![\"Wasserwirtschaft](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-2275230905-header-300x100.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Cyberangriffe auf die vernetzte Infrastruktur rund um die Wasserspeicherung, -versorgung und -wiederaufbereitung steigen an und verursachen gro\u00dfe Sch\u00e4den f\u00fcr Kommunen \u2013 mit teilweise dramatischen Folgen. Denn Wasser ist eine lebenswichtige Ressource, die es unbedingt zu sch\u00fctzen gilt. Dies ist der zweite Beitrag aus unserer Artikelserie \u00fcber die Herausforderungen der Cybersicherheit in vernetzten St\u00e4dten und Smart Citys.<\/strong><\/p>\n Ein Cyberkrimineller versucht, die Computerprogramme zu l\u00f6schen, die zur Aufbereitung von Trinkwasser eingesetzt werden, und droht, die Einwohner und Einwohnerinnen der umliegenden St\u00e4dte zu vergiften. Dies ist kein Horrorszenario aus einem dystopischen Zukunftsroman, sondern ein realer Angriff, mit dem die Wasseraufbereitungsanlage in der Bucht von San Francisco im Januar 2021 konfrontiert war, wie NBC News<\/em><\/a> berichtete. Einen Monat sp\u00e4ter trat ein weiterer Cyberangriff auf das Wasserversorgungssystem<\/a> einer Kleinstadt in Florida auf. Angesichts des Bev\u00f6lkerungswachstums und des Temperaturanstiegs aufgrund der globalen Erw\u00e4rmung hat das Wassermanagement sich zu einer zivilisatorischen Herausforderung geworden. Dies umfasst die Wiederaufbereitung von Abwasser, die Speicherung von sauberem Wasser oder auch die Wasserversorgung. Da diese Infrastrukturen eng miteinander verwoben sind, sind die dazugeh\u00f6rigen Netze und Anlagen ins Fadenkreuz von Cyberkriminellen geraten.<\/p>\n <\/p>\n Temperatur- und Druckmanagement, Optimierung der Wasserqualit\u00e4t durch Echtzeit\u00fcberwachung der verschiedenen chemischen Bestandteile, Leckageerkennung und vorausschauende Wartung, Verbesserung der Nachhaltigkeit und Rentabilit\u00e4t von Verwaltungsdienstleistungen, intelligente Wasseruhren: Die vernetzten Anwendungen im Bereich der Wasserwirtschaft sind vielf\u00e4ltig und st\u00e4rken die Gesundheitssicherheit. Aber geht das zu Lasten digitalen Sicherheit?<\/strong> Schlie\u00dflich basieren die meisten dieser Anwendungen auf einer Konfiguration, die sich seit der COVID-19-Pandemie besonders stark weiterentwickelt hat: der Fernwartung. Dies ist zwar ein Fortschritt in Bezug auf die \u00f6ffentliche Verwaltung, aber dies vergr\u00f6\u00dfert auch die Angriffsfl\u00e4che und birgt Gefahren f\u00fcr die Cybersicherheit.<\/strong> In den letzten Jahren hat der verst\u00e4rkte Einsatz von Fernwartungssystemen zu einer Zunahme von Eindringlingen und Angriffen auf angeschlossene Systeme gef\u00fchrt. Dabei ist zu erw\u00e4hnen, dass es viele Punkte gibt, an denen Fernwartungsschnittstellen verwundbar sind. Diese h\u00e4ngen sowohl von der vernetzten Oberfl\u00e4che der Infrastruktur als auch von der Robustheit der gew\u00e4hlten Technologien ab. Diese Merkmale h\u00e4ngen stark von der jeweiligen Stadt ab, wie eine Studie<\/a> des Cybersecurity Laboratory der Universit\u00e4t Berkeley hervorhebt.