Die französische Regierung hat nach einer Analyse von Cyberangriffen auf Kühlsysteme in mehreren europäischen Ländern den Iran als Urheber identifiziert. Hinter den Attacken sollen Hacker der iranischen Revolutionsgarden stecken. Die Anschläge zielten speziell auf die Infrastruktur von Einzelhandelsketten und verursachten erhebliche Störungen im Betrieb.
Diese Anschläge sind bemerkenswert, weil sie Operational Technology, also Steuerungssysteme für physische Infrastruktur, attackieren. Dies geht über klassische Cyberangriffe auf IT-Systeme hinaus und zeigt eine Eskalation bei der Wahl der Ziele. Kühlsysteme sind kritische Infrastruktur für den Einzelhandel, und ein Ausfall kann zu erheblichen wirtschaftlichen Schäden führen.
Für Schweizer IT-Dienstleister und ihre KMU-Kunden ist dies ein wichtiger Weckruf: OT-Sicherheit wird immer mehr zum Angriffsziel von staatlichen Akteuren. Unternehmen, die kritische Infrastruktur betreiben, sollten ihre Operational-Technology-Systeme überprüfen und absichern. Dies umfasst Steuerungssysteme für Heizung, Kühlung, Beleuftung und andere automatisierte Prozesse.
Besonders wichtig ist die Segmentierung von IT- und OT-Netzwerken, um zu verhindern, dass ein Durchbruch in das IT-System auch die kritischen Steuerungssysteme gefährdet. Auch die Erkennung von anomalen Zugriffen und das Monitoring von Netzwerkaktivitäten sind essentiell. Unternehmen sollten ihre OT-Systeme genauso ernst nehmen wie ihre IT-Sicherheit.