Du musst ja auch nicht deine ganzen IoT-Geräte ins Internet hängen. Am besten nutzt du eine VPN-Verbindung um in dein Heimnetzwerk zu kommen und kannst dann da deine IoT-Geräte steuern.
Aber ja, leider gibt es sehr viele IoT-Geräte, die ungesichert am Internet hängen.