Wie sicher ist das Internet der Dinge (IoT). Diese Frage beschäftigt mittlerweile auch das Parlamanet der USA. Die Kommission für Energie und Handel des US-Kongresses hat dieser Tage zu einer Anhörung geladen, an der unter anderem auch IT-Security-Guru Bruce Schneier aussagte. Grund waren die Ereignisse vor wenigen Wochen, als Hacker mit Hilfe von gekaperten Webkameras eine der bislang grössten DDoS-Attacken (Distributed Denial of Service) ausführten.

Diese sei noch verhältnismässig "gutartig" gewesen, meinte Schneier vor dem Ausschuss. Schliesslich seien "nur ein paar Webseiten zusammengebrochen", so sein Argument. Das könne sich aber schlagartig ändern, gibt er zu bedenken. Wenn Autos, Flugzeuge, Thermostate und weitere Geräte am Internet hängen, "besteht ein echtes Risiko für Leib und Leben sowie für Hab und Gut, ein echtes katastrophales Risiko", warnt Schneier die Kommissionsmitglieder in seinem Votum eindringlich.

Da weder Anwender noch Hersteller wirklich an mehr Security im IoT interessiert seien - "die sind zufrieden, wenn es funktioniert" - sei der Gesetzgeber gefragt, folgert Schneier. "Der Markt kann das nicht regeln, weil es weder Verkäufer noch Käufer interessiert".

Schneiers Ruf nach Regulierung dürfte bei vielen Abgeordneten auf taube Ohren stossen. Neue Gesetze seien eine reine "Reflexreaktion" auf die DDoS-Attacken, meinte etwa Greg Walden, republikanisches Mitglied des Repräsentantenhauses aus Oregon. "Die USA können nicht die Welt regulieren", so Walden weiter. Schliesslich stammten die meisten Geräte, die am Internet hängen, aus dem Ausland. Daneben wolle man Innovationen im eigenen Land nicht behindern. "Wir wollen nicht, dass das zum Innovations-Killer wird", meint Walden.