Wenn der Hacker die Kühlung abtaut: Lehren für KMU
Was passiert ist: Angriff auf die Kühlung statt auf Rechner
Nach der Meldung von Golem.de wurde in französischen Supermärkten die Tiefkühltechnik durch einen Cyberangriff beeinträchtigt. Der Abtaumodus wurde aktiviert, und daraus entstand ein hoher Schaden. Die Überschrift spricht von Hunderten betroffenen Märkten. Mehr Details nennt die uns vorliegende Zusammenfassung nicht, etwa zu Angreifern, Einfallstor oder konkreten Summen. Wir halten uns deshalb an das, was gesichert ist, und ordnen den Rest ein, statt zu spekulieren.
Der Abtaumodus ist eigentlich eine normale Funktion. Kälteanlagen müssen regelmäßig abgetaut werden, weil sich sonst Eis an den Verdampfern bildet und die Anlage schlechter arbeitet. Im Regelbetrieb geschieht das kurz und kontrolliert. Wird dieser Modus dagegen zur falschen Zeit oder dauerhaft ausgelöst, steigt die Temperatur im Gerät, und Tiefkühlware, die einmal angetaut ist, darf in der Regel nicht wieder eingefroren und verkauft werden. Das ist der Kern des Schadens: Niemand musste etwas stehlen oder verschlüsseln. Es reichte, eine ganz normale Funktion zum falschen Zeitpunkt zu betätigen.
Genau das macht den Fall so lehrreich. Der klassische Gedanke bei Cyberangriffen lautet: Daten gehen verloren oder werden erpresst. Hier geht es um etwas Greifbares, nämlich um Ware, die weggeworfen werden muss, und um Märkte, die Umsatz verlieren. Die digitale Attacke hat unmittelbar physische Folgen.
Betriebstechnik ist keine normale IT
Fachleute sprechen bei solchen Systemen von Betriebstechnik, auf Englisch Operational Technology, kurz OT. Gemeint sind Steuerungen für Kälte, Heizung, Lüftung, Aufzüge, Zutrittskontrolle, Produktionsmaschinen oder Lagertechnik. Dazu kommen die vielen kleinen vernetzten Geräte, die unter dem Schlagwort IoT laufen: Sensoren, Kameras, Funkthermometer, Smart-Meter.
Diese Technik unterscheidet sich in einigen Punkten deutlich von Büro-IT, und genau diese Unterschiede machen sie verwundbar:
- Lange Lebensdauer. Eine Kälteanlage läuft zehn, fünfzehn Jahre oder länger. Die eingebaute Steuerung wird in dieser Zeit selten aktualisiert, manchmal nie.
- Verfügbarkeit vor Sicherheit. Wenn eine Anlage rund um die Uhr laufen muss, scheut man Updates und Neustarts. Dass ein Patch eingespielt werden könnte, bleibt oft liegen, weil man nicht riskieren will, dass etwas ausfällt.
- Zuständigkeit zwischen den Stühlen. Die Anlage hat ein Haustechnikbetrieb oder der Kältebauer installiert, die IT hat ein anderer Dienstleister. Wer für die Netzwerkseite der Steuerung verantwortlich ist, ist häufig nicht geklärt.
- Schwache Voreinstellungen. Standardpasswörter, offene Dienste und fehlende Verschlüsselung sind bei Geräten dieser Art leider keine Seltenheit.
- Fernzugriff als Dauerzustand. Wartungsfirmen wollen im Störungsfall von außen auf die Anlage schauen. Das ist praktisch, aber auch ein Eingang, der oft zu großzügig eingerichtet ist.
Für Mittelständler ist das keine theoretische Übung. Wer ein Autohaus, eine Bäckerei mit Filialen, ein Restaurant, einen Getränkehandel, eine Arztpraxis mit Medikamentenkühlschrank oder einen Lebensmittelproduzenten betreibt, hat Kältetechnik im Haus. Und sie hängt immer häufiger am Netzwerk, weil man Temperaturen auf dem Handy sehen oder Alarme per Mail erhalten möchte.
Warum der Mittelstand sich nicht zurücklehnen sollte
Der naheliegende Reflex lautet: Wir sind keine Supermarktkette, uns trifft das nicht. Dieser Gedanke trägt aus mehreren Gründen nicht.
