Nordamerikanische Versorger: Sind sie sicher gegen fortschrittliche Cyber-Angriffe?

Letzten Monat enthüllten unabhängige Sicherheitsforscher ESET und Dragos eine hochentwickelte Industrial-Control-Systems (ICS) Angriffsplattform, bekannt als CRASHOVERRIDE (oder Industroyer). Derselbe Malware wurde 2016 genutzt, um das ukrainische Stromnetz zu lahmlegen.

Was der Ukraine-Angriff 2016 offenbart

CRASHOVERRIDE zielte auf eine Stromübertragungsstation bei Kiew ab, überschrieb Firmware auf kritischen Geräten an 16 Umspannwerken und ließ sie unempfänglich für Fernbefehle. Der Angriff legte Strom für 80.000 Kunden für sechs Stunden während einer Kältewelle lahm und zwang Betreiber zu manueller Schaltersteuerung. Obwohl die Intrusion nur eine Stunde dauerte, warnen Experten, es war wahrscheinlich ein Proof-of-Concept statt vollem Deployment, was darauf hindeutet, dass komplexere Angriffe am Horizont stehen. Der Kiew-Vorfall ist erst der zweite bekannte Fall von bösartigem Code, der physische Systeme störte – Stuxnet, 2009 eingesetzt, war der erste.

Siehe auch: Wie das neue Zeitalter der digitalen Transformation Versorger beeinflusst.

Full Spectrums Private Broadband Lösung

Das US-Unternehmen Full Spectrum Inc. hat ein privates Breitband-Mobilfunknetz entwickelt, das Versorger vor Angriffen wie in der Ukraine und darüber hinaus schützen kann. Ihre Netzwerk-Radios schaffen Wide-Area-Intelligenz-Grids für Smart-Grid, Smart-Pipe, Smart-Field und andere missionskritische Systeme, die auf Internet-Protocol-Konnektivität angewiesen sind.

• Abdeckung: Eine Basisstation kann bis zu 8.000 km² abdecken, verglichen mit 80 km² für 4G und 8 km² für 5G.
• Technologie: Nutzt lizenzierte VHF- und UHF-Frequenzen mit High-Power-Radios an Basis- und Remote-Standorten.
• Anpassungsfähigkeit: Unterstützt mehrere lizenzierte Kanäle und dynamische Kanalgrößen – ein Feature, einzigartig für Full Spectrums Hardware.
• Branchenbefürwortung: Das Electric Power Research Institute (EPRI) hat vorgeschlagen, die Technologie als globalen Wireless-Standard für Industrienetze zu adoptieren.

Full Spectrums Lösung ermöglicht Versorgern, ein Netzwerk zu besitzen, zu betreiben und zu kontrollieren, das vollständig vom öffentlichen Internet getrennt bleiben kann – oder bei Bedarf auf eine sichere, zeitlich begrenzte Verbindung umschaltet – und so eine zusätzliche Sicherheitsebene für kritische Assets bietet.

Warum private Netze für Cyber-Resilienz wichtig sind

Malware wie CRASHOVERRIDE kann direkt Umspannwerksschalter, Leistungsschalter und andere Schlüsselkomponenten manipulieren, indem sie gängige Industrieprotokolle ausnutzt. Angreifer können über verschiedene Vektoren Zugriff erlangen – Wechseldatenträger, vendor-supplied Software oder andere Mittel. Physische Isolation kombiniert mit einem privaten digitalen Netzwerk reduziert Exposure drastisch und beschleunigt Recovery.

Öffentliche-Netzwerk-Störungen – wie die Bay-Area-Glasfaserschnitte 2009 – verdeutlichen die Verwundbarkeit von Versorgern, die ausschließlich auf kommerzielle Internetanbieter setzen. Ein privates Netzwerk gewährleistet Kontinuität, selbst wenn der öffentliche Backbone kompromittiert oder gejammt wird.

Lösung in Nordamerika deployen

Full Spectrum wird seinen ersten privaten Netzwerkservice im Metropolitan New York Area starten, der bis zu 52.000 km² abdeckt und IP-Traffic ohne jemals das öffentliche Internet zu berühren handhabt. Ein zweites Deployment folgt im San Francisco Bay Area.

Langfristig envisionsiert das Unternehmen ein landesweites privates Netzwerk, das autonomes Fahrzeug-Traffic, Perimeter-Sicherheitssensoren, Strahlungsdetektion und andere missionskritische Datenflüsse unterstützt.

Massenadoption dieser Technologie könnte Zuverlässigkeit, Effizienz und den Ersatz alternder Infrastruktur im nordamerikanischen Versorgungssektor revolutionieren.