Aufzugbetreiber müssen künftig Cyber-Attacken und Software-Pannen an ihren Anlagen aktiv vorbeugen, erinnern die Aufzugsexperten von DEKRA. Die Software gehört jetzt gemäß den aktualisierten Vorschriften bei der Aufzugsinspektion zum vorgeschriebenen Prüfumfang.
Aufzugsanlagen sind zunehmend mit dem Internet verbunden. Sie werden digital gesteuert, überwacht und gewartet und werden damit anfällig für Software-Fehler und Hacker-Attacken. Ein Szenario könnte sein, dass zum Beispiel durch Softwaremanipulation der Aufzug gestoppt und die Geschwindigkeit oder Fahrtrichtung verändert werden. Bei vernetzter Gebäudetechnik würde zudem der Zugriff auf andere Funktionen smarter Gebäude möglich.
Um dieses Sicherheitsrisiko zu minimieren, ist mittlerweile die Software in die Prüfgrundlage für Zugelassene Überwachungsstellen (ZÜS) wie DEKRA aufgenommen worden. Der Prüfsachverständige hält nun bei der Hauptprüfung und wiederkehrenden Prüfung die aktuellen Softwarestände fest. Betreiber, Wartungsfirma oder Hersteller müssen eventuelle Updates aktiv an die beauftragte ZÜS melden.
Aufzugsanlagen in Deutschland weisen einen unterschiedlichen Wartungszustand auf und haben Mängel, beobachten die Sachverständigen von DEKRA. So waren laut „Anlagensicherheitsreport 2020“ der Zugelassenen Überwachungsstellen nur 43,5 Prozent von 607.000 geprüften Aufzüge im Berichtsjahr 2019 in Deutschland mängelfrei. 4.200 (0,7 Prozent) der überprüften Aufzüge wiesen „gefährliche Mängel“ auf und wurden entweder umgehend ausgebessert oder vorübergehend stillgelegt. Knapp 12 Prozent wiesen „sicherheitserhebliche Mängel“ auf, die von Betreibern nachgebessert und dann erneut begutachtet werden mussten.
Fachartikel
Wie sich Prompt-Bombing-Angriffe im Zuge von Multifaktor-Authentifizierung vermeiden lassen
Gesundheitswesen: Sichere Zukunft in der Cloud
Tipps für Hotels zum Schutz vor Cyberangriffen
Gibt es den Königsweg bei SAP-Berechtigungskonzepten?
Das Metaversum schafft neue schwarze Löcher voll digitaler Unsicherheit
Studien
Low-Code Studie: Von der Krisentechnologie zur Kerntechnologie
Globale Führungskräfte sagen: Hybrid Cloud ist entscheidend für die Modernisierung, aber Bedenken bezüglich Sicherheit, Qualifikation und Compliance behindern den Erfolg
Deutschland steht weltweit auf Platz 5 bei Ransomware-Angriffen: Welche Unternehmen sind am stärksten betroffen?
Studie von KPMG und Lünendonk: Digitaler Wandel in der Finanzindustrie – Entwicklung zum datengetriebenen Unternehmen
Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren
Whitepaper
Schützen Sie Ihr Unternehmen vor Cyberangriffen
Verschlüsselte Malware und Office-Schwachstellen bereiten Grund zur Sorge
Threat Intelligence Report: Angreifer setzen Cyberattacken mit größerer Präzision und innovativen Angriffsmethoden fort
White Paper: Sensible Prozesse sicher und einfach automatisieren