<\/p>\n Die Akteure im Wassersektor<\/a> sind vielf\u00e4ltig und verteilen sich \u00fcber einen langen Zyklus, von der Abwasser- und Regenwasserbehandlung bis hin zum Trinkwasserversorgungssystem und allen Orten, an denen Wasser verbraucht oder genutzt wird. In technologischer Hinsicht umfassen industrielle Wasserwirtschaftssysteme eine Vielzahl von Betriebsmitteln, wie beispielsweise industrielle Prozesssteuerungssysteme (ICS, Industrial Control Systems<\/em>), Mensch-Maschine-Schnittstellen (HMI), speicherprogrammierbare Steuerungen (SPS) und Cloud-Plattformen. Doch all diese Technologien sind h\u00e4ufig veraltet und inkonsistent, und sie bieten eine gro\u00dfe, komplexe Angriffsfl\u00e4che. Dazu gesellen sich stark unterschiedliche Entwicklungsgrade zwischen den einzelnen Entit\u00e4ten in der Wasserindustrie.<\/strong> Dabei z\u00e4hlen Wassert\u00fcrme noch zu den seltenen Mustersch\u00fclern! Ihre OT-Netzwerke sind \u00fcber das gesamte Land verteilt, m\u00fcssen aber miteinander vernetzt bleiben. Andere Akteuren des Wasserkreislaufs sind jedoch h\u00e4ufig von einer mangelnden Segmentierung innerhalb der Industrienetzwerke gekennzeichnet, da diese nach wie vor als \u201eflache\u201c Architektur konzipiert. Daher sind sie anf\u00e4llig f\u00fcr die Verbreitung von Malware. Ein weiteres Einfallstor f\u00fcr Cyberkriminelle k\u00f6nnen die Betriebssysteme der verschiedenen \u00dcberwachungs- und Programmierstationen sein, die oft wegen fehlender regelm\u00e4\u00dfiger Updates in der Kritik stehen.<\/p>\n Abgesehen von den gesundheitlichen Sch\u00e4den f\u00fcr die Bev\u00f6lkerung k\u00f6nnte ein erfolgreicher Cyberangriff auf die Wasserwirtschaft auch zu einer Umweltkatastrophe f\u00fchren: Sollte es Cyberkriminellen gelingen, die Verwaltungssysteme zu infiltrieren, k\u00f6nnten sie beispielsweise die Ventile manipulieren und die Zusammensetzung des Wassers ver\u00e4ndern. Eine weitere sehr gef\u00fcrchtete Folge in Bezug auf die Wasserwirtschaft ist die Unterbrechung der Wasserversorgung, die essentiell f\u00fcr das t\u00e4gliche Leben ist. <\/strong>M\u00f6gliche Folgen: eine Reihe von Notsituationen, insbesondere in Krankenh\u00e4usern, Fabriken und anderen kritischen Bereichen, in denen Wasser unverzichtbar ist.<\/p>\n <\/p>\n In den letzten Jahren waren die Methoden der Cyberkriminellen<\/a>, die auf die Infrastruktur der Wasserwirtschaft abzielen, durch eine besondere Raffinesse gekennzeichnet. Die erste Methode ist die sogenannte Man-in-the-Middle-Technik<\/em>, bei der die Kommunikation zwischen vernetzten Schnittstellen unterbrochen, verf\u00e4lscht oder korrumpiert wird, beispielsweise zwischen den Schnittstellen an smarten Wasserventil oder in Wasseraufbereitungsanlagen. Eine m\u00f6gliche Auswirkung k\u00f6nnte sein, dass der Abwasserstrom aufgrund der Kompromittierung eines Systems in ein Sauberwasserbecken umgeleitet wird, was zu einer massiven Verschmutzung f\u00fchren w\u00fcrde. Und ein solches Szenario ist nicht l\u00e4nger rein hypothetisch, sondern bereits Realit\u00e4t.<\/strong> In den letzten Jahren kam es immer wieder zu Zwischenf\u00e4llen, die dramatische Folgen h\u00e4tten haben k\u00f6nnen.<\/p>\n Im Jahr 2020 wurde Israel, das aufgrund seiner Geografie ohnehin mit Schwierigkeiten bei der Wasserversorgung zu k\u00e4mpfen hat, von drei gro\u00dfen Cyberangriffen<\/a> heimgesucht. Im April dieses Jahres starteten Cyberkriminelle, die mutma\u00dflich mit dem iranischen Regime in Verbindung stehen, Angriffe auf mehrere Pumpstationen sowie Abwasseraufbereitungsanlagen und versuchten, den Chlorgehalt in einigen Systemen zur Wasserversorgung der Bev\u00f6lkerung zu erh\u00f6hen. Einige Monate sp\u00e4ter, im Juni<\/a>, versch\u00e4rfte sich die Lage, als \u00e4hnliche Attacken auf Wasserpumpen f\u00fcr die Landwirtschaft in der Region Galil\u00e4a sowie auf ein Wasserversorgungssystem in der Provinz Mateh Yehuda ver\u00fcbt wurden. Dieses Szenario wiederholte sich schlie\u00dflich im Dezember in Form eines erneuten Cyberangriffs<\/a> auf Wasseraufbereitungsanlagen.