Der Hacker ist nicht das Problem – die offene Fernwartung schon!
Wenn die Kühlung zum Sicherheitsrisiko wird
Hackerangriffe auf Supermärkte und Pharmaeinrichtungen – das eigentliche Problem liegt oft in der Sicherheitstechnik und Fernwartung
Wenn über Hackerangriffe auf Unternehmen berichtet wird, stehen meistens die Täter im Mittelpunkt. Mal sind es organisierte Cyberkriminelle, mal staatliche Akteure und zunehmend wird auch künstliche Intelligenz als Bedrohungsszenario bemüht.
Doch bei einem besonders sensiblen Bereich unserer Infrastruktur sollten wir eine andere Frage stellen:
Warum sind technische Anlagen, die für unsere Lebensmittelversorgung und die pharmazeutische Sicherheit unverzichtbar sind, überhaupt so angreifbar?
Kühlanlagen in Supermärkten und Pharmaeinrichtungen sind längst keine isolierten technischen Systeme mehr. Moderne Kälteanlagen, Gebäudeleittechnik und Temperaturüberwachung sind miteinander vernetzt. Fernwartung, Cloudanbindungen und digitale Steuerungssysteme ermöglichen einen effizienten Betrieb und schnelle Reaktionszeiten.
Genau hier entstehen allerdings auch neue Risiken.
1. Die unterschätzte Vernetzung der Kältetechnik
Was früher eine weitgehend eigenständige technische Anlage war, ist heute häufig Bestandteil einer komplexen IT- und OT-Infrastruktur.
Kälteverbundanlagen, elektronische Regler, Temperaturüberwachung und Gebäudeautomatisierung kommunizieren miteinander. Zustandsdaten werden übertragen, Störungen automatisch gemeldet und Betriebsparameter teilweise aus der Ferne angepasst.
Das ist wirtschaftlich sinnvoll und technisch notwendig.
Allerdings wird bei der Einführung solcher Lösungen nicht immer ausreichend berücksichtigt, dass mit jeder zusätzlichen Schnittstelle auch neue Anforderungen an die IT-Sicherheit entstehen.
Die entscheidende Frage lautet deshalb nicht, ob eine Anlage digitalisiert werden sollte, sondern ob ihre digitale Infrastruktur ausreichend geschützt ist.
2. Fernwartung: Komfort mit Sicherheitsrisiko
Ein besonders kritischer Punkt ist die Fernwartung.
Hersteller, Kältefachbetriebe und technische Dienstleister benötigen häufig einen externen Zugang zu den Anlagen ihrer Kunden. Damit können Störungen analysiert, Einstellungen angepasst und Wartungsarbeiten durchgeführt werden, ohne dass ein Techniker vor Ort sein muss.
Doch wie gut sind diese Zugänge tatsächlich abgesichert?
In der Praxis können unter anderem folgende organisatorische und technische Schwachstellen problematisch sein:
- Fehlende oder unzureichende Mehr-Faktor-Authentifizierung
- Dauerhaft aktive Fernwartungszugänge, obwohl diese nur zeitweise benötigt werden
- Gemeinsame Benutzerkonten für mehrere Techniker oder Dienstleister
- Unzureichende Trennung zwischen Büro-IT und Anlagensteuerung
- Fehlende Protokollierung und Kontrolle externer Zugriffe
- Nicht regelmäßig überprüfte Berechtigungen ehemaliger Mitarbeiter und Dienstleister
- Unzureichende Sicherheitsvorgaben für externe Wartungsunternehmen
Dabei ist ein wichtiger Punkt zu beachten: Ein Fernwartungszugang ist nicht automatisch unsicher. Entscheidend ist, wie er eingerichtet, verwaltet, überwacht und regelmäßig überprüft wird.
3. Wenn die Kühlung ausfällt, geht es um mehr als nur Warenverluste
Ein Ausfall der Kühlung in einem Supermarkt ist zunächst ein wirtschaftliches Problem. Verderbliche Lebensmittel müssen möglicherweise entsorgt werden, Lieferketten geraten unter Druck und der Geschäftsbetrieb wird beeinträchtigt.
