Iranische Cyber-Akteure zielen auf SPS kritischer Infrastrukturen in den USA ab

Hintergrund

US-Behörden haben eine gemeinsame Warnung herausgegeben, um Organisationen zu alarmieren. Es wird über anhaltende Cyberangriffe von dem Iran angeschlossenen Akteuren berichtet. Ziel sind internetverbundene Betriebstechnologie-Geräte (OT), insbesondere Speicherprogrammierbare Steuerungen (SPS). Diese Aktionen haben zu Unterbrechungen von SPS in verschiedenen Sektoren kritischer Infrastrukturen der Vereinigten Staaten geführt. Die Veröffentlichung der Warnung erfolgte am 7. April 2026, mit der letzten Aktualisierung am 22. Juli 2026.

Warum es wichtig ist

Dieser Vorfall unterstreicht die entscheidende Bedeutung der Sicherheit von Betriebstechnologien (OT) und kritischen Infrastrukturen, die als grundlegende Aspekte der NIS2-Richtlinie betrachtet werden. Organisationen, die kritische Infrastrukturen betreiben, auch wenn nicht direkt in den USA, müssen die Exposition ihrer OT-Systeme, wie SPS, gegenüber Cyberangriffen berücksichtigen. Die Anfälligkeit solcher Geräte kann zu erheblichen Betriebsunterbrechungen mit Auswirkungen auf die Dienstleistungskontinuität führen. Die Einhaltung der ISO 27001-Standards und die Implementierung angemessener Sicherheitsmaßnahmen für OT-Systeme werden unerlässlich, um ähnliche Risiken zu mindern und die Resilienz zu gewährleisten.

Was zu tun ist

• Alle Betriebstechnologie-Systeme (OT) und SPS identifizieren und klassifizieren, die dem Internet ausgesetzt sind oder externe Konnektivität aufweisen.
• Spezifische Cybersicherheitsrisiken für die gesamte Lieferkette im Zusammenhang mit OT-Systemen bewerten.
• Eine Verteidigungsstrategie in der Tiefe für OT-Systeme implementieren, einschließlich Netzwerksegmentierung, strenger Zugriffskontrollen und kontinuierlicher Überwachung.
• Sicherstellen, dass die Incident-Response-Pläne speziell Angriffsszenarien auf OT-Systeme und kritische Infrastrukturen abdecken.

Was zu vermeiden ist

• Vermeiden, OT-Geräte direkt dem Internet ohne angemessenen Schutz auszusetzen.
• Die Bedrohung durch staatliche oder angeschlossene Akteure, die auf kritische Infrastrukturen abzielen, nicht unterschätzen.
• Das Fehlen einer Netzwerksegmentierung zwischen IT und OT vermeiden.

Praktische Auswirkungen

Organisationen, insbesondere solche, die in kritischen Sektoren tätig sind oder OT-Systeme nutzen, müssen sich der Risiken gezielter Angriffe bewusst sein. Der Vorfall verdeutlicht, wie Unterbrechungen von SPS reale Auswirkungen auf wesentliche Dienste haben können, was einen ganzheitlichen Ansatz für die Cybersicherheit erfordert, der IT und OT integriert.

Zu vermeidende Fehler

• Die OT-Sicherheit nicht in die gesamte Cybersicherheitsstrategie des Unternehmens integrieren.
• Sich ausschließlich auf traditionelle IT-Sicherheitsmaßnahmen zum Schutz von OT verlassen.
• Die Schulung des Personals zu den Besonderheiten von Angriffen auf industrielle Steuerungssysteme vernachlässigen.

Fragen zur Selbsteinschätzung

• Sind unsere OT-Systeme ausreichend vom Internet isoliert?
• Haben wir ein vollständiges Inventar all unserer OT-Geräte und deren Verbindungen?
• Wurden spezifische Sicherheitsmaßnahmen für SPS und andere kritische Geräte implementiert?
• Umfasst unser Incident-Response-Plan Szenarien, die OT-Systeme betreffen?
• Ist unser Personal über Cyberbedrohungen für Betriebstechnologien informiert?

Verweise

Nationales Recht: Direttiva NIS2 · ISO/IEC 27001