Zunehmende Angriffe auf Kühlsysteme
US-Regierungsbehörden, darunter die Cybersecurity and Infrastructure Security Agency (CISA) und das FBI, haben dringende Warnungen an Unternehmen in den Sektoren Gesundheitswesen, Chemie, Lebensmittel und Transport gerichtet, die Sicherheit industrieller Steuerungssysteme für Kühlung zu verbessern und Kühlketten zu überwachen. Dieser Schritt erfolgt nach einer Welle von Cyberangriffen, die Kühlschränke und Gefrierschränke in Großmärkten und Blutbanken in ganz Europa ins Visier nahmen und schwere finanzielle Verluste verursachten.
Art der Bedrohung und Folgen
Am 11. Oktober letzten Jahres wurden Hunderte von Geschäften Ziel von Angriffen, bei denen die Angreifer die Temperaturen in Kühlschränken auf 50 Grad Celsius erhöhten und Gefrierschränke in den AbtauModus schalteten, was zum Verderben von Lebensmitteln und in einigen Fällen zu Bränden führte. Darüber hinaus verzeichnete die laufende Woche eine zweite Welle, die mehr als 100 Geschäfte und Blutbanken betraf, wobei jedoch das schnelle Eingreifen von Mitarbeitern eine Beschädigung medizinischer Proben verhinderte.
Schätzungen zufolge nutzen Angreifer Schwachstellen in nicht aktualisierten oder direkt mit dem Internet verbundenen Steuereinheiten aus, indem sie die Authentifizierung umgehen oder Code einschleusen, um die Temperatureinstellungen aus der Ferne zu steuern, was kontinuierliche Heizzyklen erzwingt, die Bestände und Ausrüstung beschädigen.
Was Unternehmen tun sollten
Die US-Behörden betonen, dass die wirksamste Maßnahme darin besteht, Steuerungssysteme vollständig vom Internet zu trennen. Falls ein Fernzugriff unbedingt erforderlich ist, sollten diese Systeme durch Firewalls oder spezielle Edge-Geräte geschützt werden. Zu den Sicherheitsempfehlungen gehören außerdem:
- Isolation von Betriebstechnologie-Geräten (OT) von öffentlichen Netzwerken.
- Beschränkung des Zugriffs ausschließlich auf vertrauenswürdige Identitäten.
- Anwendung starker Passwortrichtlinien und Verwendung phishing-resistenter Multifaktor-Authentifizierung.
- Regelmäßige Aktualisierung der Systeme und Aufbewahrung von Backups außerhalb des Standorts.
- Aktivierung von Überwachungsprotokollen und Sicherheitsaudits.
Den Daten des Digital-Intelligence-Unternehmens Censys zufolge sank die Zahl der dem Internet ausgesetzten Kühlungssteuereinheiten von 6.695 Einheiten am 9. Oktober auf 3.124 Einheiten bis zum 5. November, was auf eine erste Reaktion der Betreiber zur Risikominimierung hindeutet.