Cyberwar kommt nicht nur in den Westen. Sie ist bereits da.
Am gaben die US-amerikanischen und europäischen Regierungen offiziell bekannt 10. Mai, dass die Invasion Russlands in die Ukraine mit einem staatlich gesponserten Cyberangriff auf kritische Kommunikationsinfrastruktur begann – einem Angriff, der von der Ukraine auf Satelliten-Internetnetzwerke in ganz Europa übertrat . Es ist ein Vorgeschmack auf Unterbrechungen auf globaler Ebene, warnten Beamte, wobei kritische Infrastruktur wie Versorgungsunternehmen, Lebensmittelproduktion und Notfalldienste gefährdet sind.
Tatsächlich gibt es starke Beweise dafür, dass diese Arten von Angriffen bereits begonnen haben.
Eine Reihe von Windkraftunternehmen , die Deutschlands schnellen Übergang von russischer Energie vorantreiben, haben kürzlich Cyberangriffe erlebt, die einige Systeme offline nahmen. Von den ersten Aufzeichnungen übertrugen westliche Regierungen die Schuld an russischen militärischen Nachrichtendiensten für einen alarmierenden Hack, der Viasat deaktivierte, ein großes Satellitenunternehmen mit Sitz in Kalifornien, das die Ukraine, Windenergieversorger und viele andere europäische Unternehmen für Internetdienste nutzen.
Die Angriffe auf kritische Infrastruktur im Nationalstaat gehen natürlich vor dem Krieg zurück. The North American Electric Reliability Corporation (NERC) found a 170 percent increase in ransomware activity targeting power companies from 2019 to 2020. Und in einer kürzlichen Folge von 60 Minutes sagte Jen Easterly, Direktor der Cybersecurity
and Infrastructure Security Agency (CISA), dass Russland
mit ziemlicher Sicherheit plant, die US-Infrastruktur direkt anzugreifen,
und dass Organisationen – und wir alle – sich auf das Unvermeidliche vorbereiten müssen.
Ist ein Cyber-Schicksaltag am Horizont, an dem staatlich gesponserte Hacker Versorgungsunternehmen in großen Mengen abschalten und Menschen im Dunkeln sitzen lassen? Während es vielleicht nicht an der Zeit ist, in Panik zu geraten, sind sich Experten einig, dass es an der Zeit ist, Vorsichtsmaßnahmen zu erhöhen, pronto.
Energienetze, kritische Infrastruktur: reif für einen Cyberangriff
Ein Energiekunde teilte Tyler Costello, Regional Vice President of Sales für Tanium, kürzlich mit, dass er im Vorjahr einen Anstieg der bösartigen Cyberaktivitäten um 40 % verzeichnet hatte. „Aber ihr Sicherheitsbudget hat sich nicht um 40 % erhöht“, sagt Costello. „Und sie können kein Geld sammeln, wie es eine private Einheit tut, weil sie stark reguliert sind. Es gibt eine Reihe von Variablen, die Versorgungsunternehmen besonders reif für einen Cyberangriff machen.“
„Die kritische Infrastruktur befindet sich derzeit im Fadenkreuz. Wir müssen wirklich darauf achten.“Tyler Costello, Regional Vice President of Sales, Tanium
Zu den größten Schwächen des Energienetzes gehört die Mammutgröße der Angriffsfläche. „Die Abhängigkeit von operativer Technologie [OT] ist größer als je zuvor“, sagt Kenneth Mendelson, Senior Managing Director der nationalen Sicherheitspraxis von Guidepost Solutions, einer globalen Organisation für Sicherheitsuntersuchungen, Compliance und Beratung. Internet of Things (IoT)-Sensoren sind heute in der Fertigung, bei Versorgungsunternehmen und anderen kritischen Infrastrukturoperationen weit verbreitet, aber ihre Sicherheit bleibt lückenhaft.