Erstens wählen Angreifer ihre Ziele nicht immer gezielt aus. Vieles läuft automatisiert: Es werden Adressbereiche nach erreichbaren Geräten abgesucht, und was offen ist und eine bekannte Schwäche hat, wird angegriffen. Die Größe des Betriebs spielt dabei keine Rolle. Ein kleiner Betrieb mit einer aus dem Internet erreichbaren Steuerung ist ein genauso gutes Ziel wie ein großer.
Zweitens ist der Schaden im Verhältnis oft größer. Eine Kette kann Verluste verteilen und hat Versicherungen, Ersatzlager und Krisenstäbe. Ein Mittelständler mit einem einzigen Kühlhaus hat all das meist nicht. Fällt dort die Kühlung für eine Nacht aus, steht im Zweifel der Wochenumsatz in der Tonne.
Drittens fehlt in kleineren Betrieben häufig der Überblick. Bei der klassischen IT weiß man ungefähr, welche Rechner und Server vorhanden sind. Bei der Betriebstechnik ist die Bestandsliste oft lückenhaft: Welche Geräte hängen eigentlich im Netz? Wer hat sie angeschlossen? Welche haben einen Zugang von außen? Auf diese Fragen gibt es in vielen Firmen keine belastbare Antwort.
Viertens kommt die Regulierung hinzu. Betriebe in bestimmten Branchen und ab einer gewissen Größe geraten durch die europäischen Vorgaben zur Netzwerk- und Informationssicherheit stärker in die Pflicht, auch für ihre Lieferketten. Wer wissen will, ob und wie das auf den eigenen Betrieb zutrifft, findet auf unserer Seite zu NIS2 und IT-Sicherheit für KMU eine Einordnung. Unabhängig von der Pflicht gilt: Wer Lebensmittel, Medikamente oder andere empfindliche Ware kühlt, sollte seine Technik so absichern, als wäre er betroffen.
Wie solche Angriffe typischerweise ablaufen
Zum konkreten Fall in Frankreich liegen uns keine technischen Einzelheiten vor, deshalb beschreiben wir hier allgemein, wie Angriffe auf vernetzte Betriebstechnik in der Praxis häufig aussehen. Das ist keine Aussage über den Hergang bei den betroffenen Märkten.
Der Weg hinein. Häufige Einfallstore sind ein ungeschützter oder schlecht gesicherter Fernzugang, ein gestohlenes Passwort eines Dienstleisters, eine Schwachstelle in einem Gerät, das direkt aus dem Internet erreichbar ist, oder ein infizierter Büro-Rechner, von dem aus der Angreifer sich weiter ins Netz vorarbeitet.
Die Seitwärtsbewegung. Ist ein Angreifer erst einmal im Netz, sucht er nach weiteren Zielen. In einem Netzwerk, das nicht aufgeteilt ist, sieht der Rechner an der Rezeption dieselben Geräte wie die Kühlsteuerung. Das ist der entscheidende Fehler vieler gewachsener Netze: Alles hängt im selben Segment, und jeder kann mit jedem sprechen.
Die Wirkung. Bei Steuerungen genügt oft ein einziger Befehl, den das Gerät ohne weitere Prüfung ausführt, etwa die Sollwerte zu ändern oder einen Betriebsmodus zu starten. Die Geräte sind dafür gebaut, Befehle aus dem Netz anzunehmen. Dass diese Befehle von der falschen Seite kommen könnten, wurde bei der Entwicklung häufig nicht bedacht.
Die Verzögerung. Besonders tückisch: Eine Kühlung, die langsam warm wird, fällt nicht sofort auf. Wenn niemand die Temperatur überwacht oder Alarme nicht zugestellt werden, vergehen Stunden, bis jemand es bemerkt. Und genau diese Stunden entscheiden darüber, ob die Ware noch zu retten ist.
Die drei wichtigsten Stellschrauben
Aus unserer Sicht lässt sich das Risiko mit überschaubarem Aufwand deutlich senken. Es gibt drei Bereiche, in denen ein Mittelständler am meisten gewinnt: Trennung der Netze, Absicherung der Fernzugriffe und ein vorbereiteter Notfallplan.
Netze trennen, damit ein Einbruch nicht alles erreicht
Netzwerksegmentierung klingt aufwendig, ist im Kern aber ein einfaches Prinzip: Geräte, die nichts miteinander zu tun haben, sollen sich auch nicht erreichen können. Die Kühlsteuerung braucht keinen Kontakt zum Rechner der Buchhaltung, und die Überwachungskamera muss nicht mit dem Kassensystem sprechen.
