Nach IT-Sicherheitsvorfällen bei Supermärkten in Deutschland und zahlreichen weiteren europäischen Ländern mussten Betreiber in einigen Fällen Lebensmittel vernichten, weil Unbefugte über das Internet erreichbare Kühlanlagen manipulierten.
Dem BSI sind IT-Sicherheitsvorfälle bei einzelnen Supermärkten in Deutschland und mehreren europäischen Ländern bekannt geworden. Dabei griffen Unbefugte über das Internet erreichbare Steuerungssysteme von Kühlanlagen an und manipulierten sie, sodass in einigen Fällen Lebensmittel vernichtet werden mussten. Die allgemeine Versorgungssicherheit in Deutschland sei dadurch nicht gefährdet, erklärt die Behörde. Das BSI fordert Betreiber erneut und ausdrücklich auf, ihre Steuerungssysteme angemessen abzusichern und den direkten Zugriff aus dem Internet zu unterbinden.
Bereits Anfang Oktober hatte das BSI nach vergleichbaren Vorfällen unter anderem in Frankreich eine eigene Cybersicherheitsempfehlung veröffentlicht, die sich gezielt an Betreiber kleiner industrieller Anlagen richtet, etwa zur Kühlung von Lebensmitteln oder zur Stromerzeugung. Die Empfehlung nennt wenige, leicht umsetzbare Maßnahmen: den direkten Internetzugriff auf Steuerungssysteme sperren, Fernzugriffe über VPN und mit zusätzlichem Faktor absichern, Systeme aktuell halten und Sicherheitsupdates zeitnah einspielen sowie regelmäßig prüfen, ob Anlagen ungewollt aus dem Internet erreichbar sind.
BSI-Präsidentin Claudia Plattner warnt, solche offenen Einfallstore luden regelrecht zu Sabotage ein und könnten in jedem Land Nachahmer finden. Offen bleibt, wie schnell Betreiber kleinerer Filialen und Anlagen ohne eigene IT-Abteilung diese einfachen Maßnahmen tatsächlich umsetzen, obwohl die Behörde sie als unkompliziert beschreibt. Für Unternehmen mit vernetzter Kühl- oder Steuerungstechnik lohnt sich eine kurzfristige Bestandsaufnahme, welche Systeme überhaupt aus dem Internet erreichbar sind.
Was das für Entscheider bedeutet
- Trennen Sie Steuerungssysteme vom direkten Internetzugriff und nutzen Sie gesicherte VPN-Verbindungen.
- Richten Sie für Fernzugriffe auf Anlagen eine zusätzliche Zugriffsabsicherung mit zweitem Faktor ein.
- Prüfen Sie per Scan, welche Ihrer Anlagen derzeit ungewollt aus dem Internet erreichbar sind.
Diese Meldung wurde automatisch aus der genannten Quelle erstellt und vor der Veröffentlichung maschinell geprüft. Das Bild ist ein Symbolbild und zeigt weder den Vorgang noch eine reale Person. Wie diese Zeitung entsteht