Schwache industrielle SCADA -Systeme (Supervisory Control and Data Acquisition) verwalten auch alles, von der Stromerzeugung bis hin zu Pipelines. Sie wurden ursprünglich so konzipiert, dass sie in sich geschlossen waren – teilweise, weil es zu der Zeit kein Internet gab –, aber sie wurden in das digitale Zeitalter vorgeschoben, unabhängig davon, ob sie bereit waren oder nicht. Die Systeme sind weiterhin anfällig für manchmal sogar primitive Angriffe und stellen einige der grundlegendsten Schwachstellen dar, mit denen Infrastrukturunternehmen heutzutage konfrontiert sind.
Einer der bemerkenswertesten Angriffe auf SCADA-Systeme fand in 2015 von allen Orten in der Ukraine statt, wo ein Angreifer ein elektrisches Erzeugungssystem zerstörte und 225 000 Häuser im Winter ausschaltete. Die ukrainische Infrastruktur war nicht besonders einzigartig, was dies ermöglichte. Experten haben festgestellt , dass diese Methode sicherlich in anderen Ländern wiederholt werden könnte.
[Lesen Sie auch: Warum Cyberkriminelle kleine Versorgungsunternehmen anvisieren]
Der 2015 Ukraine-Angriff war der erste öffentlich dokumentierte Abbau eines Stromnetzes, aber es war nicht das letzte Mal, dass ein Versorgungsunternehmen Opfer wurde. Wasserversorger wurden durchbrochen, und das Debacle der Colonial Pipeline, das die Kraftstoffversorgung in den USA abschaltet, hat ein Jahr nach dem Hack weiterhin starke Auswirkungen . In einer Siemens-Umfrage von 2019 gaben 56 % der Versorgungsunternehmen an, dass sie im Vorjahr mit einem Cyberangriff konfrontiert waren.
„Die kritische Infrastruktur befindet sich derzeit im Fadenkreuz“, sagt Costello. „Das ist besonders beängstigend, weil sie bekanntermaßen schwach sind. Russland könnte ganz leicht New York City, Boston oder woanders hinlegen. Wir müssen wirklich darauf achten.“
Cyberwarfare-Experten warnen: „Das passiert“
Die gute Nachricht ist, dass Organisationen in den USA insbesondere ein großes Interesse an Infrastruktursicherheit geweckt haben, Vorschriften und strenge Bußgelder für Anbieter kritischer Infrastrukturen auferlegt haben, die zunehmend strengere Sicherheitsstandards nicht einhalten. NERC, eine nichtstaatliche „Selbstregulierungsorganisation“, kann Massen-Elektroanbieter, die Standards nicht erfüllen, bis zu 1 Million US-Dollar pro Verstoß pro Tag bestrafen. Der aktuelle Rekord für eine Strafe liegt bei 2019, als eine Geldstrafe von 10 Millionen US -Dollar gegen ein unbekanntes regionales Versorgungsunternehmen – angeblich Duke Energy – für 127 separate regulatorische Verstöße erhoben wurde.
„Dies ist eine der größten Ressourcen, die jeder Organisation zur Verfügung stehen, die mit diesen Bedrohungen konfrontiert ist.“Kenneth Mendelson, Senior Managing Director der nationalen Sicherheitspraxis, Guidepost Solutions
„Eine andere Sache, die sich geändert hat, ist, dass es jetzt eine Ressource gibt, die zuvor nicht existierte: CISA“, sagt Mendelson von Guidepost Solutions. „Dies ist eine der größten Ressourcen, die jeder Organisation zur Verfügung stehen, die mit diesen Bedrohungen konfrontiert ist. Sie bieten nicht nur eine Zusammenfassung jeder neuen Bedrohung, sondern auch Vorschläge zur Minderung, Links zu Patches und mehr. Jeder Informationssicherheitsbetreiber sollte ein Lesezeichen für [seine Website] setzen, da es unglaublich nützlich und zeitnah ist.“
Costello stimmt zu: „Die Initiative Shields Up von CISA weckt die Menschen wirklich auf. Die Menschen wechseln endlich von „Dies wird passieren“ zu „Das
passiert.“
Gute Cyber-Hygiene praktizieren
Einige der besten taktischen Ratschläge zum Schutz kritischer Infrastruktur umfassen grundlegende Cyber-Hygienearbeit . „Bevorraten Sie alles, was mit Ihrem Netzwerk verbunden ist“, sagt Mendelson, „weil Sie nicht sichern können, was Sie nicht sehen können.“ Er empfiehlt auch, SCADA-Geräte vom Unternehmensnetzwerk zu isolieren. Schlappes Design kann zu Netzwerksegmentierung und Firewalls führen, die nicht ordnungsgemäß eingerichtet sind. Er fügt hinzu: „Viele Leute glauben, dass sie offline sind, wenn sie es tatsächlich nicht sind.“
Der Hack der Wasseraufbereitungsanlage Oldsmar, Florida, ist ein Beispiel für einen Einbruch, der mit einer besseren Cyberhygiene hätte verhindert werden können. Obwohl Systeme vorhanden waren, um Katastrophen zu verhindern, hatte die Verletzung das Potenzial, Tausende von Menschen mit einem hohen Laugengehalt zu vergiften, den Hauptbestandteil des Flüssigabflussreinigers.
