Cyberangriffe auf Kälteanlagen: Schutzbedarf nach Prozessfolgen bewerten

Donnerstag ist Techniktag. Heute geht es um Cyberangriffe auf Kälteanlagen. Was in französischen Supermärkten begann, betrifft inzwischen auch viele Anlagen über Frankreich und über Supermärkte hinaus. Um sich technisch gegen Cyberangriffe zu wappnen, empfiehlt ein Experte des TÜV Nord, zunächst den Schutzbedarf von Kälteanlagen nach den drohenden Prozessfolgen zu bewerten.

Als Mitte Oktober erste Meldungen über Cyberangriffe auf Kälteanlagen die Runde machten (siehe cci331953), waren zunächst nur Supermärkte in Frankreich betroffen. Doch über die Benelux-Länder und Schweden ist das Thema längst auch nach Deutschland geschwappt. Nachdem lange Zeit nur über die Hintergründe spekuliert werden konnte, geht das französische Außenministerium inzwischen davon aus, dass die iranischen Revolutionsgarden hinter den Attacken stecken. Was man anfangs noch als Dummerjungenstreich hätte einordnen können, ist damit zu einer globalen Affäre mit dem Ziel der Destabilisierung geworden.

Die Fälle zeigen deutlich, dass Manipulationen an technischen Anlagen erhebliche Folgen haben können. Es gilt daher, mögliche Einfallstore für Hacker rechtzeitig zu erkennen und durch entsprechende Maßnahmen die betriebliche Handlungsfähigkeit zu bewahren. „Fachplaner, Betriebs und IT-Sicherheitsverantwortliche sollten in gemeinsamen Fallbesprechungen klären, welche Fehlzustände möglich sind, welche Sicherheitsmaßnahmen dann tatsächlich wirken und viel Zeit für eine wirksame Reaktion bleibt“, sagt Michael Poeck, KRITIS-Beauftragter beim TÜV Nord. Dabei müsse handlungsleitend sein, dass die Bedrohungen dynamisch sind und bis in tiefer liegende Steuerungs- und Prozessebenen hineinwirken können. Sich dagegen zu wappnen, erfordert Zeit, Personal und Budget.

In einem ausführlichen Fachbeitrag erläutert der Experte des TÜV Nord, wie die Abwehr von Cyberangriffen auf Kälteanlagen mit der Bewertung der Prozessfolgen ihren Anfang nimmt (siehe cci334300).

cci334371