
Laut Angaben von US-Behörden besitzen russische Bedrohungsakteure hochentwickelte Werkzeuge, die es ihnen ermöglichen könnten, die Kontrolle über Steuerungsanlagen von kritischer Infrastruktur zu übernehmen. Das enorme Gefahrenpotenzial liegt darin begründet, dass von dieser feindlichen Übernahme die Steuerungs- und Kontrollanlagen (ICS/SCADA) mehrerer Hersteller betroffen seien könnten, betont die aktuelle Warnung der US-Cybersicherheitsbehörde CISA.
Hierbei seien Systeme der Unternehmen Schneider Electric und Omron betroffen, sowie Server mit der Open Platform Communications Unified Architecture (OPC UA). Die entsprechenden Tools finden die Hacker im Internet, anschließend sind sie in der Lage mit die Industriellen Kontrollsysteme zu kompromittieren und schließlich die Kontrolle zu übernehmen. Diese Vorgehensweise ermöglicht es den Angreifern mit ihren hochentwickelten Cyber-Waffen äußerst kritische Maschinen oder Funktionen lahmzulegen.
Wer glaubte, Russland sei zu sehr mit dem Einmarsch in die Ukraine beschäftigt, um seine offensiven Cyber-Operationen fortzusetzen, hat sich schwer getäuscht. Es ist davon auszugehen, dass weiterhin bewusst ein Konflikt mit niedriger Intensität im Cyberspace geführt wird, um dabei unter der Schwelle bleiben, die eine größere Reaktion Deutschlands und/oder der NATO rechtfertigen würde.
Die Angriffe auf industrielle Kontrollsysteme (ICS) stehen im Einklang mit nachrichtendienstlichen Bestrebungen, die darauf abzielen, die Schwachstellen von Netzwerken verschiedener Arten von Energie zu identifizieren und letztlich massiv zu stören. Ein Beispiel hierfür stellt der Angriff Russlands am 23. Dezember 2015 auf ein großes Wasserkraftwerk in der Ukraine dar. Die Folge war ein Stromausfall für über 750 000 Haushalte. Dies war nicht der erste Angriff Russlands auf ICS oder ein Kraftwerk. Und es wird auch nicht der letzte gewesen sein.
Der bisherige Verlauf des Krieges und das Muster der Cyberattacken führen zu der Annahme, dass Russland und Bedrohungsakteure mit Verbindungen nach Russland auch weiterhin Schwachstellen in kritischen Industriellen Systemen ausfindig machen und ausnutzen werden. Besonders bedroht von diesen Angriffen sind insbesondere Länder und Unternehmen, die die Ukraine entweder direkt oder indirekt durch irgendeine Art von Hilfe unterstützen.
Von Morgan Wright, Chief Security Advisor bei SentinelOne
Fachartikel

Studie: Mehrheit der beliebten Chrome-Erweiterungen mit riskanten Berechtigungen

6 Millionen Chrome-Nutzer betroffen: Erweiterungen mit versteckter Spionagefunktion enttarnt

Ohne Sichtbarkeit keine Sicherheit: So erhöhen Unternehmen die Wirksamkeit ihrer NDR-Tools

Microsoft kündigt neue E-Mail-Anforderungen für Massenversender an

Was ist eine automatisierte Sicherheitsvalidierung?
Studien

Studie: Mehrheit der beliebten Chrome-Erweiterungen mit riskanten Berechtigungen

Kubernetes etabliert sich in der Wirtschaft – Neue Studie liefert überraschende Details

Studie zu Cyberangriffen auf Versorgungsunternehmen

Intelligente Datenverwaltung: Warum IT-Entscheidungsträger die Kontrolle über ihre Daten übernehmen sollten

Blockchain und Cybersicherheit
Whitepaper

IBM X-Force Threat Index 2025: Groß angelegter Diebstahl von Zugangsdaten eskaliert, Angreifer wenden sich heimtückischeren Taktiken zu

Kuppinger-Cole-Analyse zeigt: CIAM als Schlüsselelement der digitalen Transformation

Smart Security: IT- und Sicherheitsteams kommen langfristig nicht mehr ohne KI aus

PQC – Wie Sie Ihre PKI in vier Schritten bereit für das Quantenzeitalter machen

WatchGuard Internet Security Report: 94 Prozent mehr Netzwerk-Malware
Hamsterrad-Rebell

Anmeldeinformationen und credential-basierte Angriffe

Vermeiden Sie, dass unbekannte Apps unnötige Gefahren für Ihre Organisation verursachen

Data Security Posture Management – Warum ist DSPM wichtig?

Verborgene Cloud-Risiken? Bedrohungen in M365, Azure & Co. erkennen
