Cyber-Sicherheitsexperten sind sich einig, dass der Angriff auf die Wasseraufbereitungsanlage in Oldsmar im US-Bundesstaat Florida leicht zu verhindern gewesen w\u00e4re. Dies ist ein Warnsignal hinsichtlich der Sicherheit kritischer Infrastrukturen.<\/p>\n\n\n\n
Am 5. Februar dieses Jahres wurde Oldsmar mit einem Cyberangriff konfrontiert, der zu einer drastischen \u00c4nderung der chemischen Zusammensetzung bei der Wasseraufbereitung f\u00fchrte. Weniger als f\u00fcnf Minuten war der Angreifer im System. Der Anlagenbetreiber konnte die chemische \u00c4nderung sofort r\u00fcckg\u00e4ngig machen.<\/p>\n\n\n\n
Abgezielt hatte die Cyber-Attacke auf das chemische Gleichgewicht des Wassers. Vermutlich, um die rund 15.000 Einwohner der Stadt zu vergiften. Der Gehalt von Natriumhydroxid (auch bekannt als \u00c4tznatron) stieg dabei von 100 Teilen pro eine Million auf 11.100 Teile pro Million an. Eine Dosis, die Komplikationen wie Reizungen, Brennen, Erbrechen und sogar den Tod verursachen kann, wie der Betreiber der Anlage mitteilte. Er machte die w\u00e4hrend des Angriffs verursachten Ver\u00e4nderungen sofort r\u00fcckg\u00e4ngig. <\/p>\n\n\n\n
Der Angriff ist ein klares Beispiel daf\u00fcr, wie Menschenleben durch ein Eindringen in kritische Infrastrukturen in Gefahr gebracht werden k\u00f6nnen \u2013 und er zeigt, wie wichtig eine intelligente Echtzeit-\u00dcberwachung kritischer Infrastrukturen ist. So h\u00e4tte eine Netzwerk\u00fcberwachung mit Anomalie-Erkennung den Login am Morgen des Vorfalls als verd\u00e4chtig und potenziell gef\u00e4hrlich gemeldet.<\/p>\n\n\n\n
Obwohl durch den Vorfall kein Schaden entstanden ist, zeigt er einmal mehr, wie verwundbar industrielle Netzwerke sind. Er zeigt auch, wie schnell und einfach eine kritische Infrastruktur, die Tausende von Menschen versorgt, das Ziel einer St\u00f6rung werden kann.<\/p>\n\n\n\n
Eine Analyse des Nozomi Networks Labs Teams kam zu dem Ergebnis, dass der Angriff auf Oldsmar offenbar recht einfach war. Wenn ein wenig versierter Angreifer mit ein paar Mausklicks den Prozess einer Massenvergiftung in Gang setzen konnte, was k\u00f6nnte dann erst ein durchschnittlicher oder hochversierter Angreifer anrichten?<\/p>\n\n\n\n
Die wahrscheinlichste Hypothese ist, dass der Angreifer durch eine Fernzugriffssoftware namens TeamViewer in das System eindringen konnte. Laut der CSO-Publikation<\/a> hatte die Software bereits in der Vergangenheit Probleme mit Sicherheitsm\u00e4ngeln. Sie war aber die erschwinglichste Option, um dem Home-Office-Bedarf inmitten der Covid-19-Pandemie gerecht zu werden. Aus der Ferne verschaffte sich der Angreifer wahrscheinlich mit gestohlenen oder verlorenen Anmeldedaten Zugang zu einem Industrial Controls System (ICS).<\/p>\n\n\n\n W\u00e4re TeamViewer nicht installiert gewesen, h\u00e4tte der Angriff vermutlich nicht stattgefunden. Es war diese Anwendung, die den Angreifern den Zugang zu SCADA-Anlagen erm\u00f6glichte. Diese Anlagen waren \u00fcber das Internet zug\u00e4nglich. Dies ist eine der wertvollsten Lektionen, die man aus dem Vorfall lernen sollte: Industrielle Kontrollsysteme (ICS) und SCADA-Anlagen sollten isoliert laufen und vom restlichen Computernetzwerk gesch\u00fctzt werden.