Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitswarnung für Betreiber vernetzter Anlagen ausgegeben. Auslöser ist ein schwerwiegender Cyberangriff auf französische Supermärkte, bei dem Angreifer die Kühlsystemsteuerungen kompromittiert haben. Die Attacke zeigt ein beunruhigendes Muster: Cyberkriminelle und staatliche Akteure zielen zunehmend auf vermeintlich marginale Infrastrukturkomponenten ab, die bei Unternehmen oft weniger gut geschützt sind als zentrale IT-Systeme.
Solche Anlagen gelten häufig als reine Operational-Technology (OT) ohne direkten Bezug zu klassischer IT-Sicherheit. Doch durch die fortschreitende Vernetzung sind sie längst Angriffsziele geworden. Steuerungssysteme für Klimatechnik, Kühlketten, Produktionsanlagen oder Gebäudeleittechnik kommunizieren über Internet oder interne Netzwerke und können von aussen oder durch Insider kompromittiert werden. Ein erfolgreicher Angriff kann Betriebsunterbrechungen, finanzielle Schäden und sogar Sicherheitsrisiken für Menschen verursachen, wie die Supermarkt-Attacke demonstrierte.
Das BSI empfiehlt Betreibern solcher Systeme, ihre Netzwerk-Architektur zu überprüfen, Zugriffskontrollen zu verstärken und regelmässig Sicherheits-Updates einzuspielen. Besonders wichtig ist die Segmentierung: Steuerungssysteme sollten räumlich oder logisch von allgemeinen Office-Netzwerken getrennt sein. Auch die Überwachung unerwarteter Datenflüsse hilft, Angriffe frühzeitig zu erkennen.
Für KMU-Dienstleister bedeutet dies konkret, dass sie ihre Kunden in Handel, Produktion, Logistik und Facility-Management auf diese Risiken hinweisen sollten. Viele Betriebe haben solche Systeme installiert, ohne sie als Sicherheitsrisiko wahrzunehmen. Eine Bestandsaufnahme, eine Risikoanalyse und ein massgeschneidertes Sicherheitskonzept für OT-Umgebungen werden zur Notwendigkeit, um Betriebskontinuität und Reputation zu schützen.