Die Slowakei ist auf ein massives Sicherheitsrisiko gestossen, das sowohl technologische als auch geopolitische Implikationen hat. Im Rahmen eines Sanierungsprogramms beschaffte das Land 279 neue Verkehrskameras, um seine Infrastruktur zu modernisieren. Bei der Überprüfung der Geräte entdeckten Sicherheitsexperten jedoch, dass diese mit einer Backdoor ausgestattet waren, die Unbefugten Fernzugriff auf die Systeme ermöglicht.
Die Herkunft ist besonders besorgniserregend: Die Kameras stammten aus Russland, ausgerechnet aus einem Land, mit dem Spannungen wegen des Ukraine-Kriegs erheblich sind. Die Backdoor ermöglichte es potenziellen Angreifern, die Kameras zu kontrollieren, zu manipulieren oder auszuschalten. Dies hätte massive Auswirkungen auf die Verkehrssicherheit und könnte gleichzeitig Informationen über Verkehrsflüsse und Infrastruktur sammeln.
Dieser Vorfall verdeutlicht ein grosses Risiko in der modernen kritischen Infrastruktur: Die zunehmende Digitalisierung und Vernetzung von Systemen schafft neue Sicherheitslücken, besonders wenn Hard- und Software von Lieferanten stammen, die zu Staaten mit potenziellen Sicherheitsinteressen stehen. Die slowakische Regierung musste schnell handeln, um die betroffenen Geräte auszutauschen.
Auch für Unternehmen und Organisationen in der Schweiz und Deutschland ist dies ein wichtiger Weckruf. Bei der Beschaffung von IT-Infrastruktur, insbesondere für kritische Systeme, muss die Herkunft und Sicherheit der Komponenten sorgfältig überprüft werden. Supply-Chain-Sicherheit wird zu einem zentralen Aspekt der IT-Governance. Besonders bei sensiblen Anwendungen wie Überwachungssystemen, Netzwerk-Hardware oder Steuerungstechnik sollten unabhängige Sicherheitsaudit durchgeführt werden, um solche Risiken zu minimieren.
Der Fall zeigt auch, dass nicht nur Softwareaktualisierungen und Patches für Sicherheit sorgen, sondern auch die physische Lieferkette kritisch zu prüfen ist. Organisationen sollten Lieferketten-Transparenz einfordern und bei kritischen Komponenten bevorzugt auf Anbieter mit klarer geografischer Nähe und bewährtem Sicherheitstracking setzen.