachweisen, Herkunftsdaten und Firmware-Lifecycle-Kriterien fragen. Gleichzeitig entsteht für Entwickler und Integratoren eine neue Chance: Wer Auditierbarkeit, transparente Update-Ketten und robuste Device-Management-Logik anbietet, kann in sicherheitsgetriebenen Ausschreibungen vorn landen. Langfristig könnte der Bedarf nach standardisierten Prüfverfahren und gemeinsamen Sicherheitsleitplanken steigen, ähnlich wie es bereits in anderen Bereichen der IT-Supply-Chain diskutiert wird. Dabei bleibt wichtig, dass Sicherheitsregeln nicht nur „im Gesetz“ existieren, sondern messbar umsetzbar sind.
Mit Blick auf die Zukunft wird entscheidend sein, wie die EU den Schritt von 5G auf Router und Heimnetz-Gateways gestaltet. Falls vergleichbare Sicherheitsanforderungen kommen, könnten sich zwei Entwicklungen verstärken: Erstens wächst der Druck auf Hersteller, Firmware-Updates stärker formal abzusichern und intransparenten Teilsystemen den Boden zu entziehen. Zweitens könnten Betreiber versuchen, kritische Konnektivität durch Segmentierung, zusätzliche Protokollhärtung und Monitoring zu ergänzen, statt nur auf Hersteller-Freigaben zu setzen. Sicherheitsanalysten betonen in diesem Zusammenhang, dass die Kombination aus Gerätetreue, kontinuierlicher Überwachung und klaren Incident-Prozessen den Unterschied macht. Unterm Strich deutet der Safenet-Vorstoß darauf hin, dass „Netzsicherheit“ in Europa künftig als durchgängiges Modell verstanden werden muss – vom Kernnetz bis zum kleinsten Gateway im Heimbereich.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Routerhersteller fordern EU-Kontrolle für importierte Netzwerkgeräte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Routerhersteller fordern EU-Kontrolle für importierte Netzwerkgeräte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Routerhersteller fordern EU-Kontrolle für importierte Netzwerkgeräte« bei Google Deutschland suchen, bei Bing oder Google News!