<\/p>\n Auch Europa bleibt in diesem Cyberkrieg um Wasser nicht verschont: In Frankreich erkl\u00e4rte im Jahr 2023 die \u00f6ffentliche Abwasserbeh\u00f6rde der Ile-de-France, die f\u00fcr die Wasserversorgung der 9 Millionen Einwohner und Einwohnerinnen der Metropole Grand Paris zust\u00e4ndig ist, dass sie Opfer eines<\/a> \u201eausgedehnten und virulenten<\/em>\u201c Cyberangriffs geworden sei, der die Steuerung ihrer Netze und Anlagen zum Ziel hatte. Im selben Jahr hatte ein italienisches Unternehmen, das Trinkwasser f\u00fcr fast eine halbe Million Menschen bereitstellt, mit einer Versorgungsunterbrechung aufgrund eines Ransomware-Angriffs zu k\u00e4mpfen<\/a>. Ein \u00e4hnlicher Angriff st\u00f6rte im Abstand von wenigen Monaten den Betrieb eines Wasserwirtschaftssystems in Portugal \u2013 zu diesem Angriff bekannte sich die Cyberkriminellengruppe LockBit<\/a>.<\/p>\n In den USA ist die Bedrohung der Wasserversorgung so ernst, dass f\u00fcnf der gr\u00f6\u00dften Angriffe<\/a> auf die Infrastruktur der USA von mehreren Regierungsbeh\u00f6rden, darunter das FBI und die NSA, untersucht werden. So soll eine Gruppe iranischer Cyberkrimineller, die unter dem Namen \u201eCyberAv3ngers\u201c operiert, im Jahr 2023 eine passwortbezogene Schwachstelle in Automatiksystemen, die von der israelischen Firma Unitronics Vision Series hergestellt werden, ins Visier genommen haben. Insgesamt sollen mehr als ein Dutzend Infrastrukturen im Zusammenhang mit der Wasserwirtschaft betroffen gewesen sein, berichtet eine spezialisierte Website<\/a>.<\/p>\n <\/p>\n Angesichts der aktuellen Lage bestand die erste Reaktion in einer Versch\u00e4rfung der Vorschriften. Auf europ\u00e4ischer Ebene erweitert die NIS2-Richtlinie den Anwendungsbereich kritischer Infrastrukturen, indem sie die Wasserversorgung mit einbezieht. <\/strong>Diese neue Richtlinie wird sowohl f\u00fcr Kommunen als auch f\u00fcr Unternehmen gelten, um die Bem\u00fchungen im Kampf gegen Cyberangriffe zu verst\u00e4rken und zu koordinieren. Eine Versch\u00e4rfung der Gesetzgebung ist angesichts der immer tiefergreifenden Integration von Technologien in urbane Umgebungen erforderlich. Ob bei der vorausschauenden Wartung, bei der intelligente Sensoren im Wasserleitungsnetz eingesetzt werden, um Lecks zu antizipieren, oder bei der Fernverwaltung von Wasserinfrastrukturen: Smart Citys m\u00fcssen ihre Cybersicherheit gew\u00e4hrleisten, um die neuen Anwendungsm\u00f6glichkeiten zu unterst\u00fctzen und ihre Widerstandsf\u00e4higkeit zu erh\u00f6hen.<\/p>\n Auf kommunaler Ebene stellen Schutzma\u00dfnahmen nicht nur gute Praktiken der digitalen Hygiene, sondern auch die konkrete Umsetzung geeigneter Cybersicherheitsl\u00f6sungen dar. <\/strong>Wie in anderen sensiblen Bereichen ist die Frage des Zugangs zu Informationen von grundlegender Bedeutung. Deshalb ist die Einrichtung von Kontrollsystemen zur Beschr\u00e4nkung des Zugriffs auf kritische Daten eine Selbstverst\u00e4ndlichkeit. Da ein solcher Zugriff zunehmend aus der Ferne erfolgt, muss die Wasserwirtschaft sicherstellen, dass diese Kommunikationsstr\u00f6me angemessen gesch\u00fctzt sind, d. h. verschl\u00fcsselt und nur f\u00fcr authentifizierte Benutzer und Benutzerinnen zug\u00e4nglich. Dabei sind Datenverschl\u00fcsselungsl\u00f6sungen und VPN-Tunnel wertvolle Tools, um eine sichere und integre Kommunikation zu gew\u00e4hrleisten.