22.12.2022

Kritische Infrastruktur ist immer wieder Ziel von Cyberangriffen. Gerade Wasserversorger sind hier anfällig, da sie in der Vergangenheit zwar Teile ihrer Systeme digitalisiert, dabei aber die Cybersecurity vielfach außer Acht gelassen haben.

Das Risiko hoch, der Schutz gering, der potenzielle Schaden groß – die öffentliche Infrastruktur, gerade in kleinen und mittleren Gemeinden, gerät immer häufiger in das Visier von Cyberkriminellen. Einrichtungen der Strom- und Wasserversorgung etwa sind mittlerweile größtenteils digitalisiert, dabei steht aber oftmals die Effizienz der Systeme im Vordergrund, Sicherheitsstandards sind hingegen vielfach außer Acht gelassen worden. Sie bieten für Hacker daher lohnende Ziele, da ein Ausfall der öffentlichen Infrastruktur große Teile der Bevölkerung betrifft und Kriminelle nach einem Angriff und der erfolgreichen Übernahme der Kontrolle hohe Lösegeldforderungen stellen können. Und tatsächlich hat es solche, mitunter sogar erfolgreiche Angriffe in anderen Ländern bereits gegeben. Besonders Wasserversorger waren hier das Ziel. Die Wasserwirtschaft sollte daher verstärkt in ihre Cybersecurity investieren.

Die Wasserwirtschaft stockte im Bereich Technik auf aber leider ist die Cybersecurity hinterher geblieben. Diese Lücke können Hacker nutzen, um hohe Lösungsgelder zu erhalten (Quelle: Adobe Stock / bizvector).

Priorität für Schutz vor Cyberangriffen

Denn wie Marc Wren, OT Cyber Security Manager bei Axians Cloud and Cybersecurity – Großbritannien, in seinem Beitrag für The Agility Effect zeigt, haben gerade Wasserversorger den Schutz ihrer Systeme in den letzten Jahrzehnten versäumt. Das zeigt zwar einerseits, dass längst nicht alle Bereiche der öffentlichen Verwaltung bei der Digitalisierung hinterherhinken, was durchaus positiv zu bewerten ist, allerdings wurden Schutzmaßnahmen schlichtweg vernachlässigt. Bei der Nachrüstung veralteter Technik, die derzeit aufgrund der vielfachen Umstellung auf IoT-fähige Systeme ohnehin erfolgt, muss jetzt die Cybersecurity Vorrang haben, vor Effizienzsteigerung und Prozessoptimierung. Dabei sehen sich die Wasserversorger weiteren Herausforderungen gegenüber, da etwa der Fachkräftemangel dazu führen kann, dass zwar der technische Standard der öffentlichen Infrastruktur stimmt, das nötige Personal für den effektiven Schutz vor Cyberangriffen aber fehlt.

Transparenz bei erfolgreichen Angriffen

Um diesem Problem zu begegnen, sollten Wasserversorger mit erfahrenen Partnern und Dienstleistern auf dem Gebiet der Cyberabwehr zusammenarbeiten. Da Trinkwasser dazu ein sensibles Gut ist, welches daher besonders stark im Fokus der Öffentlichkeit steht, sollten sie darüber hinaus im Falle eines erfolgreichen Angriffs auf ihre Versorgungssysteme mit äußerster Transparenz vorgehen. Denn vergangene Attacken, etwa auf den Hafen in Houston, haben gezeigt, dass durch die breite Information der Öffentlichkeit diese nicht nur informiert und beruhigt werden konnte, sondern andere Einrichtungen, Institutionen und Unternehmen von den Erfahrungen der gelungenen Attacke profitieren konnten. Sobald man weiß, wie Hacker vorgehen, ergeben sich schließlich neue Chancen für die erfolgreiche Abwehr zukünftiger Angriffe.

Quelle Titelbild: Adobe Stock / Gorodenkoff

Diesen Beitrag teilen:

Weitere Beiträge

04.09.2024

5G-Abdeckung in Deutschland: EU-Bericht und Wirklichkeit

Redaktion Digital Chiefs

Ein neuer EU-Bericht zu den Fortschritten der Digitalisierung in den Mitgliedsstaaten bescheinigt Deutschland ...

Zum Beitrag
04.09.2024

Cyber Security in der Industrie: So schützen Sie Ihre OT-Anlagen und steigern Ihre Produktivität

Timmi Hopf

Cyberangriffe treffen Unternehmen regelmäßig. Neue Regularien verpflichten präventive Maßnahmen zu ...

Zum Beitrag
04.09.2024

IDC: KI-Ausgaben steigen um fast 30 Prozent jährlich

Redaktion Digital Chiefs

IDC zufolge werden die weltweiten Ausgaben für KI und GenAI bis 2028 um mindestens 29 Prozent jährlich ...

Zum Beitrag
03.09.2024

Die Zukunft der KI-Entwicklung steht auf dem Spiel: KI-Bundesverbandschef Abbou über den neuen EU AI Act

Daniel Abbou

Im Mai 2024 haben sich die Mitgliedsstaaten der EU geeinigt und den neuen „AI Act“ verabschiedet. ...

Zum Beitrag
30.08.2024

Hessen wird Vorreiter für Smart-City-Projekte

Redaktion Digital Chiefs

Mit 91 geförderten Projekten sieht sich sich Hessen auf dem Weg zum Musterland für Smart Cities. Den ...

Zum Beitrag
28.08.2024

Cyber Security als Wettbewerbsvorteil. Wie Actemium und Axians OT-Systeme von Industrieunternehmen umfassend schützen

Rudolf Preuß

OT- und IT-Systeme wachsen immer enger zusammen, was die Sicherheitsanforderungen erhöht. Denn Angriffe ...

Zum Beitrag