Industrielle Steuerungssystem-Sicherheit, Medizinprodukte und verborgene Cyber-Bedrohungen

Gehackte Herzschrittmacher, Insulinpumpen, vernetzte Autos, Industrieanlagen, Satelliten und Stromnetze – alle wurden bereits Ziel von Cyberangriffen. Seit Jahren warnen Forscher, dass böswillige Akteure diese Systeme nutzen könnten, um Menschen zu schaden oder zu töten, oft mit dramatischen Proof-of-Concepts.

Während Schlagzeilen machende Geschichten Aufmerksamkeit erregen, können sie die alltäglichen Bedrohungen durch Legacy-Software, ungepatchte Betriebssysteme, falsch konfigurierte Netzwerke und veraltete Firmware verdecken. Diese alltäglichen Schwachstellen bleiben die häufigsten Einfallstore für Angreifer.

Industrielle Steuerungssysteme (ICS) im Fokus

Industrielle Steuerungssysteme (ICS) sind integraler Bestandteil von Satellitensteuerung bis hin zu Öl-und-Gas-Pipelines und Fabrikautomation. Historische Vorfälle – oft schwer zu verifizieren – deuten darauf hin, dass Sabotage kritische Infrastruktur seit Jahrzehnten stört. So behauptet Thomas C. Reed, ehemaliger Luftwaffenstaatssekretär, dass Trojaner-Malware auf Geräten eingesetzt wurde, die eine transsibirische Gaspipeline steuerten, was eine massive Explosion verursachte (Reed, „At the Abyss“).

Cyberangriffe auf vernetzte Industrieanlagen sind mittlerweile alltäglich. Große Anbieter – IBM Managed Security Services, Kaspersky Lab und andere – berichten von einem Anstieg der Vorfälle. Im März erlebte Norsk Hydro, einer der weltweit größten Aluminiumproduzenten, einen Cybervorfall, der die Produktion in Europa und den USA störte.

Gemeinsame Initiative: Digital Safety & Security Assessments

Um dieser Bedrohung zu begegnen, haben Siemens und TÜV SÜD eine gemeinsame Initiative namens „Digital Safety & Security Assessments“ gestartet. „Angriffe auf operative Technologie können zu Abschaltungen oder Schlimmerem führen“, sagte Leo Simonovich, Vice President und Global Head of Industrial Cyber & Digital Security bei Siemens. „Anders als in der IT, wo Datenverlust das Hauptanliegen ist, können OT-Verletzungen direkt die Sicherheit von Menschen bedrohen.“ Die Partnerschaft bietet Energiesektor-Kunden Werkzeuge zur Bewertung und Verwaltung von Cyber-Risiken.

Simonovich hob die 2017 von Dragos in einer saudi-arabischen Anlage entdeckte Triton-Malware hervor und merkte an, dass sie relativ leicht von IT zu OT und dann zu sicherheitskritischen Systemen gelangen konnte. „Die Leichtigkeit dieses Übergangs ist das, was Triton so beängstigend macht“, sagte er.

Diese Vorfälle veranschaulichen einen breiteren Trend: Während sensationelle „Black-Hat“-Szenarien Schlagzeilen machen, stammen die realistischen Bedrohungen von Legacy-Malware wie Kwampirs (entdeckt 2015) und Conficker (erstmals 2008 identifiziert). „Selbst erfahrene Experten geben zu, dass die einfachsten Tools noch echten Schaden anrichten können“, sagte Stephanie Preston Domas, Vice President of Research & Development bei MedSec.

WannaCry und NotPetya: Weckrufe

Der 2017er „WannaCry“-Ransomware-Angriff – von Europol als beispiellos beschrieben – zeigte, wie Commodity-Malware sowohl industrielle als auch medizinische Einrichtungen lahmlegen kann. Er infizierte weltweit rund 200.000 Computer, zwang Nissan zur Produktionsunterbrechung in Großbritannien und verursachte erhebliche Störungen bei der Deutschen Bahn und anderen Verkehrsbetrieben. Der Angriff kostete den britischen National Health Service fast 100 Millionen Pfund und führte zur Absage von 19.000 Terminen.

Ähnliche Exploits wie „NotPetya“ fügten dem Schifffahrtsriesen Maersk Millionen Dollar Schaden zu und hoben das Risiko hervor, dass Staatswerkzeuge in die Wildnis gelangen. Beide, WannaCry und NotPetya, nutzten den EternalBlue-Exploit, ursprünglich von der US-amerikanischen National Security Agency entwickelt. Jüngste Untersuchungen zeigen, dass chinesische Geheimdienstmitarbeiter NSA-abgeleitete Tools für unabhängige Angriffe zweckentfremdet haben.

„Wir müssen über die ‚Bösewichte‘-Erzählung hinausgehen“, argumentiert Domas. „Wenn ein Cyberangriff zu Patientenschaden führt, ist dies oft zufällig – ein Nebeneffekt anderer Systemaktivitäten. Der Fokus sollte auf der Minderung alltäglicher Risiken liegen.“

Forschung zur OT-Sicherheit bestätigt diese Stimmung. Simonovich stellt fest, dass die meisten Verstöße ein gewisses Maß an menschlichem Fehler beinhalten, und Insider-Bedrohungen den Großteil der Angriffe im Industriesektor ausmachen.

Letztlich erfordert der Schutz vernetzter industrieller und medizinischer Umgebungen klares Risikobewusstsein. „Technikversierte Fachleute sind zunehmend bewusst, aber viele nicht-technische Mitarbeiter bleiben ahnungslos“, sagte Domas. „Risikobewertung und Bedrohungsmodellierung müssen Minderungsprioritäten leiten, weil man nicht jede Schwachstelle beheben kann.“

Effektives Risikomanagement beinhaltet die Priorisierung von Bedrohungen mit der höchsten Auswirkung und Wahrscheinlichkeit sowie die Implementierung mehrschichtiger Verteidigungen – Patch-Management, Netzwerksegmentierung, sichere Firmware-Updates und robuste Incident-Response-Pläne.