Praktisch bedeutet das, die Technik in eigene Netzbereiche zu legen, zum Beispiel ein Netz für Büro-Rechner, eines für Betriebstechnik und IoT, ein weiteres für Gäste. Dazwischen sitzt eine Firewall, die nur den Verkehr durchlässt, der wirklich nötig ist. Wenn die Kältesteuerung nur mit einem einzigen Überwachungsserver reden darf und sonst mit niemandem, hat ein Angreifer, der einen Büro-Rechner übernimmt, kaum einen Weg zur Anlage.
Für viele kleine Betriebe lässt sich das mit einer ordentlichen Firewall und ein paar Regeln umsetzen, ohne dass man ein Rechenzentrum bräuchte. Wichtig ist, dass jemand die Regeln entwirft und dokumentiert, statt einfach alles freizugeben, damit es „läuft". Genau hier hilft ein Blick von außen. Unsere Leistungen rund um IT-Sicherheit beginnen häufig mit einer solchen Bestandsaufnahme: Was hängt im Netz, was darf mit was sprechen, und was davon ist aus dem Internet erreichbar?
Fernzugriffe absichern, statt sie zu verbieten
Wartungszugänge sind legitim, und kein Kältebauer fährt für jede Störung 200 Kilometer. Aber der Zugang muss kontrolliert sein. Ein paar Grundsätze haben sich bewährt:
- Kein direkter Zugang aus dem Internet auf Steuerungen. Geräte dieser Art gehören nicht ungeschützt ins offene Netz. Der Zugang läuft über ein VPN oder eine gesicherte Fernwartungslösung, die den Zugriff protokolliert.
- Eigene Zugänge pro Person und Firma. Gemeinsame Passwörter, die seit Jahren jeder kennt, sind ein Risiko. Jeder Dienstleister bekommt ein eigenes Konto, das sich einzeln sperren lässt.
- Zweiter Faktor. Wo immer möglich, wird zusätzlich zum Passwort ein zweiter Nachweis verlangt, etwa eine App auf dem Handy.
- Zugang nur bei Bedarf. Der Wartungszugang kann so eingerichtet werden, dass er nur nach Freigabe durch den Betrieb oder nur zu bestimmten Zeiten funktioniert.
- Protokolle lesen. Wer sich wann angemeldet hat, sollte nachvollziehbar sein, und auffällige Anmeldungen nachts oder am Wochenende sollten jemanden alarmieren.
Auch für die eigene IT gilt: Wenn Sie für Ihre Mitarbeiter oder Dienstleister Fernzugriffe benötigen, sollte das über eine saubere, zentral verwaltete Lösung laufen. Wie das aussehen kann, beschreiben wir auf unserer Seite zur Fernwartung. Entscheidend ist, dass es einen definierten Weg gibt und nicht fünf verschiedene, die jeder irgendwann einmal eingerichtet hat.
Den Ernstfall vorbereiten, bevor er eintritt
Kein Schutz ist lückenlos. Deshalb gehört zu jeder Absicherung die Frage: Was tun wir, wenn es trotzdem passiert? Das Beispiel der Supermärkte zeigt, dass der Schaden nicht in der Sekunde des Angriffs entsteht, sondern in den Stunden danach, in denen man reagiert oder eben nicht.
Ein brauchbarer Notfallplan für den Ausfall von Betriebstechnik muss nicht dick sein. Er sollte auf zwei Seiten beantworten:
1. Wer wird wann informiert? Eine Liste mit Telefonnummern, die auch nachts und am Wochenende funktioniert: Verantwortlicher im Betrieb, Kältedienstleister, IT-Dienstleister, Versicherung.
2. Was ist sofort zu tun? Kann die Anlage manuell bedient werden? Gibt es einen Schalter oder eine Betriebsart, mit der die Steuerung vom Netz getrennt weiterläuft? Wer darf das entscheiden?
3. Wohin mit der Ware? Gibt es ein Ausweichlager, einen Kühlwagen oder eine Vereinbarung mit einem Nachbarbetrieb oder Dienstleister? Das muss vorher geklärt sein, nicht erst um zwei Uhr nachts.
