Anhaltende Cyberbedrohungen stellen eine erhebliche Herausforderung für das amerikanische Stromnetz dar.
Dies gehört zu den wichtigsten Warnungen der nationalen Aufsichtsbehörde für das Stromnetz, der North American Electric Reliability Corporation (NERC), die diese Einschätzung kürzlich in einem Bericht mit dem Titel „ “ () veröffentlicht hat.
Laut dem Bericht „ August 2021 “ verzeichneten Versorgungsunternehmen im vergangenen Jahr täglich Tausende verdächtiger Cybervorfälle.
Laut NERC, der Organisation, die die verbindlichen Zuverlässigkeitsstandards für Betreiber von Großstromnetzen in den USA und Kanada überwacht, stiegen die Ransomware-Angriffe um 170 %, die Probleme in der Lieferkette um 118 %, die Sicherheitslücken um 156 % und verdächtige Aktivitäten um 111 %. Anbieter berichteten zudem, dass die Zahl der beim Portal „ “ ( ) des E-ISAC (Electricity Information Sharing and Analysis Center) gemeldeten Sicherheitslücken und Bedenken hinsichtlich der Cybersicherheit um 96 % gestiegen sei.
„Die Art der Bedrohungen, mit denen wir konfrontiert sind, die Hartnäckigkeit dieser Bedrohungen, die Anzahl der Angriffsvektoren sowie die zunehmende Dezentralisierung des Systems, die zu einer Zunahme der Angriffsvektoren führt – all diese Faktoren haben zugenommen“, erklärte John Moura, Leiter der Abteilung für Zuverlässigkeitsbewertung und Leistungsanalyse bei NERC, gegenüber Reportern bei einer Pressekonferenz in der vergangenen Woche. „Im Gegensatz zu anderen Risiken sind diese schwieriger zu bewältigen, da es sich hierbei um Angreifer handelt.“
Der durch die Pandemie ausgelöste Anstieg der Telearbeit vergrößerte im Jahr 2020 das Angriffsspektrum für Hacker und schuf die Voraussetzungen für einen sprunghaften Anstieg sowohl der Cybervorfälle als auch der Besorgnis in der Branche. Darüber hinaus setzten Hacker zwar bekannte Strategien ein, wie beispielsweise „ “-Phishing, Malware sowie Ransomware, richteten ihre Angriffe jedoch zunehmend auf Lieferketten ab, so die NERC. Als Beispiel für die „außergewöhnliche Kompetenz und Beharrlichkeit der Angreifer“ führte die Organisation den Angriff auf die Lieferkette von SolarWinds unter an.
Die Ergebnisse der Aufsichtsbehörde lassen für die Zukunft der Versorgungsbranche nichts Gutes ahnen. Im April haben Hacker bei dem Ransomware-Angriff auf die „ “ Colonial Pipeline eindrucksvoll unter Beweis gestellt, wie geschickt sie in der Lage sind, in Energieunternehmen einzudringen. Und da das Jahr 2021 nur noch wenige Monate dauert, bleibt der Angriffsraum für Versorgungsunternehmen dank der anhaltenden Arbeit im Homeoffice weiterhin groß, ohne dass Anzeichen für eine Verringerung zu erkennen sind.
Alarmsignale
Unter den von den Energieversorgungsunternehmen im Jahr 2020 gemeldeten Cybervorfällen fielen der NERC bestimmte Trends und Angriffsarten besonders ins Auge. Dem Bericht zufolge verlagert sich der Fokus bei Ransomware von allgemeinen Phishing-Kampagnen hin zur Suche nach „hochwertigeren Zielen“ wie Drittunternehmen, beispielsweise Managed-Service-Providern. Ein Beispiel für diese Art von Cyberangriff ist der im Juli verübte „ “-Angriff auf die Lieferkette des in den USA ansässigen Softwareunternehmens Kaseya .
