Sicherheitsbehörden in den USA warnen vor einer Serie von Cyberangriffen auf Wasserwerke und Wasserversorgungsbetriebe. In mehreren Bundesstaaten gelang es Angreifern, in die programmierbare Steuerungstechnik (auch bekannt als Industriesteuerungssysteme oder ICS) einzudringen und diese zu manipulieren. Diese Systeme sind essentiell für den sicheren Betrieb der Wasseraufbereitung und -verteilung.
Die FBI und die US-amerikanische Umweltschutzbehörde geben gemeinsam Warnungen an Betreiber kritischer Infrastruktur aus. Die Angriffe deuten auf eine gezielte Kampagne hin, die nicht auf finanzielle Bereicherung, sondern auf Sabotage oder Störung von Versorgungseinrichtungen abzielt. Sicherheitsexperten vermuten staatliche Akteure hinter den Attacken, wobei der Iran unter Verdacht steht. Die Trump-Administration jedoch äussert Skepsis gegenüber dieser Einschätzung.
Solche Angriffe auf kritische Infrastruktur sind besonders besorgniserregend, da sie unmittelbare Auswirkungen auf die Bevölkerung haben können. Manipulationen an Wasseraufbereitungssystemen könnten theoretisch zu Kontaminationen führen oder zu Versorgungsausfällen. Das Incident zeigt, dass gut organisierte Akteure gezielt Schwachstellen in älteren oder nicht ausreichend geschützten Industriekontrollsystemen ausnutzen.
Für IT-Dienstleister und Betreiber von Infrastruktureinrichtungen ergibt sich daraus eine wichtige Lehre: Industriesteuerungssysteme erfordern spezialisierte Sicherheitsmassnahmen, die über Standard-IT-Security hinausgehen. Netzwerksegmentierung, regelmässige Sicherheitsaudits und das Patching von Schwachstellen sind kritisch. Auch die Schulung von Mitarbeitern in Fragen der Cybersicherheit und die Implementierung von Kontrollen zur Erkennung verdächtiger Aktivitäten gehören zu den Best Practices. Organisationen sollten ihre Systeme überprüfen und potenzielle Exponierungen gegenüber Angriffen minimieren.