Kanadische Behörden haben eine landesweite Warnung herausgegeben, nachdem es Bedrohungsakteuren gelungen war, in mehrere internetverbundene industrielle Steuerungssysteme (ICS) einzudringen, die zur Verwaltung kritischer Infrastruktur eingesetzt werden, darunter Wasseraufbereitungs-, Energie- und Landwirtschaftsanlagen.
Die Vorfälle markieren eine zunehmende Welle von Cyberangriffen, die die Stabilität essenzieller öffentlicher Dienste bedroht.
Die kanadische Regierungswarnung zu den Angriffen erklärte: „… Hacktivisten nutzen zunehmend über das Internet erreichbare ICS-Geräte aus, um mediale Aufmerksamkeit zu erlangen, Organisationen zu diskreditieren und Kanadas Ansehen zu untergraben.“
Hacker manipulieren Kanadas kritische Systeme
Angreifer manipulierten internetverbundene speicherprogrammierbare Steuerungen (SPS) und automatisierte Systeme in kommunalen Wasseranlagen Kanadas. Dadurch veränderte sich der Wasserdruck, was die Versorgung der Gemeinden vorübergehend beeinträchtigte.
In einem weiteren Fall kam es bei einem großen kanadischen Öl- und Gasunternehmen zu Fehlalarmen, nachdem sein Automated-Tank-Gauge-System (ATG) manipuliert worden war.
Ein dritter Vorfall richtete sich gegen einen Getreidetrocknungssilo, in dem Hacker die Temperatur- und Feuchtigkeitsmesswerte veränderten und dadurch möglicherweise die gelagerten landwirtschaftlichen Erzeugnisse gefährdeten.
Diese Angriffe zeigen, wie leicht Bedrohungsakteure mit dem Internet verbundene ICS-Komponenten, -Geräte und -Systeme ausnutzen können.
Die Vorfälle unterstreichen den Bedarf an einer besseren Koordination zwischen lokalen Behörden, Dienstleistern und privaten Betreibern, um kritische Systeme zu schützen, die nie für die öffentliche Erreichbarkeit über das Internet ausgelegt waren.
Direkte Erreichbarkeit erzeugt systemische Risiken
Die kompromittierten Systeme hatten eine gemeinsame Schwachstelle: Sie waren direkt über das Internet erreichbar, ohne ausreichende Segmentierung oder Zugriffskontrollen.
ICS-Geräte – darunter SPS, Fernwirkgeräte (RTUs), Mensch-Maschine-Schnittstellen (HMIs), und Systeme zur Überwachungssteuerung und Datenerfassung (SCADA) – sind online erreichbar, häufig mit schwachen oder voreingestellten Zugangsdaten.
Sobald Angreifer Zugriff erlangen, können sie Sensorwerte manipulieren, Fehlalarme auslösen oder Betriebsparameter in Echtzeit verändern.
Kanadische Behörden gehen davon aus, dass Hacktivistengruppen und nicht staatlich unterstützte Akteure hinter diesen Eindringversuchen stehen.
Anders als bei gezielten Spionagekampagnen scheinen diese Operationen eher auf Sichtbarkeit und Störung als auf eine langfristige Infiltration abzuzielen.
Die Vernetzung moderner IT- und ICS-Infrastrukturen in Unternehmen bedeutet jedoch, dass selbst begrenzte Manipulationen Kaskadeneffekte haben und möglicherweise gleichzeitig Tausende Menschen sowie mehrere Branchen beeinträchtigen können.
Das Wichtigste schützen
Solide Grundlagen bleiben die beste Verteidigung gegen Angriffe auf ICS. Zu den gängigen Sicherheitsmaßnahmen gehören:
- Systeme inventarisieren und segmentieren: Alle internetseitig erreichbaren ICS-Ressourcen erfassen, unnötige Verbindungen trennen und OT-Netzwerke von IT- und öffentlichen Systemen isolieren.
- Zero-Trust einführen: Das Prinzip der geringsten Privilegien, kontinuierliche Authentifizierung und eine strenge Identitätsprüfung für alle Benutzer und Geräte anwenden.
- Fernzugriffe absichern: VPNs mit MFA verwenden und den RDP-/SSH-Zugriff ausschließlich auf vertrauenswürdige IP-Adressen beschränken.
- Erkennung verbessern: IPS- und EDR-Tools einsetzen, um ungewöhnliches Verhalten und den Missbrauch legitimer Werkzeuge zu erkennen.
- Schwachstellen kontinuierlich verwalten: Regelmäßig patchen, testen und prüfen, um einen einheitlichen Schutz aufrechtzuerhalten.
- Bereitschaft für Vorfälle testen: Planspiele durchführen, um die Pläne zur Reaktion auf Vorfälle (IR) auf ihre Wirksamkeit zu testen.
Zwar kann keine einzelne Maßnahme jeden Angriff verhindern, doch die konsequente Anwendung solcher Vorkehrungen kann dazu beitragen, Risiken zu reduzieren und die Cyberresilienz in verschiedenen Umgebungen zu stärken.
Die nächste Front: öffentliche Sicherheit
Diese Vorfälle verdeutlichen die wachsende Gefahr, die davon ausgeht, dass kritische Infrastruktur mit dem Internet verbunden wird.
Während Ransomware und Datendiebstahl häufig die Diskussion über Cyberrisiken bestimmen, haben Angriffe auf kritische Infrastruktur – etwa auf Steuerungen der Wasseraufbereitung oder Geräte zur Energiesteuerung – weitreichende Auswirkungen auf die öffentliche Sicherheit.
Mit der Entwicklung geopolitischer Spannungen und Aktivistenbewegungen ist schlecht gesicherte Infrastruktur zu einem weithin sichtbaren Ziel für Hacktivisten und staatlich unterstützte Bedrohungsakteure geworden.
Wie diese Vorfälle zeigen, hängt der Schutz kritischer Infrastrukturen heute von einem Zero-Trust Ansatz ab – einem, der implizites Vertrauen beseitigt und jede Verbindung, jeden Benutzer und jedes Gerät überprüft.