Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat auf Cyberangriffe reagiert, die sich auf Kühlanlagen in Supermärkten konzentriert haben. Mehrere Geschäfte in Deutschland und anderen europäischen Ländern sind von Attacken betroffen, die auf die Steuerungssysteme von Kühlanlagen abzielten. Das BSI gibt jetzt eine Cybersicherheitsempfehlung, um Betreiber und IT-Sicherheitsverantwortliche zu unterstützen.
Solche Angriffe auf industrielle Steuerungssysteme sind besonders besorgniserregend, weil sie nicht nur Daten gefährden, sondern auch physische Vermögenswerte und Geschäftsabläufe. Eine kompromittierte Kühlanlage kann zu Lebensmittelverderb, Geschäftsunterbrechung und möglicherweise Gesundheitsrisiken führen. Im Einzelhandel, wo Margen oft dünn sind, kann auch ein kurzer Ausfall erhebliche finanzielle Folgen haben.
Der Angriff zeigt ein wachsendes Phänomen: Cyberkriminelle verlagern ihre Aufmerksamkeit von reinen IT-Systemen auf "Operational Technology" (OT), also die Steuerungssysteme für physische Prozesse. Diese Systeme sind oft älter, weniger intensiv überwacht und haben schwächere Authentifizierung als reine IT-Systeme.
Für Einzelhandelsbetriebe und andere Unternehmen mit kritischen Steuerungssystemen ist dies ein Weckruf. Die Empfehlung des BSI wird wahrscheinlich Best Practices wie Netzwerksegmentierung, Zugriffskontrollen, Monitoring und Notfall-Response enthalten. Besonders wichtig ist es, OT-Systeme nicht ans Internet zu verbinden oder nur durch sichere Kanäle mit Authentifizierung.
Schweizer KMUs sollten diese Warnungen ebenfalls ernst nehmen. Auch wenn die Angriffe zunächst in Deutschland und anderen europäischen Ländern stattgefunden haben, werden Cyberkriminelle schnell lernen und die Methoden auch auf Ziele in der Schweiz anwenden. Eine proaktive Überprüfung der eigenen Steuerungssysteme, Netzwerk-Segmentierung und ein Backup-Plan sind ratsam.