UNITED STATES / LONDON (IT BOLTWISE) – US-Behörden warnen vor iranisch gestützten Angreifern, die in industrielle Kontrollsysteme von Wasser- und Energieanbietern eindringen. Im Zentrum stehen internetverbundene operative Netzwerke und besonders programmable logic controllers (PLCs), deren Logik verändert wird. Dadurch sollen Störungen, Ausfälle und Sicherheitsrisiken ausgelöst werden, ohne dass Leitstellen sofort Alarm schlagen. Die Hinweise gelten inzwischen breiter als nur für einzelne Hersteller.
Die Warnung trifft Betreiber von kritischer Infrastruktur in den USA besonders direkt: Laut einem aktualisierten Advisory gehen FBI, NSA, das Department of Energy und CISA davon aus, dass iranisch gestützte Hacker derzeit gezielt in industrielle Kontrollsysteme eindringen und deren Betrieb stören. Der Auslöser für die erneute Meldung ist nicht nur das Eskalationsmuster, das bereits in vorherigen Einschätzungen für den Zeitraum „Monate“ vor der aktuellen Aktualisierung angedeutet wurde, sondern vor allem die konkrete technische Angriffsoberfläche: operative Netze, die aus der IT-Welt erreichbar sind und über speicherprogrammierbare Steuerungen laufen.
Im Kern nennen die Behörden programmierbare Logiksteuerungen (PLCs) als Zielobjekt. Werden diese Controller in „internet connected operational networks“ kompromittiert, können Angreifer die Informationen auf den zugehörigen Anzeigen (Displays) beeinflussen und damit den Betrieb in Richtung Störung oder Fehlzustand lenken. Für Sicherheitsverantwortliche ist dabei entscheidend, dass ein PLC nicht nur Messwerte „anzeigt“, sondern die Logik für Abläufe und Sicherheitsfunktionen vorgibt. Genau an diesem Punkt setzen die Angaben an: Die Manipulation kann zu Ausfällen führen und die Prozessführung so verändern, dass eine Sicherheitskette nicht mehr zuverlässig greift.
Der Advisory beschreibt außerdem eine Ausweitung der betroffenen Systemtypen. Anfang des Jahres seien die Angreifer zunächst bei Controllern entdeckt worden, die von Rockwell stammen. In der aktualisierten Fassung reicht das Spektrum nun weiter: Es werden auch Produkte von Schneider Electric und Siemens unter den angegriffenen Klassen industrial control systems geführt. Gleichzeitig formulieren die Behörden eine weitreichende Risikowarnung: „potentially all internet exposed“ ICS könnten betroffen sein. Das ist weniger ein Hinweis auf einzelne Geräte, sondern auf das Angriffsprinzip – nämlich dass Erreichbarkeit aus dem Internet die Angriffsfläche drastisch vergrößert.
Auch der Mechanismus, den die Behörden bei einem betroffenen Anbieter beschreiben, zeigt die operative Tragweite. Demnach seien Angreifer in einen kritischen Infrastruktur-Provider eingedrungen und hätten die Programmierlogik so geändert, dass Prozesse deaktiviert wurden, die kritische Shutdowns und Alarme abdecken. Dadurch könnten „systems to enter unsafe conditions without notifying operators of the anomalies“ gelangen – also Zustände entstehen, in denen Anlagen unsicher laufen, ohne dass die Leitstelle die Anomalien rechtzeitig als solche erkennt. Für Unternehmen bedeutet das: Selbst wenn Monitoring- oder Alarmkomponenten vorhanden sind, entscheidet die PLC-Logik darüber, ob Sicherheitsfunktionen überhaupt ausgeführt werden.
Die Hintergründe ordnen die Behörden in ein breiteres Muster ein: Seit Kriegsbeginn im Februar sei eine Reihe von Cyberangriffen aus dem Umfeld iranischer Staatshacker und ihrer Proxys in der Region beobachtet worden. Diese Aktivitäten reichten dem Bericht zufolge von klassischer Spionage und „hack-and-leak“-Vorgehen bis zu destructive Eingriffen, die messbar große Auswirkungen haben. Genannt wird unter anderem ein Vorfall bei Stryker, bei dem die Gruppe „Handala“ angeblich zehntausende Mitarbeitergeräte aus der Ferne gelöscht habe. Das passt zu einer Strategie, die neben der Betriebsebene auch Endgeräte und daraus ableitbare Zugänge in den Zielorganisationen betrifft.
Für Wasserbetreiber kommt zusätzlich ein Beispiel hinzu, das den Druck auf Überwachungs- und Zugriffskontrollen erhöht: „Handala“ habe im Juni zudem für eine Datenpanne beim kalifornischen Wasserversorger Cal Water verantwortlich gemacht und dabei behauptet, auch die Wasserversorgung stören zu können – ohne im Bericht gelieferte Belege. Der Wasserversorger widerspricht und gibt an, keine Hinweise auf nicht autorisierten Zugriff auf seine operativen Netzwerke gesehen zu haben, die die Wasserbereitstellung steuern. Auch wenn dieser Punkt im Advisory vor allem als Kontext dient, unterstreicht er die Notwendigkeit, zwischen reiner Datenkompromittierung und tatsächlicher Manipulation von Prozesssteuerungen sauber zu unterscheiden.
Aus Sicht der Umsetzung rückt damit ein sehr praktischer Schwerpunkt in den Vordergrund: Betreiber sollten die Exponierung ihrer ICS-Umgebungen prüfen, weil die Behörden explizit darauf hinweisen, dass potenziell „alle internet exposed“ ICS gefährdet sein können. Dazu gehört nicht nur die Frage, ob Systeme aus dem Internet erreichbar sind, sondern auch wie Zugriff, Segmentierung, Authentifizierung und die Integritätsprüfung von PLC-Programmen organisiert sind. In der Praxis entscheidet gerade bei OT-Setups die Kombination aus Netzarchitektur, Schutzmechanismen für Remote-Zugriffe und dem Nachweis, dass geänderte Steuerungslogik erkannt und sicher zurückgerollt wird, darüber, ob ein kompromittierter Controller „nur“ Daten verfälscht oder echte Sicherheits- und Verfügbarkeitsrisiken erzeugt.
Die Behörden formulieren zudem, dass „conducting this activity to cause disruptive effects within the United States“ wahrscheinlich als Reaktion auf den laufenden Konflikt zwischen Iran, den USA und Israel erfolgt. Für Unternehmen ist das zwar geopolitisch gerahmt, technisch bleibt die Aufgabe aber identisch: Angriffsszenarien, bei denen PLC-Logik gezielt verändert wird, lassen sich nicht allein durch klassische IT-Signaturen abfangen. Vielmehr müssen OT-Teams mit ihren Security-Teams den Abgleich zwischen Prozessrisiken und Erkennungsketten schärfen – damit Anomalien nicht erst im Feld auffallen, sondern in den relevanten Überwachungs- und Freigabeprozessen sichtbar werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Iran-gebundene Hacker stören US-Wasser- und Energieanlagen über ICS/PLCs" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Iran-gebundene Hacker stören US-Wasser- und Energieanlagen über ICS/PLCs" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Iran-gebundene Hacker stören US-Wasser- und Energieanlagen über ICS/PLCs« bei Google Deutschland suchen, bei Bing oder Google News!