Der Cyberkrieg betrifft nicht nur den Westen. Es ist bereits da.
Am „ 10. Mai“ erklärten die Regierungen der USA und Europas offiziell , dass Russlands Invasion in der Ukraine mit einem staatlich geförderten Cyberangriff auf kritische Kommunikationsinfrastruktur begann – ein Angriff, der von der Ukraine auf Satelliten-Internetnetze in ganz Europa übergriff . Behördenvertreter haben gewarnt, dass dies ein Vorgeschmack auf Störungen von globalem Ausmaß sei, bei denen kritische Infrastrukturen wie die Versorgungseinrichtungen, die Lebensmittelproduktion und die Rettungsdienste gefährdet seien.
Tatsächlich gibt es deutliche Anzeichen dafür, dass solche Angriffe bereits begonnen haben.
Eine Reihe von Windkraftunternehmen , die Deutschlands raschen Ausstieg aus der Abhängigkeit von russischer Energie vorantreiben, waren kürzlich von Cyberangriffen betroffen, die dazu führten, dass einige Systeme vom Netz genommen wurden. Hinter verschlossenen Türen machten westliche Regierungen die russischen Militärgeheimdienste für einen besorgniserregenden Hackerangriff verantwortlich, durch den Viasat – ein großes Satellitenunternehmen mit Sitz in Kalifornien, dessen Internetdienste von der Ukraine, Windenergieversorgern und vielen anderen europäischen Unternehmen genutzt werden – lahmgelegt wurde.
Angriffe von Nationalstaaten auf kritische Infrastrukturen gab es natürlich bereits vor dem Krieg. Die North American Electric Reliability Corporation (NERC) stellte fest, dass die Ransomware-Aktivitäten, die sich gegen Energieversorgungsunternehmen richteten, laut um 170 Prozent von 2019 auf 2020 gestiegen sind. In einer kürzlich ausgestrahlten Folge von „ “ („60 Minuten“, ) erklärte Jen Easterly, Direktorin der Cybersecurity
and Infrastructure Security Agency (CISA), dass Russland
mit ziemlicher Sicherheit plant, die US-Infrastruktur direkt anzugreifen,
und dass sich Organisationen – und wir alle – auf das Unvermeidliche vorbereiten müssen.
Steht ein Cyber-Weltuntergang bevor, bei dem staatlich geförderte Hacker Versorgungsunternehmen massenhaft lahmlegen und die Menschen im Dunkeln sitzen lassen? Auch wenn noch kein Grund zur Panik besteht, sind sich die Experten einig, dass es an der Zeit ist, die Vorsichtsmaßnahmen unverzüglich zu verstärken.
Energieversorgungsnetze, kritische Infrastruktur: ein leichtes Ziel für Cyberangriffe
Ein Kunde aus der Energiebranche teilte Tyler Costello, dem regionalen Vertriebsleiter bei Tanium, kürzlich mit, dass er im Vergleich zum Vorjahr einen Anstieg böswilliger Cyberaktivitäten um 40 % verzeichnet habe. „Doch ihr Sicherheitsbudget ist nicht um 40 % gestiegen“, sagt Costello. „Und sie können nicht auf die gleiche Weise wie ein privates Unternehmen Finanzmittel beschaffen, da sie strengen Vorschriften unterliegen. „Es gibt eine Reihe von Faktoren, die dazu führen, dass die Dienstprogramme von besonders anfällig für Cyberangriffe sind.“
„Kritische Infrastrukturen stehen derzeit im Fadenkreuz. Wir müssen dem wirklich große Aufmerksamkeit schenken.”Tyler Costello, Regionaler Vertriebsleiter bei Tanium
Zu den größten Schwachstellen des Energienetzes zählt die enorme Größe der Angriffsfläche. „Die Abhängigkeit von der Betriebstechnik [OT] ist größer als je zuvor“, sagt Kenneth Mendelson, Senior Managing Director des Bereichs Nationale Sicherheit bei Guidepost Solutions, einem weltweit tätigen Unternehmen für Sicherheitsuntersuchungen, Compliance und Beratung. Sensoren für das Internet der Dinge ( , IoT) sind mittlerweile in der Fertigungsindustrie, bei Versorgungsunternehmen und in anderen Bereichen kritischer Infrastrukturen weit verbreitet, doch ihre Sicherheit ist nach wie vor lückenhaft.