Bei Pharmaeinrichtungen kann die Situation wesentlich kritischer sein.
Arzneimittel, Impfstoffe und bestimmte medizinische Produkte müssen innerhalb definierter Temperaturbereiche gelagert werden. Werden diese Bedingungen verletzt, kann die Qualität der Produkte beeinträchtigt werden.
Damit wird aus einem vermeintlich technischen Problem schnell eine Frage der Produktsicherheit und unter Umständen auch der Patientensicherheit.
Die Verfügbarkeit und Integrität der Temperaturüberwachung sind deshalb ebenso wichtig wie die eigentliche Kühlleistung.
4. Sicherheitstechnik muss Teil des Sicherheitskonzepts sein
Ein häufiger Denkfehler besteht darin, die IT-Sicherheit ausschließlich als Aufgabe der klassischen Unternehmens-IT zu betrachten.
- Doch wer kümmert sich um die Sicherheit der Kälteanlagensteuerung?
- Wer überprüft die Fernwartungszugänge?
- Wer kontrolliert, welche externen Dienstleister Zugriff auf welche Systeme haben?
- Und wer stellt sicher, dass ein Sicherheitsvorfall nicht gleichzeitig mehrere technische Anlagen betrifft?
Hier braucht es ein ganzheitliches Sicherheitskonzept, das IT, OT, Gebäudeautomation und technische Betriebseinrichtungen gleichermaßen berücksichtigt.
Besonders wichtig sind:
- Eine konsequente Netzwerksegmentierung
- Individuelle Benutzerkonten und rollenbasierte Berechtigungen
- Mehr-Faktor-Authentifizierung für externe Zugriffe
- Zeitlich begrenzte und kontrollierte Fernwartungsfreigaben
- Regelmäßige Überprüfung sämtlicher Zugangsberechtigungen
- Eine nachvollziehbare Protokollierung aller Fernzugriffe
- Regelmäßige Sicherheitsupdates und ein geregeltes Patchmanagement
- Überwachung der technischen Systeme und definierte Notfallprozesse
Dabei dürfen auch die Hersteller und Wartungsdienstleister nicht aus ihrer Verantwortung entlassen werden.
5. Die Verantwortung endet nicht beim Betreiber
Digitale Sicherheit ist eine gemeinsame Aufgabe.
Der Betreiber muss wissen, welche Systeme in seinem Unternehmen vernetzt sind und wer darauf zugreifen kann. Der Anlagenhersteller muss sichere Produkte und geeignete Wartungskonzepte bereitstellen. Der technische Dienstleister muss seine Zugänge und Arbeitsprozesse entsprechend absichern.
Besonders problematisch sind Verantwortungsbereiche, die nicht eindeutig geregelt sind.
Wenn jeder davon ausgeht, dass sich jemand anderes um die Sicherheit kümmert, entsteht genau dort eine gefährliche Lücke.
Fazit: Nicht die Hacker sind das eigentliche Thema
Natürlich müssen wir uns mit Cyberkriminalität auseinandersetzen. Auch künstliche Intelligenz kann die Möglichkeiten von Angreifern verändern.
Aber die entscheidende Frage ist eine andere:
Warum schaffen wir technische Infrastrukturen, die für die Versorgungssicherheit und den Gesundheitsschutz unverzichtbar sind, ohne deren digitale Absicherung konsequent mitzudenken?
Die Kühlanlage im Supermarkt ist heute ebenso Teil der digitalen Infrastruktur wie die Temperaturüberwachung in einer pharmazeutischen Einrichtung.
Fernwartung ist dabei kein grundsätzliches Problem. Sie ist ein wichtiges Werkzeug moderner Instandhaltung. Aber sie benötigt klare Sicherheitsregeln, kontrollierte Zugänge und eine eindeutige Verantwortlichkeit.
Wir sollten deshalb weniger über die vermeintliche Genialität der Hacker und mehr über die Qualität unserer eigenen Sicherheitskonzepte sprechen.
Denn eine Sicherheitslücke entsteht nicht erst dann, wenn jemand sie ausnutzt.
Sie entsteht bereits dann, wenn wir sie übersehen.