<\/p>\n\n\n\n Wenn ICS- oder SCADA-Systeme dem Internet ausgesetzt sind, m\u00fcssen zus\u00e4tzliche Kontrollen implementiert werden, um das Risiko zu minimieren. Wird eine Fernzugriffssoftware verwendet, sollte diese einen einseitigen Ansatz nutzen, um den Handlungsspielraum des Benutzers auf die Anzeige des entfernten Ger\u00e4ts zu beschr\u00e4nken. Dar\u00fcber hinaus muss eine Firewall installiert werden. Der Anschluss jeglicher Technologie an das Internet ohne Firewall ist der sicherste Weg in die Katastrophe.<\/p>\n\n\n\n Es ist bekannt, dass wir in der unvorhersehbaren Zukunft mit dieser Art von Fernzugriffs- und Lieferkettenrisiken leben m\u00fcssen. Daher stellt sich die Frage, wie wir die Auswirkungen der Risiken reduzieren k\u00f6nnen.<\/p>\n\n\n\n Zun\u00e4chst einmal sollte die Echtzeit-Erkennung von Angriffen nicht dem R\u00e4tselraten eines aufmerksamen Bedieners \u00fcberlassen werden. Auch wenn nachfolgende Sicherheitsebenen den massiven Anstieg der Chemikalie wahrscheinlich eher fr\u00fcher als sp\u00e4ter gemeldet h\u00e4tten: Es ist zu bezweifeln, dass die Manipulationen rechtzeitig verhindert und das Schlimmste somit abgewendet worden w\u00e4re, wenn der Angreifer etwas raffinierter gewesen w\u00e4re.<\/p>\n\n\n\n Der Vorfall unterstreicht die Notwendigkeit einer durchg\u00e4ngigen Angriffserkennungssoftware, die in der Lage ist, Ver\u00e4nderungen in kritischen Infrastrukturnetzwerken in Echtzeit zu erkennen und zu melden, betont Klaus Mochalski, CEO von Rhebo, in einem Artikel f\u00fcr den Blog von Paessler.<\/a><\/p>\n\n\n\n Dar\u00fcber hinaus h\u00e4tte ein industrielles Endpunktschutzsystem die F\u00e4higkeit, bestimmte Operationen direkt an ferngesteuerten Anlagen automatisch zu verhindern.<\/p>\n\n\n\n In F\u00e4llen wie diesem sind Schutzmechanismen am Rande der Infrastruktur besonders wichtig. \u201eSie werden wirksam, wenn der erste Zugriff auf das System erfolgt. Denn sie erm\u00f6glichen es, Angriffe zu stoppen, bevor sie zu weit kommen. Und sie helfen auch, eine Seitw\u00e4rtsbewegung des Angriffs zu verhindern“, kommentiert Mochalski.<\/p>\n\n\n\n Durch eine Kombination aus proaktivem Abwehrschutz und verbesserter Sichtbarkeit beziehungsweise Netzwerk\u00fcberwachung k\u00f6nnen sich Manager kritischer Infrastrukturen besser gegen Einbruchsversuche positionieren.<\/p>\n\n\n\n Die Erstellung und kontinuierliche Aktualisierung eines Inventars aller Netzwerkressourcen erm\u00f6glicht es Sicherheitsteams, in Echtzeit Einblick in Ger\u00e4te, Verbindungen, Kommunikation und Protokolle des Netzwerks zu erhalten. So k\u00f6nnen Netzwerkprobleme, die die Zuverl\u00e4ssigkeit gef\u00e4hrden, besser \u00fcberwacht, identifiziert und behoben werden.<\/p>\n\n\n\n Nicht ohne Grund legen Unternehmen seit vergangenem Jahr mehr Wert auf die Erkennung von Bedrohungen bei kritischen Infrastrukturdiensten. Tats\u00e4chlich wird f\u00fcr dieses Jahr erwartet, dass die Ausgaben f\u00fcr Cybersicherheit in diesem Bereich 105 Milliarden US-Dollar \u00fcbersteigen, wobei der asiatisch-pazifische Raum die Ausgaben anf\u00fchrt, so ABI Research.<\/a><\/p>\n\n\n\n Im Juli 2020 zeigte eine Studie von CyberNews <\/a>auf, wie einfach es f\u00fcr einen Angreifer w\u00e4re, \u00fcber unsichere industrielle Kontrollsysteme (ICS) in die kritische Infrastruktur der USA einzudringen. So k\u00f6nnte dies beispielsweise durch Suchmaschinen oder spezielle Tools geschehen, durch die Angreifer alle offenen Schnittstellen scannen und die Kontrolle aus der Ferne \u00fcbernehmen.