![\"Welche](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-269679149-1-e1618481338286.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Versuche von Cyberangriffen auf Staud\u00e4mme, Bew\u00e4sserungssysteme oder sogar Wasseraufbereitungsanlagen sind in den Medien nicht sehr pr\u00e4sent. Dennoch existieren diese Angriffe \u2013 und sie nehmen sogar einen beispiellosen strategischen Charakter an. Wie ist der aktuelle Stand der Cybersicherheit von Wassernetzen auf der ganzen Welt?<\/strong><\/p>\n Im Allgemeinen ist der Cyberschutz f\u00fcr den Menschen ein wichtiges Thema, bei dem es von der Frage der Versorgung mit Nahrungsmitteln<\/a> bis zur Gesundheit, einschlie\u00dflich des Wassermanagements geht. Neben den kritischen Problemen, die diesem Sektor und der entscheidenden Bedeutung dieser Ressource inh\u00e4rent sind, muss sich die Wasserindustrie auch mit dem Umfang von Cyber-Angriffen, deren Ziel sie ist, befassen. In der Tat sind Cyber-Angriffe auf Wasser, so wie die Industrie selbst: Komplex und raffiniert<\/strong>. Und sie werden oft von staatlichen Organen orchestriert, die darauf abzielen, eine Wirtschaft oder ein Land aus dem Gleichgewicht zu bringen. Die Wasserindustrie muss sich daher Produktionsproblemen von gro\u00dfer Bedeutung und gleichzeitig dazu auch Sicherheitsanforderungen stellen. Alle kritischen Infrastrukturen und Ger\u00e4te m\u00fcssen wirksam gesch\u00fctzt werden, indem eine Verteidigungshaltung eingenommen wird, um den Schaden, der durch gro\u00df angelegte Cyberangriffe verursacht werden k\u00f6nnte, so weit wie m\u00f6glich zu begrenzen.<\/p>\n <\/p>\n Die wichtigsten digitalen Nachrichten \u00fcber Wasserinfrastrukturen sind der Austausch von RTC-Verbindungen (einem alten Kommunikationsmodus), die f\u00fcr die Migration in das Ethernet-Netzwerk oder in 4G- und 5G-Netzwerke, die eine effizientere Konnektivit\u00e4t bieten, veraltet sind. Alle Standorte der Wasserindustrie betreiben diese Migration nach und nach und sind daher mit der Au\u00dfenwelt verbunden, was vorher nicht der Fall war. In den (gesegneten) Tagen der RTC-Verbindungen waren die meisten Ger\u00e4te (wie z. B. SPS) vom Internet isoliert. Mit dem Ende dieser Art der Kommunikation werden dieselben Ger\u00e4te jedoch verbunden und m\u00fcssen sich neuen Cyber-Bedrohungen stellen.<\/p>\n Die Wasserindustrie ist nun gezwungen, \u00fcber die Sicherung ihrer Systeme nachzudenken, da sie sich in einer IoT-Logik befinden, oder sogar einer IIoT-Logik und das mit den Sicherheitsproblemen, die damit verbunden sind<\/em><\/p>\n Dieser Paradigmenwechsel zwingt die Wasserindustrie dazu, auf eine doppelte Herausforderung zu reagieren: Alternde industrielle Systeme und Ger\u00e4te (Windows XP und weitere) auf effizientere \u2013 und besser vernetzte \u2013 Technologien umzustellen und den Begriff der Cybersicherheit als wesentlichen Bestandteil der industriellen T\u00e4tigkeit<\/strong> zu integrieren. \u201eDie Wasserindustrie ist nun gezwungen, \u00fcber die Sicherung ihrer Systeme nachzudenken, da sie sich in einer IoT-Logik (Internet of Things) oder sogar einer IIoT-Logik (Industrial Internet of Things) mit den Sicherheitsproblemen, die dem inh\u00e4rent sind, befinden\u201c<\/em>, erkl\u00e4rt Rapha\u00ebl Granger<\/strong>, Named Account Manager bei Stormshield.<\/p>\n Die Wasserindustrie ist aber auch Bedrohungen ausgesetzt, die ihrer Natur nach inh\u00e4rent sind. Aufgrund der Existenz mehrerer physischer Standorte (z. B. Aufbereitungsbecken, Verteilungszentren und andere Wassert\u00fcrme) muss sich die Wasserindustrie auf verteilte Architekturen verlassen, in denen Nachrichten und Befehle \u00fcbertragen werden. Die Herausforderungen der Integrit\u00e4t und Vertraulichkeit dieses Austauschs sind daher unerl\u00e4sslich, um am Ende der Kette die Qualit\u00e4t einer lebensnotwendigen Ressource in einer Zeit sicherzustellen, in der die Verwaltung aus der Ferne weit verbreitet ist. Diese Herausforderungen implizieren aber auch eine echte Cyber-Sensibilit\u00e4t aller Beteiligten \u2013 ebenso wie der Anbieter von Fernwartungen.