„[Oldsmar] war ein Beispiel für eine unsachgemäße Isolierung der Datenkommunikation und schwache Authentifizierung vom Kontrollraum der Wasseranlage ins Internet“, sagt Bill Moore, CEO und Gründer von Xona Systems, das sich auf die OT-Sicherheit konzentriert. Die Oldsmar-Anlage verwendete keine Multifaktor-Authentifizierung, was das Problem verschlimmerte. In einer Analyse sagte CISA, dass die Windows TeamViewer-Software basierend auf dem weit verbreiteten Remote Desktop Protocol (RDP) eine kritische Schwäche war, die es Hackern ermöglichte, die Behandlungsanlage zu infiltrieren. Moore bemerkt, dass RDP die größte Schwäche ist, die Ransomware-Angriffe bis heute ausnutzen.
Senkung des Cyberrisikos durch bessere Infrastruktur
Eine ehrgeizige Lösung besteht darin, die Art und Weise, wie die Welt die Infrastruktur insgesamt angeht, zu überdenken. Riggs Eckelberry ist CEO und Gründer von OriginClear, einem Technologie-Startup, das die Wasserindustrie revolutionieren möchte. Das Angebot von OriginClear umfasst einen Terminmarkt, eine As-a-Service-Plattform und kleine, vorgefertigte, modulare Wasseraufbereitungssysteme für Unternehmen, die eine dedizierte Wasserversorgung sicherstellen möchten. Ziel ist es, „Do-it-yourself“-Wasser herzustellen und Verbraucher aus dem alternden, anfälligen Versorgungsnetz zu befreien.
„In der Wasserindustrie gibt es große Probleme“, sagt Eckelberry. „Das alte, zentralisierte Modell fällt auseinander und wird von der Bundesregierung unterfinanziert. Cyber-Fragilität ist sehr real.“
Für Eckelberry ist die Dezentralisierung eine Antwort auf Cyberrisiken, da sie die Angriffsfläche über potenziell Hunderttausende von viel kleineren, weniger kritischen Einrichtungen verteilt. Wenn ein Knoten ausfällt, ist der Schaden enthalten. Darüber hinaus werden diese Systeme von Anfang an mit Sicherheit entwickelt, anstatt sich auf Upgrades auf ein Patchwork mit altem SCADA-Code zu verlassen.
[Lesen Sie auch: CISOs – sprechen Sie über Cyberrisiken, damit CEOs zuhören]
Eckelberry sagt, dass das Konzept der Versorgungsunabhängigkeit nicht neu ist. Überlegen Sie, wie Solar-, Batteriespeicher- und sogar Regenwassersammlungssysteme auf dem Dach den Verbrauchern ein höheres Sicherheitsniveau in einer Welt gegeben haben, in der Ausfälle und Wasserrationierung
zugenommen haben.
Dennoch sieht jede einzelne Lösung zunehmend wie eine Unterbrechungslücke aus. Die Probleme sind im Versorgungssektor „massiv“, so Costello von Tanium, einschließlich Legacy-Systeme, verstreute Geräte und Ressourcenbeschränkungen. „Und dann haben sie die Russen, die auf ihnen herumlaufen“, sagt er. „Sie haben ihre Finger und Zehen verwendet, um den Deich zu verstopfen, aber ihnen gehen Finger und Zehen aus.“