<\/p>\n Neben dem Datenschutz sollte auch die Sicherheit von Workstations (auf denen oftmals die Steuerungstools installiert sind) sowie dezentralen HMIs nicht vernachl\u00e4ssigt werden. Die robustesten und modernsten Schutzl\u00f6sungen verhindern, dass diese b\u00f6swillig aus der Ferne \u00fcbernommen oder durch einen simplen USB-Stick kontaminiert werden.<\/p>\n In Bezug auf die IT- und OT-Netzwerke von Smart Citys gibt es bereits verschiedene Ebenen von Cybersicherheitsl\u00f6sungen, die diese gegen Angriffe absichern. Die Netzwerksegmentierung ist die erste, schnell einzurichtende Sicherheitsebene: Durch die Trennung der verschiedenen Bereiche eines Netzwerks und die Filterung der Kommunikation zwischen diesen Bereichen k\u00f6nnen die Interaktionen und damit die Ausbreitung eines Cyberangriffs eingeschr\u00e4nkt werden. Eine solche Segmentierung kann mithilfe eines Routers mit einer integrierten Firewall erfolgen, die \u00fcber folgende Sicherheitsfunktionen<\/a> verf\u00fcgt: Echtzeitschutz (Eindringungserkennung und -pr\u00e4vention, Anwendungskontrolle, Anti-Virus-Programm...), Kontrolle und \u00dcberwachung (URL-Filterung, IP-Geolokalisierung, Erkennung von Schwachstellen...) Konnektivit\u00e4t (Verwaltung von WAN-Links, Verwaltung von VPN-Tunneln, Verwaltung der Bandbreite...) oder auch gesicherte Kommunikation (IPsec VPN, SSL VPN...). Bei diesen Firewalls und ihrer physischen Version sollten Sie besonders darauf achten, wie gut sie sich integrieren lassen und wie effektiv sie auf die hohen Belastungen in der Wasserindustrie<\/a> (z. B. Feuchtigkeit) reagieren.<\/p>\n <\/p>\n Die Notwendigkeit, sich zu wappnen und das Schutzarsenal bez\u00fcglich der wasserwirtschaftlichen Infrastrukturen in Smart Citys zu versch\u00e4rfen, misst sich also an der Schwere der Konsequenzen, die ein erfolgreicher Cyberangriff haben k\u00f6nnte. Und w\u00e4hrend es bereits zahlreiche Konflikte im Cyberspace gibt, stellt die Verknappung der Ressource Wasser eine weitere, ebenso reale geopolitische Bedrohung f\u00fcr L\u00e4nder dar. Wasser und dessen Schutz werden mehr denn je zu einem politischen Thema.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Cyberangriffe auf die vernetzte Infrastruktur rund um die Wasserspeicherung, -versorgung und -wiederaufbereitung steigen an und verursachen gro\u00dfe Sch\u00e4den f\u00fcr Kommunen \u2013 mit teilweise dramatischen Folgen. Denn Wasser ist eine lebenswichtige Ressource, die es unbedingt zu sch\u00fctzen gilt. Dies ist der zweite Beitrag aus unserer Artikelserie…<\/p>\n","protected":false},"author":57,"featured_media":523727,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1619],"tags":[13331],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-523921","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheitsueberwachung","tag-cybersecurity-von-stormshield"],"acf":[],"yoast_head":"\nCyberrisiken in Bezug auf die Wasserwirtschaft<\/h2>\n
Anatomie von Cyberangriffen auf die Wasserinfrastruktur<\/h2>\n
Welche Schutzma\u00dfnahmen sollten Smart Citys ergreifen?<\/h2>\n