Die jüngsten Cyberangriffe auf industrielle Kühlsysteme verdeutlichen die Verwundbarkeit Kritischer Infrastrukturen. Robert Sindlinger, Area VP EMEA Central bei Tanium, zeigt auf, wie fehlende Transparenz über Betriebstechnik und veraltete Systeme zum Sicherheitsrisiko werden. Unternehmen müssen IT und OT gemeinsam überwachen, um Schwachstellen frühzeitig zu erkennen und kritische Prozesse wirksam zu schützen.
Nach den jüngsten Vorfällen in Europa warnt inzwischen sogar die US-amerikanische Polizeibehörde FBI weltweit vor Angriffen auf industrielle Kühlsysteme, welche unlängst den Lebensmittelhandel und in Frankreich nun sogar mehrere Blutbanken getroffen hatten.
Robert Sindlinger, „Area VP EMEA Central“ bei Tanium ordnet ein, was dies über den Zustand unserer Kritischen Infrastruktur (KRITIS) aussagt und welche drei Fragen jedes Unternehmen zu seiner eigenen Betriebstechnik beantworten können sollte.
US-Behörden warnen vor weltweiten Angriffen auf KRITIS-Systeme
Sindlinger führt aus: „Der Wecker klingelt schon eine geraume Zeit! In den letzten Tagen aber mal wieder lauter als bisher. Die Frage, die wir uns daher stellen sollten: ,Sind wir denn nun auch aufgewacht?‘ In der an sich ständigen Flut an Meldungen über Cyberattacken und Vorfälle stachen die Angriffe auf die Kühlsysteme in den letzten Tagen heraus.“
Nun warnten sogar US-Behörden vor weltweiten Angriffen auf die KRITIS. Man gehe davon aus, dass Kühlsysteme auch außerhalb von Europa zum Ziel werden könnten – und gibt daher nun einen Maßnahmenkatalog mit an die Hand.
Über den genauen Hergang und die Auswirkungen der Angriffe sei in den letzten Tagen genug debattiert worden. „Doch was ist dieses Mal anders? Zum einen ist es ein Thema, das nicht nur abstrakt in einer Firmenzentrale besprochen wird, sondern auch direkt den Endverbraucher angeht.“ Es sei greifbarer und direkt im Lebensalltag verortbar. Zum anderen zeige es auf dramatische Weise, „wie verletzlich unsere Kritische Infrastruktur geworden ist“.
Viele KRITIS-Komponenten tauchen in keinem IT-Inventar auf
Sindlinger betont: „Kühlsysteme sind essenziell!“ Sie schützten Lebensmittel vor dem Verderben, aber auch Medizin und Blutkonserven, wie ein großangelegter Angriff auf mehrere Blutbanken in Frankreich gezeigt habe. Anders als bei den Lebensmitteln seien bei diesen Vorfällen zum Glück keine Blutkonserven vernichtet worden, aber es gebe Grund zur Sorge.
Denn das eigentlich Erschreckende an diesen Angriffen sei nicht ihre Raffinesse gewesen, sondern ihre Einfachheit. „Die Angreifer brauchten keine unbekannten Sicherheitslücken. Sie fanden Steuerungen, die offen im Internet erreichbar waren und seit Jahren keine Updates mehr erhalten haben.“
Dies ist kein Versagen einzelner Hersteller, sondern ein strukturelles Problem. Sindlinger berichtet aus der Praxis: „Kühlanlagen, Gebäudetechnik und andere Betriebstechnik laufen oft jahrzehntelang, werden von externen Dienstleistern installiert und gewartet und tauchen in keinem IT-Inventar auf. Für die IT-Sicherheit existieren sie schlicht nicht.“
Vor die Lage kommen: IT und Betriebstechnik gemeinsam und in Echtzeit im Blick behalten
Genau hier aber müsse Sicherheit ansetzen: „Denn was man nicht sieht, kann man nicht schützen!“ Unternehmen sollten heute also drei Fragen zur eigenen KRITIS beantworten können:
- Welche vernetzten Steuerungen sind bei uns im Einsatz, auch die, die ein Dienstleister installiert hat?
- Welche davon sind aus dem Internet erreichbar?
- Und auf welchen laufen veraltete Firmware oder Standardzugangsdaten?
Dazu gehöre auch, Betriebstechnik vom übrigen Netz zu trennen und die Überwachung unabhängig von der Steuerung aufzubauen. „Dass der französische Blutspendedienst schnell reagieren konnte, lag auch an einem eigenen Überwachungssystem, das nicht vom Dienstleister abhing.“
Die Grenze zwischen IT und OT sei längst verschwunden, nur in vielen Sicherheitskonzepten noch nicht.
Sindlingers Fazit: „Wer IT und Betriebstechnik gemeinsam und in Echtzeit im Blick hat, findet verwundbare Geräte, bevor ein Angreifer es tut. Der Wecker hat geklingelt. Jetzt kommt es darauf an, nicht wieder auf die Schlummertaste zu drücken!“
Zentrale Erkenntnisse der DS-Redaktion
- Es steht zu befürchten, dass nach den kürzlichen Cyberangriffen auf Kühlsysteme in Europa keine Ruhe eintritt, sondern weitere weltweit erfolgen werden.
- Jedenfalls warnt nun selbst das FEDERAL BUREAU OF INVESTIGATION (FBI) in den USA.
- Cyberangreifer können offenbar relativ leicht offene OT-Steuerungen im Internet aufspüren.
- Viele Betriebstechnik-Systeme (OT), selbst solche der KRITIS zuzurechnende, sind mehr oder minder über Jahre oder gar Jahrzehnte „chaotisch gewachsen“ und erhalten keine Updates mehr.
- Ein klar definierte Grenze zwischen IT und OT ist durch die Verschmelzung der Systeme indes kaum mehr zu definieren – aber in vielen Sicherheitskonzepten wird noch immer an dieser Illusion festgehalten.
Fazit der DS-Redaktion
Unternehmen sind gut beraten, die oben aufgeführten drei grundsätzlichen Fragen zügig beantworten zu können: Es ist wichtig, quasi eine klassifizierte Inventur aller vernetzten Steuerungen stets zeitnah aufstellen zu können – inkl. der durch Dienstleister installierten Systemkomponenten. Zur Klassifizierung gehört die Einordnung, ob diese aus dem Internet erreichbar sind, und auf welchen Systemen unter Umständen noch veraltete Firmware läuft bzw. Standardzugangsdaten noch immer aktuell sind.
Weitere Informationen
DATENSICHERHEIT.DE, 06.11.2026
Cyberangriffe auf Kühlsysteme zeugen von mangelnder Cyberhygiene
DATENSICHERHEIT.DE, 03.11.2026
Fortsetzung der Cyberangriffe auf europäische Supermärkte: Notwendigkeit des sicheren Fernzugriffs auf Kühlsysteme
DATENSICHERHEIT.DE, 13.10.2026
NIS2 und CRA sind mehr als Bürokratie: Cyberangriff auf französische Supermärkte zeigt Handlungsbedarf
