Eine Waschmaschine mit Mikrocontroller ist eingebettet. Mit App heißt sie smart. Fährt ihr Wäschekorb selbstständig zur Maschine, beginnt Robotik – vielleicht. Die Kategorien beschreiben keine Evolutionsleiter, sondern verschiedene Eigenschaften: Wo sitzt die Rechenfunktion, worauf reagiert sie, womit ist sie verbunden und bewegt sie die physische Welt?
Vier Ja-Nein-Fragen statt Produktetikett
| Frage | Wenn ja, deutet das auf |
|---|---|
| Ist Rechenlogik Teil eines größeren Gerätezwecks? | eingebettetes System |
| Kommuniziert das Gerät mit externen Diensten oder Geräten? | vernetztes/IoT-System |
| Passt es Verhalten aus Daten oder Regeln an? | smartes Verhalten, je nach Anspruch |
| Wirkt es programmiert und teilweise autonom physisch auf die Umwelt? | Roboter |
Embedded beschreibt die Einbettung
Ein eingebettetes System übernimmt eine begrenzte Funktion in einem Produkt: Motorregelung, Temperaturmessung, Airbagsteuerung oder Audioverarbeitung. NIST führt solche Systeme als zweckgebundene Recheneinheiten nahe an physischen Prozessen. [1]
Es braucht weder Internet noch künstliche Intelligenz. Echtzeitanforderungen, Energieverbrauch, Kosten und lange Lebensdauer können wichtiger sein als hohe allgemeine Rechenleistung.
Smart ist ein Bündel von Versprechen
Smart kann Vernetzung, Automatisierung, Sprachsteuerung, Lernen oder bloß eine App meinen. Ohne benannte Fähigkeit ist das Wort technisch leer. Ein smarter Thermostat kann ein eingebettetes System, ein IoT-Endpunkt und ein datengetriebener Regler zugleich sein.
Mit der Verbindung wächst die Systemgrenze. Cloudkonto, Smartphone, Update-Server und Herstellerbetrieb werden funktional Teil des Produkts. Ausfallsicherheit und Datenschutz lassen sich dann nicht mehr allein am Gehäuse bewerten.
Ein Roboter koppelt Wahrnehmen, Entscheiden, Handeln
ISO-Robotikbegriffe betonen einen programmierten betätigten Mechanismus mit einem Grad an Autonomie. [2] Sensoren erfassen Zustand, Steuerung wählt Aktionen, Aktoren verändern die physische Umgebung. Ein ferngesteuerter Mechanismus liegt am Rand, eine rein virtuelle Assistenz außerhalb dieser physischen Definition.
Autonomie ist abgestuft. Ein Industrieroboter kann hochpräzise und räumlich fest sein; ein Haushaltsroboter navigiert unter Unsicherheit. Menschähnliche Form ist keine Voraussetzung.
Die Sicherheitsgrenze wandert nach außen
- eindeutige Geräteidentität und keine universellen Standardpasswörter
- signierte, unterstützte Sicherheitsupdates
- minimierte Dienste und geschützte Kommunikation
- verständliche Löschung und Offenlegung von Sicherheitskontakten
- sicherer Zustand bei Netz- oder Cloudausfall
Warum IoT-Sicherheit Lebenszyklusarbeit ist
ETSI EN 303 645 bündelt Basisanforderungen für Consumer IoT, darunter Passwort-, Update- und Datenpraktiken. [3] Das eigentliche Problem beginnt nach dem Verkauf: Wer betreibt Server, wie lange kommen Patches und was passiert beim Anbieterende?
Zero Trust behandelt ein Gerät nicht als vertrauenswürdig, nur weil es im Heim- oder Firmennetz steht. NIST fordert explizite Authentifizierung und Autorisierung pro Zugriff. [4] Für Kleinstgeräte muss das praktikabel umgesetzt werden, ohne sie durch Überkomplexität unwartbar zu machen.
Ein präziser Gerätesatz
Statt „smarter Roboter“ kann eine Beschreibung lauten: „Ein eingebetteter, WLAN-verbundener Bodenreiniger lokalisiert sich mit Distanzsensoren, plant Fahrwege lokal und übermittelt Telemetrie an einen Clouddienst.“ Nun sind Funktion, Vernetzung, Autonomie und Datenfluss sichtbar.
Diese Sprache ist länger, verhindert aber Kategorienfehler. Sie macht auch deutlich, welche Fähigkeit beim Ausfall eines Dienstes verloren geht und welches Updateversprechen für die reale Nutzungsdauer nötig ist.
Normen für eingebettete und vernetzte Systeme
- NIST CSRC – Embedded Computer (standard-reference)
- International Federation of Robotics – Robot Definitions (industry-reference)
- ETSI – Consumer IoT Security (standard-institution)
- NIST SP 800-207 – Zero Trust Architecture (standard-primary)
- IETF RFC 1122 – Requirements for Internet Hosts (standard-primary)
Recherche- und Redaktionsstand: 15. August 2026. Redaktionell verantwortlich: Benjamin Metzig.