4. Wie wird dokumentiert? Temperaturverläufe, Zeitpunkte, getroffene Maßnahmen: Das braucht man später für Versicherung, Lebensmittelaufsicht und die eigene Aufarbeitung.
5. Wie kommt die Anlage zurück in den Normalbetrieb? Wer prüft, dass keine Manipulation mehr vorliegt, bevor die Steuerung wieder ans Netz geht?
Und wichtig: Der Plan wird einmal durchgespielt. Zwei Stunden Übung im Team zeigen schneller als jedes Papier, wo die Lücken sind, zum Beispiel dass die Nummer des Kältedienstes in einem Handy gespeichert ist, das gerade im Urlaub liegt.
Überwachung, die auch dann warnt, wenn das Netz gestört ist
Ein Punkt wird häufig übersehen: Die Temperaturüberwachung hängt oft an derselben Steuerung, die angegriffen wird. Wenn ein Angreifer die Anlage manipuliert und dabei auch die Alarmierung stört, merkt niemand etwas.
Sinnvoll ist deshalb eine unabhängige zweite Messung. Das kann ein einfacher, eigenständiger Temperaturlogger mit eigener Stromversorgung und eigenem Mobilfunk- oder Funkweg sein, der bei Überschreitung eines Grenzwerts eine Nachricht an mehrere Personen schickt. Er kostet wenig im Vergleich zu einer Kühlhausladung und ist von der Steuerung technisch getrennt. Wichtig sind zwei Dinge: Der Alarm muss mindestens an zwei Personen gehen, und die Zustellung muss gelegentlich getestet werden.
Dasselbe Prinzip gilt für die klassische IT. Backups, die auf demselben Server liegen wie die Daten, helfen nicht, wenn der Server fällt. Wer ernsthaft vorsorgen will, trennt Sicherung und Produktion. Wenn dann doch Daten verloren gehen, hilft im Ernstfall ein Spezialist für Datenrettung, aber besser ist, es gar nicht erst so weit kommen zu lassen.
Was das für den Mittelstand bedeutet
Aus dem Fall in Frankreich folgt für einen Mittelständler keine Panik, aber eine klare Aufgabenliste. Wir empfehlen, in dieser Reihenfolge vorzugehen:
1. Bestandsaufnahme machen. Erstellen Sie eine Liste aller vernetzten Geräte, die nicht klassische Rechner sind: Kältesteuerungen, Klimaanlagen, Kameras, Zutrittssysteme, Drucker, Sensoren, Maschinensteuerungen. Notieren Sie Hersteller, Standort, Zuständigen und ob ein Zugang von außen besteht. Ohne diese Liste können Sie nichts schützen.
2. Erreichbarkeit aus dem Internet prüfen. Lassen Sie von Ihrem IT-Dienstleister kontrollieren, welche Ihrer Geräte und Dienste von außen sichtbar sind. Was nicht sichtbar sein muss, wird abgeschaltet oder hinter ein VPN gelegt.
3. Standardpasswörter ersetzen. Prüfen Sie jedes Gerät auf Werkseinstellungen und vergeben Sie individuelle, lange Passwörter, die in einem Passwortmanager liegen und nicht auf einem Zettel am Gerät.
4. Netze aufteilen. Legen Sie Betriebstechnik und IoT in ein eigenes Netz, getrennt von Büro und Gästen, mit klaren Firewall-Regeln dazwischen.
5. Fernwartung neu ordnen. Ein definierter, protokollierter, mit zweitem Faktor gesicherter Weg für alle Dienstleister. Alte Zugänge ausgeschiedener Firmen und Mitarbeiter werden gelöscht.
6. Updates einplanen. Fragen Sie bei Herstellern und Servicefirmen nach, wie Sicherheitsupdates für die Steuerungen bereitgestellt werden, und legen Sie feste Wartungsfenster fest, in denen sie eingespielt werden dürfen.
7. Verträge ansehen. Steht in den Wartungsverträgen, wer für die Netzwerksicherheit der Anlage zuständig ist? Wenn nicht, ergänzen Sie das. Fragen Sie auch, wie schnell ein Dienstleister im Störungsfall reagiert.
8. Unabhängigen Alarm einrichten. Eine zweite, eigenständige Temperaturüberwachung für alles, was bei Ausfall teuer wird.
