Aktuelles, Branche - geschrieben von dp am Mittwoch, Februar 10, 2021 21:20 - noch keine Kommentare
Nochmals Glück gehabt: Hacker-Attacke auf Wasseraufbereitungsanlage in Florida
Hacker-Angriffe zeigen, dass Cyber-Sicherheit für Kritische Infrastruktur wichtiger denn je ist
[datensicherheit.de, 10.02.2021] Laut Medienberichten sollen Hacker in eine Wasseraufbereitungsanlage in Florida eingedrungen sein. Demnach haben sie sich Zugang zur internen ICS-Plattform verschafft und die chemischen Werte des Wassers verändert. „Der Vorfall verdeutlicht die Notwendigkeit einer starken IT-Sicherheit in Kritischen Infrastruktur-Bereichen“, kommentiert Daniel Kapellmann Zafra, „Manager of Analysis, Mandiant Threat Intelligence“ bei FireEye. Gefahr für die Bevölkerung habe jedoch nicht bestanden, da die Wassermanipulation schnell vom Betreiber erkannt worden sei. „Selbst wenn dies nicht der Fall gewesen wäre, gäbe es Redundanzen (manuelle Qualitätskontrollen / Probenahmen / Tests durch registrierte professionelle Ingenieure), die durchgeführt werden, um die Wasserqualität und die öffentliche Sicherheit zu gewährleisten.“
Daniel Kapellmann Zafra: Hacker versuchen, auf aus der Ferne zugängliche Industriesysteme zuzugreifen und sich Wissen darüber anzueignen
Zunahme von Cyber-Kriminalität durch Hacker-Neulinge beobachtet
„Seit vergangenem Jahr beobachtet ,Mandiant Threat Intelligence‘ eine Zunahme von Cyber-Kriminalität durch Hacker-Neulinge. Diese versuchen, auf aus der Ferne zugängliche Industriesysteme zuzugreifen und sich Wissen darüber anzueignen. Viele der Opfer scheinen willkürlich ausgewählt worden zu sein. Darunter sind Eigentümer und Betreiber kleiner Kritischer Infrastruktur-Anlagen, die kleinere Bevölkerungsgruppen versorgen“, berichtet Zafra.
Aus der Ferne hätten die Hacker mit diesen Systemen interagieren können – mit begrenzten Auswirkungen. Zafra führt aus: „Keiner dieser Fälle führte zu Gefährdungen von Menschen oder Schäden an der Infrastruktur. Glücklicherweise werden industrielle Prozesse oft von professionellen Ingenieuren entworfen und überwacht, die Sicherheitsmechanismen einbauen, um unerwartete Veränderungen zu verhindern.“
Notwendigkeit durch Hacker aufgezeigt, Cyber-Sicherheit der Wasser- und Abwasserindustrie zu stärken
Zafra geht nach eigenen Angaben davon aus, dass das steigende Interesse von solchen Hackern an industriellen Steuerungssystemen auf die „zunehmende Verfügbarkeit von Tools und Daten darüber“ zurückzuführen sei. Dies senke die Barriere, sich Wissen über diese Systeme anzueignen und mit ihnen zu interagieren.
Auch wenn dieser aktuelle Vorfall nicht sonderlich komplex zu sein scheine, unterstreiche er doch die Notwendigkeit, die Cyber-Sicherheit in der Wasser- und Abwasserindustrie zu stärken – ähnlich wie in anderen Kritischen Infrastruktur-Bereichen.
Weitere Informationen zum Thema:
datensicherheit.de, 09.02.2021
Florida: Hochgefährlicher Cyberangriff auf Wasserversorgung / Sicherheitsanbieter Tenable kommentiert Attacke auf Betriebstechnik
datensicherheit.de, 10.02.2021
Am 5. Februar 2021 griffen Hacker Wasseraufbereitungsanlage in Oldsmar an / Vermeidung von Fernzugriffen aber keine Lösung gegen Hacker-Attacken in der zunehmend digitalisierten Welt
datensicherheit.de, 10.02.2021
Über Teamviewer-Fernzugriff: Hacker vergiften Wasser in Florida / Nächste Hacker-Opfer womöglich „Microsoft 365“- und „Azure“- sowie „SAP“-Module
Aktuelles, Experten, Veranstaltungen - Jul 27, 2024 0:58 - noch keine Kommentare
ULD-Sommerakademie 2024 in Kiel: Digitale Datenräume und Archive im Fokus
weitere Beiträge in Experten
- NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
Aktuelles, Branche, Veranstaltungen - Jul 27, 2024 0:46 - noch keine Kommentare
Schutz persönlicher Daten: SOPHOS lädt zu Web-Seminar mit der Ethischen Hackerin Rachel Tobac ein
weitere Beiträge in Branche
- Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren