LONDON (IT BOLTWISE) – Mehrere Kommunen aus der Region melden, dass sie nach aktuellem Stand nicht Ziel von Cyberangriffen auf ihre Wassersysteme waren. Laut Kommunalvertretern sind die betroffenen Anlagen zudem oft nicht direkt ans Internet angebunden, wodurch ein typisches Remote-Hacking in dieser Form ausscheidet. Für den Betrieb werden trotzdem Maßnahmen wie Firewalls, Multi-Faktor-Authentifizierung und die Überwachung auffälliger Aktivitäten betont. Gleichzeitig läuft die behördliche Aufklärung zu Angriffen auf Wassersysteme in anderen US-Bundesstaaten weiter.
Die Diskussion um Cyberangriffe auf die Wasserinfrastruktur hat in den USA zuletzt spürbar Fahrt aufgenommen – dennoch zeigen sich zahlreiche Kommunen in der Region nach eigenen Angaben offenbar unbeeindruckt. Mehrere Stellen, darunter Verantwortliche aus Cadillac, Manton, Mesick, Lake City, Evart, Reed City, Marion, Buckley sowie Haring Township, berichten, dass nach ihrem Kenntnisstand kein Versuch unternommen wurde, ihre Wassersysteme anzugreifen. Damit zeichnet sich zumindest lokal ein Bild ab, das nicht dem Muster der groß angelegten Meldungen aus anderen Teilen der USA entspricht: Angriffsversuche zielten laut den Hintergrundinformationen auf Wassersysteme, während die regionalen Systeme nach Auskunft der Verwaltungen nicht als Zielscheibe identifiziert wurden.
Technisch lässt sich diese Einordnung auch nachvollziehen, wenn man den grundsätzlichen Unterschied zwischen internetfähigen Systemen und klassisch isolierten Betriebsumgebungen betrachtet. In den Berichten heißt es ausdrücklich, dass mehrere der lokalen kommunalen Wassersysteme nicht miteinander oder nicht direkt ans Internet angebunden sind – und genau daraus folgt der entscheidende Hebel: Wenn ein System nicht online ist, können Angreifer nicht in der gleichen Weise aus der Ferne auf Steuerkomponenten zugreifen. Ein Wasseroperator aus Buckley beschreibt zudem eine konkrete Planungsentscheidung: Er erwog, für ein neues Gebäude zur Brunnenanlage ein internetbasiertes System zu installieren, entschied sich aber dagegen. Damit entfiel die Möglichkeit, bestimmte Komponenten über ein Tablet oder ein ähnliches Gerät aus der Ferne zu bedienen – Komfortgewinn gegen potenziell deutlich mehr Angriffsfläche.
Für Reed City liefert die lokale Perspektive ebenfalls ein praktisches Szenario, das viele Verantwortliche im OT-Umfeld (Operational Technology) im Kopf haben: Ein Angreifer, der Zugriff auf ein kommunales Wassersystem erhielte, könnte demnach den Wasserdruck beeinflussen und Pumpen abschalten, was sich wiederum auf Haushalte und vor allem auf wasserintensive Betriebe auswirken würde. Thomas Lutke, der für Haring Township die Wasserversorgung betreibt, ergänzt die Sicherheitslogik durch einen weiteren technischen Punkt: In den Systemen, die er kennt, lassen sich bestimmte Parameter der chemischen Aufbereitung nicht aus der Ferne steuern. Diese Arbeit müsse weiterhin manuell erfolgen. Gleichzeitig betont er, dass ein Ferner Zugang nicht dazu geeignet wäre, das System mit Chemikalien so zu überfordern, dass es automatisch zu einer schädigenden Wirkung für Konsumentinnen und Konsumenten käme – der Kern liegt also in der Kombination aus Prozessgrenzen, Zugriffskontrolle und Betriebsverfahren.