Schwache Industrie- -SCADA- -Systeme (Supervisory Control and Data Acquisition) sowie -Systeme steuern zudem alle Prozesse, von der Stromerzeugung bis hin zu Rohrleitungen. Ursprünglich waren sie als eigenständige Systeme konzipiert – unter anderem, weil es damals noch kein Internet gab –, doch nun wurden sie ins digitale Zeitalter katapultiert, ob sie nun bereit dafür waren oder nicht. Die Systeme sind nach wie vor anfällig für mitunter sogar primitive Angriffe und stellen einige der grundlegendsten Sicherheitslücken dar, mit denen Infrastrukturunternehmen heute konfrontiert sind.
Einer der bemerkenswertesten Angriffe auf SCADA-Systeme ereignete sich im Jahr 2015 ausgerechnet in der Ukraine, wo ein Angreifer ein Stromerzeugungssystem lahmlegte und mitten im Winter die Stromversorgung von 225 000 Haushalten unterbrach. Es gab nichts besonders Einzigartiges an der ukrainischen Infrastruktur, das dies ermöglicht hätte. Experten haben unter darauf hingewiesen, dass diese Vorgehensweise durchaus auch in anderen Ländern angewendet werden könnte.
[Lesen Sie auch: Warum Cyberkriminelle kleine Versorgungsunternehmen ins Visier nehmen]
Der Angriff auf „ 2015 Ukraine“ war der erste öffentlich dokumentierte Angriff auf ein Stromnetz, doch es war nicht das letzte Mal, dass ein Energieversorger zum Opfer wurde. Wasserversorgungsunternehmen wurden gehackt, und das Debakel um die Colonial Pipeline , das zu einer Unterbrechung der Kraftstoffversorgung in den gesamten USA führte, hat auch ein Jahr nach dem Hackerangriff weiterhin erhebliche Auswirkungen . In einer von durchgeführten Siemens-Umfrage unter 2019 Unternehmen gaben 56 % der Energieversorger an, im vergangenen Jahr Opfer eines Cyberangriffs geworden zu sein.
„Kritische Infrastrukturen stehen derzeit im Fadenkreuz“, sagt Costello. „Das ist besonders beängstigend, da sie bekanntermaßen schwach sind.“ Russland könnte New York City, Boston oder einen anderen Ort sehr leicht zerstören. „Darauf müssen wir wirklich achten.“
Experten für Cyberkriegführung warnen: „Das geschieht gerade“
Die gute Nachricht ist, dass insbesondere Organisationen in den USA großes Interesse an der Infrastruktursicherheit gezeigt haben und Vorschriften sowie hohe Geldstrafen für Betreiber kritischer Infrastrukturen verhängt haben, die die immer strengeren Sicherheitsstandards nicht einhalten. NERC, eine nichtstaatliche „Selbstregulierungsorganisation“, kann Stromgroßversorgern, die die Standards nicht einhalten, Geldbußen in Höhe von bis zu 1 Million US-Dollar pro Verstoß pro Tag auferlegen. Der derzeitige Rekord für eine Geldbuße stammt aus dem Jahr 2019, als gegen einen unbekannten regionalen Energieversorger – angeblich Duke Energy – eine Geldbuße in Höhe von 10 Millionen Dollar wegen 127 einzelner Verstöße gegen aufsichtsrechtliche Vorschriften verhängt wurde.
„Dies ist eine der besten Informationsquellen für jedes Unternehmen, das mit diesen Bedrohungen konfrontiert ist.“Kenneth Mendelson, Senior Managing Director des Bereichs Nationale Sicherheit bei Guidepost Solutions
„Eine weitere Veränderung besteht darin, dass es nun eine Einrichtung gibt, die es zuvor nicht gab: die CISA“, sagt Mendelson von Guidepost Solutions. „Dies ist eine der wertvollsten Ressourcen, die jeder Organisation zur Verfügung steht, die mit diesen Bedrohungen konfrontiert ist.“ Sie bieten nicht nur eine Zusammenfassung jeder neuen Bedrohung, sondern auch Vorschläge zur Abwehr, Links zu Patches und vieles mehr. „Jeder Fachmann für Informationssicherheit sollte [die Website] zu seinen Lesezeichen hinzufügen, da sie unglaublich nützlich und aktuell ist.“
Costello pflichtet dem bei: „Die Initiative ‚ ‘ der CISA unter dem Motto ‚Shields Up‘ rüttelt die Menschen wirklich wach.“ Die Menschen wechseln endlich von der Einstellung „Das wird passieren“ zu der Einstellung „Das
passiert gerade.“
Einhaltung guter Cyber-Hygiene
Zu den besten taktischen Empfehlungen zum Schutz kritischer Infrastruktur gehören grundlegende Maßnahmen im Bereich der Cybersicherheit ( ) sowie der Cybersicherheit ( ). „Erfassen Sie alle Geräte, die mit Ihrem Netzwerk verbunden sind“, sagt Mendelson, „denn was Sie nicht sehen können, können Sie auch nicht schützen.“ Er empfiehlt zudem, SCADA-Geräte vom Unternehmensnetzwerk zu trennen. Ein nachlässiges Design kann zu einer Netzwerksegmentierung und zu falsch konfigurierten Firewalls führen. Er fügt hinzu: „Viele Menschen glauben, sie seien offline, obwohl sie es in Wirklichkeit gar nicht sind.“
Der Hackerangriff auf die Wasseraufbereitungsanlage in Oldsmar, Florida, ist ein Beispiel für einen Einbruch, der durch bessere Cybersicherheit hätte verhindert werden können. Obwohl Systeme zur Verhinderung einer Katastrophe vorhanden waren, hätte der Vorfall dazu führen können, dass Tausende von Menschen durch hohe Konzentrationen von Lauge – dem Hauptbestandteil von flüssigen Abflussreinigern – vergiftet worden wären.