<\/span><\/p>\n <\/p>\n In Frankreich werden sensible Infrastrukturen, die mit der Wasserindustrie verbunden sind, im Rahmen des Milit\u00e4rplanungsgesetzes seit vielen Jahren als Betreiber von entscheidender Bedeutung<\/strong> identifiziert. Und werden daher von der Nationalen Agentur f\u00fcr die Sicherheit von Informationssystemen (Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information: ANSSI) genau \u00fcberwacht. Diese besondere Wachsamkeit des Staates zwingt den Wassersektor aufgrund der Umst\u00e4nde dazu, sich der mit seiner T\u00e4tigkeit verbundenen Cyberprobleme immer mehr bewusst zu werden.<\/p>\n Auf internationaler Ebene beginnen die meisten Wasserakteure in Industriel\u00e4ndern ebenfalls damit, die Cybersicherheit als Voraussetzung zu integrieren. \u201eDas Ma\u00df an Cybersicherheit in Wassernetzen entspricht noch nicht dem Grad der Bedrohung, dem die Wasserindustrie ausgesetzt ist<\/em>\u201c, gibt Nebras Alqurashi<\/strong>, Manager f\u00fcr Gesch\u00e4fts- und technische Entwicklung im Mittleren Osten bei Stormshield, an. Aber immer mehr Beh\u00f6rden schlagen Alarm und wollen, dass sich alles schnell weiterentwickelt. \u201eIn<\/em> Entwicklungsl\u00e4ndern hingegen geh\u00f6rt die Cybersicherheit keineswegs zu den Priorit\u00e4ten der Wasserindustrie. F\u00fcr diese L\u00e4nder sind die Herausforderungen andere: Wasserknappheit, Wasseraufbereitung, Effizienz der Verteilungsnetze, Abwasserentsorgung usw. In Bezug auf Verwaltung und Zugang zu Wasser sind nicht alle L\u00e4nder gleich weit\u201c<\/em>, betont Tarik Zeroual<\/strong>, Global Account Manager bei Stormshield. Wenn man von Ungleichheit und Knappheit spricht \u2013 zum Beispiel ist Wasser im Nahen Osten ein sehr seltenes Gut \u2013 spricht man auch von Gier und Konflikten um Wasser und die Kontrolle \u00fcber die Wasserindustrie. Dieser wirtschaftliche und politische Zustand schafft einen besonders g\u00fcnstigen N\u00e4hrboden f\u00fcr Cyber-Angriffe, die dann zu einem Druck- und Destabilisierungsmittel von Staat zu Staat werden.<\/p>\n <\/p>\n Man k\u00f6nnte beinahe sagen, dass die Wasserindustrie die Probleme zwischen Ger\u00e4ten, die besonders anf\u00e4llig sind (da sie von alten Betriebssystemen gesteuert werden), den \u00dcbergang zum IIoT oder auch die damit verbundenen geopolitischen und strategischen Probleme in Bezug auf die Wasserressource, vervielfacht. Es ist daher unm\u00f6glich, dass Wasser und seine kritische Infrastruktur den Cyberangreifern entgehen. <\/span><\/p>\n Die heutige Wasserinfrastruktur steht daher unter Cyber-Beschuss, und dies sind Ransomware-Angriffe<\/em>, die scheinbar von den Angreifern bevorzugt werden. Laut der amerikanischen Firma Gray Matter wurden 2019 allein in den USA mehr als 22 Cyberangriffe dieser Art<\/a> registriert. Bereits im Jahr 2018 war ein Wasserversorger in North Carolina das Ziel eines Cyberangriffs durch Ransomware<\/a>, w\u00e4hrend sich der Staat mitten im Krisenmanagement befand, nachdem er einige Wochen zuvor die verheerenden Folgen des Hurrikans Florence erlitten hatte. Die Angreifer wurden verd\u00e4chtigt, diesen chaotischen Kontext ausgenutzt zu haben, um Wassersysteme anzugreifen und der Bev\u00f6lkerung Schaden zuzuf\u00fcgen. Um in das Wassernetz einzudringen, h\u00e4tten sie zuerst die Emotet-Malware verwendet und dann, sobald sie in den Systemen installiert waren, die Ryuk-Ransomware injiziert \u2013 die daf\u00fcr bekannt ist, dass so insbesondere \u00f6ffentliche Strukturen angreift \u2013 und einen Teil der Daten des Wasserdiensts verschl\u00fcsselt.<\/p>\n <\/p>\n We talked to @Forescout<\/a> about the #malware<\/a> that was used in the recent #utility<\/a> #ransomware<\/a> attack in North Carolina.<\/p>\n The #cyberattack<\/a> hit Onslow county's water utility as residents grappled with the fallout from Hurricane Florence.https:\/\/t.co\/GxMdXnzTrF<\/a> pic.twitter.com\/XwruSklCy6<\/a><\/p>\n \u2014 Threatpost (@threatpost) October 18, 2018<\/a><\/p>\n<\/blockquote>\nCybersicherheit von Wassernetzen \u2013 was wurde bereits erreicht?<\/h2>\n
Rapha\u00ebl Granger,<\/strong> Named Account Manager Stormshield<\/pre>\n<\/blockquote>\n
Regulatorische Aufmerksamkeit in mehreren Geschwindigkeiten<\/h2>\n
Geopolitik, \u00f6ffentliche Gesundheit usw., die Herausforderungen hinter den Cyberangriffen, die gegen die Wasserinfrastruktur stattfinden<\/h2>\n
\n