Auch Ransom-Distributed-Denial-of-Service-Angriffe (RDDoS) ließen die Alarmglocken läuten. Nach Angaben der NERC hatten Hacker im vergangenen Jahr weltweit Tausende von Organisationen ins Visier genommen und Bitcoin-Zahlungen gefordert, um einen DDoS-Angriff zu verhindern. Zwar gelang es den Energieversorgern, die Auswirkungen des Angriffs abzumildern, doch gaben die „Weite der Auswirkungen und das Ausmaß der möglichen Folgen“ des Angriffs Anlass zur Sorge, so die NERC.
Ein weiterer Grund zur Sorge waren kritische Sicherheitslücken. Unternehmen sind zunehmend auf Netzwerksicherheitsprodukte wie Perimeter-Firewalls und VPN-Geräte angewiesen, um die Arbeit im Homeoffice zu organisieren. Mit der zunehmenden Verbreitung dieser Geräte haben sich auch Sicherheitslücken ausgebreitet, die es Angreifern ermöglichen könnten, sich Zugang zu Systemen zu verschaffen.
„Im Gegensatz zu anderen Risiken sind diese schwieriger zu bewältigen, da es sich um Angreifer handelt.“John Moura, Leiter der Abteilung für Zuverlässigkeitsbewertung und Leistungsanalyse bei NERC
Zwar ist es leicht, angesichts der Fortschritte, die Hacker in der Versorgungsbranche gemacht haben, beunruhigt zu sein, doch die Schwachstellen, die Cyberkriminelle auszunutzen versuchen – wie beispielsweise Mängel bei der Cyberhygiene , und sowie mangelnde Transparenz in den Lieferketten – sind bekannt und können behoben werden.
Strategische Planung
Die NERC betont die Notwendigkeit, Strategien zur Cyberhygiene zu überprüfen und zu verbessern. Im Idealfall bedeutet dies, sicherzustellen, dass die Software unter auf dem neuesten Stand ist, das Patch-Management reaktionsschnell und zeitnah erfolgt, Geräte mit Internetanbindung korrekt konfiguriert sind, Administratorrechte streng kontrolliert werden, Passwörter sicher sind und regelmäßig aktualisiert werden sowie eine „Zero-Trust“-Richtlinie für den Netzwerkzugang umgesetzt wird. Plattformen wie die von Tanium können Versorgungsunternehmen jeder Größe dabei unterstützen, Endgeräte zu überwachen und den Überblick über die Geräte und Software zu behalten, die im Rahmen der Arbeit im Homeoffice in großer Zahl zum Einsatz kommen.
Die NERC betont, dass die Mitarbeiter auch weiterhin wachsam gegenüber Spear-Phishing sein müssen. Die Aufsichtsbehörde weist zudem darauf hin, dass Sicherheitsteams darauf achten müssen, dass Hacker ihre Mitarbeiter und Lieferanten anwerben. Versorgungsunternehmen sollten schlüsselfertige Verträge, die in der Branche üblich sind und über den gesamten Lebenszyklus einer Infrastruktur hinweg ein anhaltendes Sicherheitsrisiko darstellen können, gründlich prüfen.
Ein wesentlicher Schutzmechanismus für die gesamte Versorgungsbranche ist der Informationsaustausch in Echtzeit, um potenzielle Ziele vor Bedrohungen zu warnen. Glücklicherweise reagiert die Branche – sogar kleinere Versorgungsunternehmen, die nicht in den Zuständigkeitsbereich der Aufsichtsbehörde fallen. Aufgrund des laufenden Feedbacks, das E-ISAC erhält, startet die Organisation nun Pilotprojekte, die darauf abzielen, die Transparenz in wichtigen operativen Technologiesystemen sowie in IT-Netzwerken zu verbessern.
Eine erfreuliche Nachricht aus dem Bericht der NERC ist, dass keiner der Cybervorfälle im vergangenen Jahr zu einem Lastverlust im nationalen Stromnetz geführt hat. Der sprunghafte Anstieg von Hackerangriffen auf Sicherheitsperimeter in Verbindung mit den erweiterten Fernnetzwerken, die die Energieversorger auf absehbare Zeit betreiben werden, bedeutet jedoch, dass die Erkenntnisse der NERC ein Weckruf sind, den die Branche nicht ignorieren darf.