<\/p>\n\n\n\n \u201e\u00c4hnliche Angriffe k\u00f6nnten auch in Gro\u00dfbritannien und in ganz Europa passieren“, sagt Scott Nicholson, Direktor f\u00fcr Cybersicherheit und Datenschutzexperte bei Bridewell Consulting sowie Berater des britischen National Cyber Security Center (NCSC).<\/p>\n\n\n\n In seinem k\u00fcrzlich ver\u00f6ffentlichten Bericht „CNI Cyber Report: Risk and Resilience<\/a>“ schreibt Bridewell, dass es eine gro\u00dfe L\u00fccke zwischen der wahrgenommenen Bedrohung durch einen Cyberangriff und der tats\u00e4chlichen Bedrohung von kritischen nationalen Infrastrukturen (CNI) gibt. Obwohl 78 % der 250 von ihm befragten Organisationen zuversichtlich sind, dass ihre Betriebstechnologie (\u201eOperational Technology\u201c, OT) gegen Cyber-Bedrohungen gesch\u00fctzt ist \u00ad\u2013 28 % sogar sehr zuversichtlich \u2013, scheint dies nicht der Realit\u00e4t zu entsprechen. Tats\u00e4chlich haben 86 % der Unternehmen in den letzten 12 Monaten Cyber-Angriffe auf ihre OT-\/ICS-Umgebungen festgestellt, wobei fast ein Viertel (24 %) zwischen einem und f\u00fcnf erfolgreiche Angriffe erlebte.<\/p>\n\n\n\n Die Branchen mit den meisten erfolgreichen Angriffen waren Wasser- und Transportwesen. Aber auch die Segmente Luftfahrt, Chemie und Energie sind st\u00e4ndige Ziele.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Cyber-Sicherheitsexperten sind sich einig, dass der Angriff auf die Wasseraufbereitungsanlage in Oldsmar im US-Bundesstaat Florida leicht zu verhindern gewesen w\u00e4re. Dies ist ein Warnsignal hinsichtlich der Sicherheit kritischer Infrastrukturen. Am 5. Februar dieses Jahres wurde Oldsmar mit einem Cyberangriff konfrontiert, der zu einer drastischen \u00c4nderung der chemischen Zusammensetzung bei der Wasseraufbereitung f\u00fchrte. Weniger als f\u00fcnf…<\/p>\n","protected":false},"featured_media":1875,"comment_status":"closed","ping_status":"closed","template":"","format":[],"category":[47],"tags":[],"company":[],"topic":[],"class_list":["post-1874","articles","type-articles","status-publish","has-post-thumbnail","hentry","category-cybersecurity"],"acf":[],"_links":{"self":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/articles\/1874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/types\/articles"}],"replies":[{"embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/comments?post=1874"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/media\/1875"}],"wp:attachment":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/media?parent=1874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/category?post=1874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/tags?post=1874"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/format?post=1874"},{"taxonomy":"company","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/company?post=1874"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/topic?post=1874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Oldsmar zeigt den verwundbaren Zustand vieler ICS-Installationen<\/h2>\n\n\n\n
5 Schritte zum Schutz kritischer Infrastrukturen vor Angriffen<\/h2>\n\n\n\n