9. Notfallplan schreiben und üben. Zwei Seiten genügen, aber sie müssen auffindbar sein, auch wenn das Netz ausfällt, also gedruckt und digital.
10. Versicherung prüfen. Klären Sie, ob eine Betriebsunterbrechung durch einen Cyberangriff mitversichert ist und welche Anforderungen der Versicherer an Ihre Sicherheitsmaßnahmen stellt. Das lässt sich im Schadensfall nicht mehr nachholen.
Auch Ihr Webauftritt und Ihre Online-Systeme gehören in diese Betrachtung, denn sie sind oft der sichtbarste Teil Ihrer Angriffsfläche. Ein Website-Audit zeigt, wo Ihre öffentlich erreichbaren Systeme Schwächen haben, und lässt sich mit der Bestandsaufnahme der Betriebstechnik gut verbinden.
Ein Wort zu Verantwortung und Kosten
Viele Geschäftsführer scheuen das Thema, weil sie hohe Kosten erwarten. Unsere Erfahrung ist eine andere: Die ersten Schritte, also Bestandsliste, Passwörter, Zugänge schließen und Netze trennen, kosten vor allem Zeit und etwas Beratung, nicht große Investitionen. Teuer wird es erst, wenn man Defizite über Jahre liegen lässt und dann in einem Rutsch nachholen muss.
Dem gegenüber steht ein Schaden, der sich leicht beziffern lässt: Rechnen Sie einmal durch, was Ihr Lagerbestand im Kühlhaus wert ist, was ein Tag Stillstand kostet und was es bedeutet, wenn Kunden Ware zurückweisen, die nicht lückenlos gekühlt war. Diese Rechnung relativiert jede Sicherheitsinvestition.
Hinzu kommt die Verantwortung: Wer als Geschäftsführer erkennbare Risiken ignoriert, kann im Schadensfall nicht darauf hoffen, dass das als höhere Gewalt durchgeht. Es geht nicht darum, perfekte Sicherheit zu erreichen, sondern darum, nachvollziehbar angemessen vorgesorgt zu haben.
Für Betriebe in unserer Region übernehmen wir solche Bestandsaufnahmen vor Ort. Mehr dazu finden Sie unter IT-Service Friesland.
Häufige Fragen
Was genau ist bei dem Angriff auf die Supermärkte passiert?
Nach der Meldung wurde bei einem Cyberangriff in französischen Supermärkten der Abtaumodus der Kühlung aktiviert, was zu einem hohen Schaden führte. Die Überschrift spricht von Hunderten betroffenen Märkten. Weitere technische Einzelheiten haben wir nicht, daher ordnen wir den Fall nur allgemein ein.
Sind kleine Betriebe überhaupt ein Ziel für solche Angriffe?
Ja, denn viele Angriffe laufen automatisiert und suchen nach erreichbaren, schlecht gesicherten Geräten, unabhängig von der Firmengröße. Für kleinere Betriebe fällt der Schaden im Verhältnis sogar oft höher aus, weil Reserven und Ausweichmöglichkeiten fehlen. Ein offener Fernzugang an der Kühlsteuerung genügt als Einladung.
Was ist der wichtigste erste Schritt?
Verschaffen Sie sich einen Überblick, welche vernetzten Geräte Sie haben und welche davon von außen erreichbar sind. Danach lassen sich Standardpasswörter, offene Zugänge und fehlende Netztrennung gezielt beheben. Ohne diese Bestandsliste bleibt jede weitere Maßnahme Stückwerk.
Muss ich meine Kühlanlage vom Netz nehmen?
In der Regel nicht. Die Anbindung ist nützlich, etwa für Alarme und Fernwartung. Sie sollte aber gesichert sein: in einem eigenen Netzbereich, ohne direkten Zugang aus dem Internet und mit kontrollierten Wartungszugängen. Zusätzlich empfehlen wir eine unabhängige Temperaturüberwachung, die auch bei gestörter Steuerung warnt.
Wer ist für die Sicherheit der Anlage zuständig, ich oder der Hersteller?
Das hängt von Ihren Verträgen ab, und genau deshalb lohnt sich ein Blick hinein. Oft ist die Netzwerkseite gar nicht geregelt. Als Betreiber tragen Sie am Ende die Verantwortung gegenüber Kunden und Behörden, also sollten Sie die Zuständigkeiten schriftlich klären.