„[Oldsmar] war ein Beispiel für eine unzureichende Isolierung der Datenkommunikation und eine schwache Authentifizierung vom Kontrollraum des Wasserwerks hin zum Internet“, sagt Bill Moore, Geschäftsführer und Gründer von Xona Systems, einem Unternehmen, das sich auf OT-Sicherheit spezialisiert hat. In der Niederlassung in Oldsmar wurde keine Mehrfaktorauthentifizierung eingesetzt, was das Problem noch verschärfte. In einer Analyse von „ “ erklärte die CISA, dass die Windows-Software „TeamViewer“, die auf dem weit verbreiteten Remote-Desktop-Protokoll (RDP) basiert, eine kritische Schwachstelle darstellte, die es Hackern ermöglichte, in die Kläranlage einzudringen. Moore weist darauf hin, dass RDP die größte Schwachstelle ist, die bei Ransomware-Angriffen vom Typ „ “ bis heute ausgenutzt wird.
Verringerung des Cyberrisikos durch eine bessere Infrastruktur
Eine ehrgeizige Lösung besteht darin, die Art und Weise, wie die Welt mit Infrastruktur umgeht, grundlegend zu überdenken. Riggs Eckelberry ist Geschäftsführer und Gründer von OriginClear, einem Technologie-Start-up, das die Wasserwirtschaft grundlegend verändern will. Das Angebot von OriginClear umfasst einen Terminmarkt, eine „As-a-Service“-Plattform sowie kleine, vorgefertigte, modulare Wasseraufbereitungsanlagen für Unternehmen, die sich eine eigene Wasserversorgung sichern möchten. Das Ziel besteht darin, die Wasserversorgung „zum Selbermachen“ zu ermöglichen und die Verbraucher von dem veralteten, anfälligen Versorgungsnetz unabhängig zu machen.
„In der Wasserwirtschaft gibt es erhebliche Probleme“, sagt Eckelberry. „Das alte, zentralistische Modell bröckelt und wird von der Bundesregierung nicht ausreichend finanziert. „Cyber-Anfälligkeit ist eine sehr reale Gefahr.“
Für Eckelberry ist Dezentralisierung eine Lösung für Cyberrisiken, da dadurch die Angriffsfläche auf potenziell Hunderttausende wesentlich kleinerer und weniger kritischer Einrichtungen verteilt wird. Fällt ein Knoten aus, bleibt der Schaden begrenzt. Zudem, so sagt er, würden diese Systeme von Anfang an unter Berücksichtigung der Sicherheit konzipiert, anstatt sich auf Upgrades eines Flickenteppichs aus veraltetem SCADA-Code zu verlassen.
[Lesen Sie auch: CISOs – Sprechen Sie über Cyberrisiken, damit die CEOs zuhören]
Eckelberry erklärt, dass das Konzept der Unabhängigkeit von Versorgungsunternehmen nicht neu ist. Bedenken Sie, wie Dachsolaranlagen, Batteriespeicher und sogar Regenwassersammelsysteme den Verbrauchern ein höheres Maß an Sicherheit in einer Welt verschafft haben, in der Stromausfälle und Wasserrationierungen
zunehmen.
Allerdings erscheint jede einzelne Lösung zunehmend als Notlösung. Laut Costello von Tanium sind die Probleme im Versorgungssektor „enorm“; dazu zählen unter anderem veraltete Systeme, verstreut verteilte Geräte und begrenzte Ressourcen. „Und dann stürmen auch noch die Russen auf sie zu“, sagt er. „Sie haben bisher mit ihren Fingern und Zehen versucht, das Leck im Deich abzudichten, doch nun gehen ihnen die Finger und Zehen aus.“
