Ein signifikanter Cyberangriff auf kritische Infrastruktur wurde im Vereinigten Königreich registriert: Hacker gelang es, ein Energiekraftwerk komplett aussser Betrieb zu nehmen. Die Anlage blieb vier Tage lang lahmgelegt, was erhebliche Auswirkungen auf die Energieversorgung hatte. Nach ersten Ermittlungen werden iranische Cyberakteure für den Angriff verantwortlich gemacht.
Diese Art von Angriff auf kritische Infrastruktur ist besonders gefährlich, da sie nicht nur Einzelne beeinträchtigt, sondern gesamte Regionen ohne Strom, Wärme oder Wasser setzen kann. Solche Anschläge werden häufig als Kriegsmittel oder als Druckmittel in politischen oder wirtschaftlichen Konflikten eingesetzt. Der Angriff zeigt auch, dass es böswilligen Akteuren gelungen ist, erhebliche technische Fähigkeiten zu entwickeln oder zu erwerben, um komplexe industrielle Kontrollsysteme zu penetrieren.
Die Attacke folgt einem bekannten Muster: Angreifer erkunden zunächst Systeme, dringen dann in die Netzwerk-Perimeter ein, escalieren Privilegien und greifen schliesslich auf Steuerungssysteme zu. Oft nutzen sie dafür Spear-Phishing, bekannte Schwachstellen in veralteter Software oder schwache Zugangskontrollen. Energieversorger weltweit haben daher ihre Sicherheitsmassnahmen verstärkt.
Für Betreiber kritischer Infrastruktur und für Unternehmen, die wichtige Dienste bereitstellen, ist dies ein Weckruf. Auch mittelständische Unternehmen können Ziele solcher Angreifer werden, wenn sie in kritische Supply-Chains eingebunden sind. Grundlegende Schutzmassnahmen umfassen: Air-Gapping von kritischen Kontrollsystemen, starke Authentifizierung, kontinuierliche Überwachung ungewöhnlicher Aktivitäten, regelmässige Sicherheitsaudits und ein klares Incident-Response-Plan. Ebenso wichtig ist die Zusammenarbeit mit Behörden und Sicherheitsverbänden, um Bedrohungen frühzeitig zu erkennen.