CISA schlägt Alarm wegen Angriffen auf den Wassersektor

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Warnung vor einem deutlichen Anstieg von Angriffen auf internet-exponierte speicherprogrammierbare Steuerungen (SPS) – im Englischen Programmable Logic Controllers (PLCs) – herausgegeben, die im gesamten Wasser- und Abwassersektor eingesetzt werden. Diese Geräte sind die digitalen Arbeitstiere hinter Kläranlagen und Verteilnetzen; sie steuern Pumpen, Ventile und die Chemikaliendosierung, die dafür sorgt, dass Trinkwasser sicher bleibt und Abwasser ordnungsgemäß behandelt wird.

Die Warnung der Behörde macht deutlich, dass Bedrohungsakteure zunehmend SPS auskundschaften und ausnutzen, die direkt mit dem Internet verbunden sind – häufig aus Bequemlichkeit für Fernüberwachung oder -wartung. Wenn diese industriellen Steuergeräte ungeschützt und ohne angemessene Sicherheitsvorkehrungen offen im Internet stehen, werden sie zu einem leicht zugänglichen Einfallstor für Angreifer, die es weniger auf Datendiebstahl als vielmehr auf Betriebsstörungen abgesehen haben.

Dies ist keine isolierte technische Randnotiz. Wasser- und Abwasserversorger sind Teil der kritischen Infrastruktur eines Landes, und die Warnung der CISA spiegelt ein umfassenderes Muster wider: Lebenswichtige Dienste, die nie mit moderner Netzwerksicherheit geplant wurden, stehen heute ungeschützt im offenen Internet und sind für jeden erreichbar, der nach verwundbaren Ports scannt.

Warum SPS zu einem immer attraktiveren Ziel werden

Speicherprogrammierbare Steuerungen wurden vor Jahrzehnten entwickelt, um physische Prozesse zuverlässig zu steuern – nicht, um Cyberangriffen standzuhalten. Viele laufen noch mit veralteter Firmware, verwenden schwache oder voreingestellte Zugangsdaten und entbehren grundlegender Authentifizierungsmechanismen. Als Versorgungsunternehmen ihre Abläufe modernisierten und Fernzugriffe für Ingenieure und Techniker einrichteten, gelangten einige dieser Steuerungen direkt ins Internet – ohne Firewall oder VPN davor.

Angreifer benötigen keine ausgefeilten Werkzeuge, um diese Systeme zu finden. Speziell für das Scannen von internetverbundenen Geräten entwickelte Suchmaschinen machen es einfach, offenliegende SPS zu lokalisieren. Sind sie erst einmal entdeckt, können schwache Anmeldedaten oder ungepatchte Software einem Angreifer die Möglichkeit geben, physische Anlagen zu manipulieren und so die Versorgung von Haushalten und Unternehmen zu stören.

Die CISA-Warnung reiht sich ein in ein Muster immer aggressiverer Angriffe auf Operational Technology (OT) in verschiedenen kritischen Infrastruktursektoren. Sie spiegelt einen breiteren Trend wider, bei dem Angreifer kreative Wege in Organisationen finden, die lebenswichtige Dienste betreiben – ähnlich wie das FBI vor Bedrohungsakteuren warnte, die sich physisch als IT-Mitarbeiter in Anwaltskanzleien ausgeben, um Zugang zu erhalten. Ob über offenliegende Hardware oder Social Engineering – der gemeinsame Nenner ist, dass Angreifer stets das schwächste Glied in der Verteidigungskette einer Organisation ausnutzen.

Wie Angriffe auf kritische Infrastrukturen mit Ihrem Heimnetzwerk zusammenhängen

Es liegt nahe anzunehmen, dass Angriffe auf Leitsysteme von Wasserwerken völlig losgelöst von der persönlichen Cybersicherheit sind, doch die zugrunde liegenden Schwachstellen ähneln verblüffend jenen, denen viele Privathaushalte mit ihren eigenen Routern, Smart-Geräten und IoT-Gadgets gegenüberstehen.

So wie manche Wasserversorger SPS ohne ausreichende Schutzmaßnahmen direkt dem Internet ausgesetzt haben, tun viele Verbraucher unwissentlich dasselbe mit ihren Heimroutern, Überwachungskameras und intelligenten Thermostaten. Voreingestellte Passwörter, veraltete Firmware und offene Fernzugriffsports sind auf industriellen Steuerungssystemen ebenso verbreitet wie im Heimnetzwerk. Der Maßstab ist ein anderer, doch die grundlegende Schwachstelle – ungeschützte, aus dem offenen Internet erreichbare Geräte – ist dieselbe.

Die von der CISA empfohlenen Maßnahmen für Versorger – Netzwerksegmentierung, Deaktivieren unnötiger Fernzugriffe und die Vorschrift sicherer Verbindungen wie eines VPN für jegliches Remote-Management – spiegeln exakt die Ratschläge wider, die Sicherheitsexperten auch Privatanwendern geben. Ein VPN zwischen einem entfernten Benutzer und einem sensiblen Gerät – sei es eine Steuerung in der Wasseraufbereitung oder eine heimische Überwachungskamera – fügt eine entscheidende Schicht aus Authentifizierung und Verschlüsselung hinzu, die Gelegenheitsangreifer davon abhält, einfach eine offene Tür vorzufinden.

Was das für Sie bedeutet

Sie sind nicht für die Absicherung eines Wasserwerks verantwortlich, aber diese Warnung ist ein nützlicher Spiegel für Ihr eigenes Netzwerk. Wenn die Administrationsoberfläche Ihres Routers, Ihre smarte Kamera oder Ihr NAS-Gerät direkt aus dem Internet erreichbar ist, ohne dass ein VPN oder eine starke Authentifizierung davor geschaltet ist, betreiben Sie eine kleinere Version genau des Problems, vor dem die CISA die Versorgungsunternehmen warnt.

Die gute Nachricht: Das zu Hause zu beheben ist weitaus einfacher, als ein jahrzehntealtes industrielles Steuerungssystem nachzurüsten. Fernwartungsfunktionen deaktivieren, die Sie nicht benötigen, Standardzugangsdaten ändern, die Firmware auf dem neuesten Stand halten und für jeden Fernzugriff auf Ihr Heimnetz ein VPN nutzen – all das sind umsetzbare Schritte, die Ihre Angriffsfläche deutlich verringern.

Konkrete Handlungsempfehlungen

Beginnen Sie damit, Ihr eigenes Netzwerk auf Geräte zu überprüfen, die ähnlich wie diese SPS offen im Internet stehen könnten. Melden Sie sich in den Einstellungen Ihres Routers an und deaktivieren Sie die Fernwartung, falls Sie sie nicht ausdrücklich benötigen. Ändern Sie alle voreingestellten Benutzernamen und Passwörter an vernetzten Geräten, einschließlich Kameras, Thermostaten und Netzwerkspeichern. Halten Sie die Firmware Ihres Routers und Ihrer IoT-Geräte aktuell, da viele ausgenutzte Schwachstellen von den Herstellern bereits gepatcht wurden. Wenn Sie aus der Ferne auf Ihr Heimnetzwerk zugreifen müssen, nutzen Sie ein VPN, anstatt die Administrationsoberfläche eines Geräts direkt dem Internet auszusetzen.

Die CISA-Warnung vor Cyberangriffen auf Wasserwerke erinnert daran, dass kritische Infrastrukturen und Heimnetzwerke dieselbe grundlegende Schwachstelle teilen: Systeme, die ohne angemessene Schutzmaßnahmen offen im Internet stehen, sind eine offene Einladung. Ein paar praktische Schritte jetzt können diese Tür schließen, bevor jemand anderes sie offen vorfindet.