Gefahr für Volkswirtschaft und nationale Sicherheit
Das Gefahrenpotenzial für OT-Anlagen verdeutlichten jüngst zwei weitere Studien. Demnach bleiben Industrieanlagen häufig zu lange ungepatcht. 85 Prozent der Unternehmen patchen OT-Systeme nicht regelmäßig, zitiert das US-amerikanischen Magazin Security-Week eine global angelegte Studie des OT-Spezialisten TxOne. Gleichzeitig nahmen die Angriffe im letzten Jahr weiter zu. Inzwischen konzentrieren sich 79 Prozent der Angriffe im OT-Sektor auf diese Anlagen, wie aus einer weiteren Studie von Forescout hervorgeht.
Die Untersuchungen deuten darauf hin, dass Maßnahmen zur Verbesserung der OT-Sicherheit in der Industrie nur recht schleppend greifen. Das, obwohl die gesellschaftlichen Auswirkungen von OT-Vorfällen weitaus massiver sein können als von IT-Vorfällen. Laut einer Expertenbefragung des US-Magazins Security Week zur Einschätzung der aktuellen Entwicklungen im OT-Sektor droht neben Schäden für Einzelpersonen oder die Volkswirtschaft sogar eine Gefährdung der nationalen Sicherheit. Letzteres wird durch die veränderte geopolitische Lage und die vielen internationalen Konfliktherde noch verschärft. Hinzu kommt, dass die große Cybernation USA derzeit neuen Prioritäten folgt, die durchaus nicht frei von Abgründen sind.
Vor diesem Hintergrund steigt das Interesse staatlicher Cyberangreifer an Betriebstechnik sprunghaft. Experten gehen davon aus, dass autokratische Nationalstaaten zukünftig verstärkt kritische Infrastrukturen ins Visier nehmen werden, um diese durch Angriffe auf SCADA- und ICS-Geräte zu stören.
Derweil beobachten Experten die Entwicklungen im Ukraine-Konflikt sorgfältig und konnten bestimmte Tendenzen ausmachen. Demnach konzentrierten sich Cyberangriffe zu Beginn des Konflikts darauf, Daten zu erbeuten, gingen jedoch alsbald dazu über, einfache OT-Geräte zu kapern oder zu infiltrieren, um Informationen über Produktions- und Steuerungsanlagen zu sammeln. Schließlich erfolgen Angriffe auf OT-Systeme der kritischen Infrastruktur. Ein Beispiel liefern die Attacken auf das Moskauer Abwassersystem im Frühjahr letzten Jahres, bei dem unter anderem 87.000 Alarmsensoren deaktiviert wurden, die beispielsweise Füllstände meldeten. Kurz darauf begannen staatlich gesteuerte russische Cybergangs mit einer Kampagne zur physischen Sabotage in der gesamten EU. In deren Zentrum standen neben kritischer Infrastruktur auch die Verteidigungsindustrie.
Angriffe auf Gerätetypen statt auf einzelne Systeme
Experten weisen wiederholt auf einen Mangel an grundlegender Sicherheitshygiene bei OT-Geräten hin und warnen vor den Folgen: „Wir werden wahrscheinlich erleben, dass Bedrohungsakteure zu Angriffen übergehen, die sich weniger auf ausgefeilte ICS-Malware stützen, sondern einfach die eingebauten Funktionen von vernetzten OT-Geräten ausnutzen, um cyber-physische Störungen zu verursachen. Diese Taktik wird mit ICS-Malware gekoppelt sein, die allgemeiner und geräteunabhängiger ist und es Angreifern ermöglicht, ganze Gerätekategorien wie SPS und Human-Machine Interfaces (HMI) ins Visier zu nehmen, statt wie bisher nur ein bestimmtes Gerät oder einen bestimmten Hersteller“, lautet die Einschätzung eines Experten in der Umfrage von Security Week.
Doch Gefahren drohen auch noch von ganz anderer Seite. Etwa wenn der Hersteller von im Unternehmen eingesetzten Sicherheitsprodukten von einem dubiosen Konkurrenten in problematischen Ländern übernommen wird. Ein vergleichbares Problem könnte auch durch geopolitische Veränderungen entstehen: „Der vertrauenswürdige Hersteller, bei dem Sie während der Globalisierung eingekauft haben, gilt im geopolitisch veränderten Zeitalter des Protektionismus und Isolationismus und der sich verschiebenden politischen Einflusssphären möglicherweise nicht mehr als vertrauenswürdig“, warnt ein weiterer Experte in der Umfrage.
Die Relevanz von Angriffen auf OT-Systeme steigt, weil die realen Kosten eines herkömmlichen Krieges wesentlich höher sind als die Kosten für einen OT-Angriff, während gleichzeitig die Kollateralschäden geringer ausfallen. „Geopolitik macht die Welt zu einem beängstigenden Ort und Geopolitik plus OT macht sie zu einem gefährlichen Ort“, resümiert einer der Experten in der Umfrage.