Parallel dazu ist die Lage in anderen Bundesstaaten weiterhin Gegenstand der behördlichen Aufarbeitung. Laut den Hintergrundinformationen meldete Michigan am Samstag Angriffe auf neun Wasseranlagen, während ein offizieller Vertreter angab, alle Anlagen würden „safely“ betrieben. Davor waren aus Minnesota bereits Angriffe auf über 30 Wassersysteme gemeldet worden. Als Kontext kommt hinzu, dass eine föderale Cyberwarnung des Bundesministeriums (in den Informationen als „federal cyber alert“ bezeichnet) im Raum stand: Bereits am Dienstag erhielt der Staat eine entsprechende Mitteilung zu Versuchen, bei Wassersystemen in die operationelle Technik (Operational Technology) einzugreifen. Dale George, Kommunikationsdirektor bei einer zuständigen Landesbehörde für Umwelt, Great Lakes und Energie, ordnete ein, dass es sich danach um eine „kleine Anzahl“ von Meldungen aus Gemeinden gehandelt habe, die zu den von Bundesbehörden beschriebenen Aktivitäten passten – und dass neun Systeme betroffen gewesen seien.
Auf der Ermittlungsseite bleibt die Lage bewusst unklar, was für Betreiberteams wichtig ist: Die zuständigen Ermittler, darunter das FBI und weitere Stellen wie die Cybersecurity-Behörde CISA, hätten keine öffentlich benannte Tätergruppe oder einen konkret identifizierten Verursacher kommuniziert. In den vorliegenden Informationen wird zudem erwähnt, dass in einer vergangenen Woche eine Warnung als Advisory veröffentlicht worden sei, in der vor Angriffen auf Wasser- und Abwassersysteme sowie auf Betriebssteuerungen anderer kritischer Infrastruktur gewarnt wurde. Konkret geht es dabei um die Zielrichtung auf Steuer- und Kontrollschichten – nicht nur um „klassische“ IT-Logins, sondern um die Stelle, an der aus Daten und Befehlen reale physische Prozesse werden.
Genau deshalb betonen die lokalen Verantwortlichen Maßnahmen, die über die reine Frage „Internet ja oder nein“ hinausgehen. In den Aussagen wird auf mehrere technische Schutzschichten verwiesen: Neben mehreren Firewalls, Datenverschlüsselung und der Anforderung von Multi-Faktor-Authentifizierung für Nutzer wird auch die kontinuierliche Überwachung auf ungewöhnliche Aktivitäten genannt. Lutke verweist außerdem auf solide Passwortpraktiken und ein Betriebsmodell, das trotz restriktiver Fernzugriffsregeln wachsam bleibt. Für eine Organisation, die AT/OT-Grenzen ernst nimmt, ist diese Kombination typisch: Segmentierung reduziert den direkten Einfallspfad, während Monitoring und Zugriffsschutz Angriffe abfangen, die dennoch über Lücken in Wartungszugängen, fehlerhafte Accounts oder kompromittierte Endpunkte in die Nähe der Betriebsumgebung geraten könnten.
Für Betreiber und Entscheider ergibt sich daraus vor allem eine praktische Botschaft: Selbst wenn lokale Systeme aktuell nicht betroffen sind, ist die Architektur entscheidend, aber nicht allein ausreichend. Die regionalen Aussagen zeigen, dass man Angriffsfläche häufig bereits in der Planungsphase begrenzt – etwa durch den Verzicht auf internetbasierte Steuerungen bei neuen Anlagen. Gleichzeitig wird in der Sicherheitslogik klar, dass Prozesse wie die manuelle chemische Behandlung, die klare Zuständigkeit vor Ort sowie die Überwachungsdisziplin wesentliche Teile der Resilienz darstellen. Während die Ermittlungen zu Angriffsmustern und Ursachen in anderen Bundesstaaten laufen, steht für Kommunen damit weniger die Frage „ob“, sondern „wie schnell“ und „mit welchen Schutzschichten“ man Störungen in der OT-Schicht erkennen und verhindern kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kommunen beruhigen sich: Lokale Wassersysteme nicht von Cyberangriffen betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kommunen beruhigen sich: Lokale Wassersysteme nicht von Cyberangriffen betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kommunen beruhigen sich: Lokale Wassersysteme nicht von Cyberangriffen betroffen« bei Google Deutschland suchen, bei Bing oder Google News!