Mobile-Menu

Industrieanlagen schützen IT-Sicherheit kommt nicht vom Fließband

Von Dipl.-Phys. Oliver Schonschek

Anbieter zum Thema

SonicWall Germany
TXOne Networks
Keeper Security EMEA Ltd.

Seit der Stuxnet-Attacke im Jahr 2010 findet eine spürbare Diskussion über mögliche IT-Bedrohungen im industriellen Bereich statt. Angriffe auf Infrastrukturen, Prozesse und Daten in Industrieanlagen gab es aber bereits vorher, und ihre Intensität nimmt immer weiter zu.

IT-Sicherheitslösungen und -konzepte für Fertigungsanlagen müssen die Besonderheiten der industriellen IT berücksichtigen.
IT-Sicherheitslösungen und -konzepte für Fertigungsanlagen müssen die Besonderheiten der industriellen IT berücksichtigen.
(Bild: Innominate Security Technologies AG)

Kontrolleinrichtungen für industrielle Anlagen, auch Industrial Control Systems (ICS) genannt, sind verwundbar und können manipuliert und missbraucht werden. Obwohl es nicht überraschen sollte, dass technische Einrichtungen angreifbar sind, hielt man sich lange Zeit in vielen Bereich der Industrie für nahezu immun.

Vorkommnisse wie die Attacke auf Maroochy Water Services in Australien im Jahr 2000 werden inzwischen zwar als Klassiker im Bereich der Industrial Security gesehen, lösten aber zu Beginn keine solche Resonanz aus, dass industrielle Betriebe und Versorgungseinrichtungen aufgeschreckt wären. Anders sah dies zehn Jahre später aus, als die Malware Stuxnet von sich reden machte.

Bildergalerie

Die Medien waren plötzlich voll von Berichten über die Bedrohungen, die durch die IT in den industriellen Bereich gekommen waren. Die Entdeckung weiterer Schadprogramme wie Duqu, Flame, Mahdi oder Gauss, die ebenfalls die industrielle IT bedrohen, unterstrich, dass Stuxnet kein Ausnahmevorfall war, sondern ein deutliches Zeichen für die Unsicherheit der industriellen IT.

Kontrollverlust bei Kontrollsystemen

Wie umfangreich und vielfältig die IT-Sicherheitsrisiken und Schwachstellen bei ICS sind, zeigt ein Blick auf die Liste der Warnungen des ICS-CERT (Industrial Control Systems Cyber Emergency Response Team). Studien wie „Critical Infrastructure: Security Preparedness and Maturity“ von Ponemon Institute und Unisys zeigen, dass viele Sicherheitslücken in der industriellen IT auch ausgenutzt werden.

Fast 70 Prozent der weltweit befragten Unternehmen, darunter Energie- und Wasserversorger sowie andere Dienstleister für kritische Infrastrukturen, hatten in den vergangenen zwölf Monaten mindestens einen sicherheitsrelevanten Vorfall, der zu einem Verlust an vertraulichen Informationen oder zu einer Betriebsstörung führte. 78 Prozent der weltweit befragten Sicherheitschefs (in Deutschland 72 Prozent) glauben, dass in den nächsten 24 Monaten ein erfolgreicher Angriff auf ihr ICS- oder SCADA-System (Supervisory Control and Data Acquisition) durchaus möglich sei.

Artikelfiles und Artikellinks

(ID:43785896)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte