Angreifer müssen keine Informationen stehlen, um ernsthaften Schaden anzurichten. Manchmal genügt es, eine Temperatureinstellung zu ändern.
Am 5. November gaben die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), das Federal Bureau of Investigation (FBI) und drei weitere Bundesbehörden eine Warnung heraus, in der sie die Betreiber dringend aufforderten, industrielle Kühlanlagen und Kühlkettenüberwachungssysteme abzusichern.
Die Warnung folgt auf Cyberangriffe auf Kühlsysteme von Supermärkten in ganz Europa. Unabhängig davon bestätigte der französische Blutspendedienst, dass die Überwachungs- und Kontrollsysteme an drei seiner Kühlstandorte betroffen waren. Mitarbeiter griffen ein, bevor Blutprodukte oder Proben gefährdet wurden. Der Vorfall verdeutlichte, wie ein vernetztes Kühlsystem lebenswichtige Versorgungsgüter gefährden kann.
Am 13. Oktober, nach den ersten Anschlägen in Frankreich , riet der Kälteanlagenhersteller Danfoss seinen niederländischen Kunden, ihre Systeme vom öffentlichen Internet zu trennen und die Verbindung nur über ein sicheres Netzwerk wiederherzustellen.
Ein Sprecher von Danfoss teilte NOS mit, dass die meisten Geschäfte den Empfehlungen gefolgt seien. Als am 2. November ähnliche Angriffe die Niederlande erreichten, blieben große Supermarktketten Berichten zufolge unbeeinträchtigt. Mindestens 17 Betriebe, hauptsächlich Metzgereien und kleine Nachbarschaftsläden, waren von der Manipulation ihrer Kühlanlagen betroffen.
Danfoss erklärte, die betroffenen Systeme seien weiterhin über ungesicherte Verbindungen erreichbar gewesen und hätten Standardpasswörter verwendet. Laut dem Sprecher hätten die Angriffe verhindert werden können, wenn die empfohlenen Sicherheitsvorkehrungen getroffen worden wären.
CISA und seine Partner warnten davor, dass Angreifer Schwachstellen in der Authentifizierung , Code-Injection-Sicherheitslücken oder fehlerhafte Konfigurationen von Kälteanlagensteuerungen ausnutzen könnten. Erfolgreiche Angriffe könnten es ihnen ermöglichen, Temperaturen zu verändern oder Geräte zu kontinuierlichen Heiz- oder Abtauzyklen zu zwingen.
Die Behörden empfehlen, dieses Risiko zu minimieren, indem Bedienfelder vom öffentlichen Internet getrennt, Betriebsgeräte von Unternehmensnetzwerken isoliert, Standardpasswörter geändert, starke Authentifizierungsmethoden eingesetzt, Firmware aktualisiert und nicht mehr unterstützte Geräte ausgetauscht werden. Zudem wird empfohlen, sichere Betriebsgrenzen festzulegen und Warnmeldungen bei Temperaturänderungen außerhalb dieser Grenzen zu aktivieren.
Und wie sieht es mit Haushaltsgeräten aus?
Man benötigt keine industrielle Kälteanlage, um einige dieser Vorsichtsmaßnahmen zu treffen.
- Prüfen Sie, ob Sie den Fernzugriff benötigen. Wenn Sie ein Gerät nie von unterwegs nutzen, deaktivieren Sie diese Funktion. Lesen Sie vorher die Anweisungen des Herstellers; die Deaktivierung des Fernzugriffs kann sich auch auf Benachrichtigungen oder Smart-Home-Integrationen auswirken.
- Prüfen Sie, wer Zugriff auf das Gerät hat, einschließlich der Lieferanten, und wie dieser Zugriff geschützt ist.
- Ändern Sie die Standardpasswörter und sichern Sie das zugehörige Konto. Verwenden Sie ein sicheres Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern diese von Ihrem Gerät oder Ihrer App unterstützt wird. Der Schutz des App-Kontos ist genauso wichtig wie der Schutz des Geräts selbst.
- Halten Sie Firmware und Apps auf dem neuesten Stand. Aktivieren Sie automatische Updates, sofern verfügbar, und ignorieren Sie keine Aufforderungen zu manuellen Updates.
„Eine der besten Cybersicherheits-Suiten weltweit.“
Laut CNET.Lesen Sie den Testbericht →
