Filter by Themen
Filter by Kategorien
Filter by Veranstaltungsschlagworte
FS Logoi

BSI-Bericht: IT-Gefahr bleibt akut

Eine „weiterhin auf hohem Niveau angespannte Gefährdungslage“ konstatiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinem jährlichen Lagebericht.

von | 14.11.17

Das Thema IT-Sicherheit bleibt ganz oben auf der Agenda – nicht nur für Spezialisten

Auf 84 Seiten beschreibt und analysiert der Bericht die aktuelle IT-Sicherheitslage, die Ursachen von Cyber-Angriffen sowie die verwendeten Angriffsmittel und -methoden im Zeitraum Juli 2016 bis Juni 2017 – auch anhand konkreter Beispiele und Vorfälle. Dabei geht es nicht zuletzt um Betreiber Kritischer Infrastrukturen, speziell Wasserversorger.

Smart Everything macht verwundbar

Der Lagebericht verdeutliche eine neue Qualität der Gefährdung, so das BSI: Die zunehmende Digitalisierung und Vernetzung durch Entwicklungen wie das Internet der Dinge, Industrie 4.0 oder Smart Everything böten Cyber-Angreifern fast täglich neue Angriffsflächen und weitreichende Möglichkeiten, Informationen auszuspähen, Geschäfts- und Verwaltungsprozesse zu sabotieren oder sich anderweitig auf Kosten Dritter kriminell zu bereichern. Dabei verfügten die Angreifer über leistungsfähige und flexibel einsetzbare Angriffsmittel und -methoden.

Kritische Infrastrukturen im Fokus

Ziel der Angriffe sind laut BSI Unternehmen und Kritische Infrastrukturen ebenso wie Verwaltung, Forschungseinrichtungen und Bürger. Das Amt betont: „Nach wie vor stehen die Betreiber Kritischer Infrastrukturen im Fokus von Angreifern mit politischer Motivation.“ Der Lagebericht mache deutlich, „dass sich die Frage der Sicherheit der eingesetzten Informationstechnik nicht mehr nur nebenbei stellt. Sie stellt sich auch nicht länger nur einem eingeweihten Kreis der IT-Spezialisten. Vielmehr ist die Cyber-Sicherheit wesentliche Voraussetzung für das Gelingen der Digitalisierung in Deutschland.“

Menschliche Fehler, fehlende Updates

Der Bericht wirft einen näheren Blick auf den Wassersektor: Im Rahmen der Meldepflicht für IT-Störungen und Zwischenfälle gingen bis zum 30. Juni 2017 beim BSI insgesamt 34 Meldungen aus den KRITIS-Sektoren ein. Davon stammten 18 aus dem Sektor Informationstechnik und Telekommunikation, elf aus dem Sektor Energie, drei betrafen den Sektor Wasser und zwei den Sektor Ernährung. Häufig hätten menschliche Fehler wie beispielsweise falsche Konfigurationen zu einer IT-Störung geführt. Weitere häufige Ursachen seien Hardwaredefekte oder fehlerhafte Software. Letzteres äußere sich in der Regel durch fehlerhafte Updates.

Helfende Hacker, geschlossene Lücken

Das Amt beschreibt in seinem Bericht auch die Reaktionen auf den aufsehenerregenden Fall vom Sommer 2016, als Informatikstudenten Sicherheitslücken bei Wasserwerken entdeckten, die einen Zugang zu Steuerungssystemen ermöglichten. Sie meldeten ihre Entdeckung den Behörden. „Im August 2016 wurde das BSI auf mehrere offene, aus dem Internet einsehbare Steuerungssysteme von Wasserwerken in Deutschland aufmerksam gemacht“, heißt es jetzt in dem Bericht. „Die Betreiber der Wasserwerke wurden durch das BSI unmittelbar kontaktiert und auf den Sachverhalt aufmerksam gemacht. Diesen war die Erreichbarkeit der Systeme aus dem Internet nicht bewusst. Sie reagierten sehr kooperativ und schlossen die offenen Zugänge kurzfristig. Bei einer später durch das BSI durchgeführten Nachprüfung waren die Anlagen öffentlich nicht mehr erreichbar.“

Fernzugriff unbedingt nötig?

Das BSI rät: „Betreiber Kritischer Infrastrukturen sollten vor allem bei Steuerungssystemen mit Internetzugang überlegen, ob ein Fernzugriff zwingend benötigt wird, und, falls ja, wie die Steuerungssystemen aus dem Internet heraus sichtbar sind. Für den Fernzugang sollten dann Sicherheitsmaßnahmen wie zum Beispiel VPN etabliert werden und es sollte geprüft werden, ob die vorgesehenen IT-Sicherheitsmaßnahmen (Soll-Ist-Vergleich) greifen. Zudem sollten Betreiber die Empfehlungen aus dem ICS-Security-Kompendium des BSI beachten, das ebenfalls auf der Webseite des BSI zur Verfügung steht.“
Download: Die Lage der IT-Sicherheit in Deutschland 2017

Bildquelle, falls nicht im Bild oben angegeben:

Jetzt Newsletter abonnieren

Stoff für Ihr Wissen, jede Woche in Ihrem Postfach.

Hier anmelden

Atmosphärisches Gedächtnis: Neuen Mechanismus für Monsunregen entdeckt
Atmosphärisches Gedächtnis: Neuen Mechanismus für Monsunregen entdeckt

Monsunregen weltweit schalten sich im Frühling ein und im Herbst wieder aus. Bisher wurde dies vor allem als Reaktion auf die Sonneneinstrahlung verstanden. Eine neue Studie des Potsdam-Instituts für Klimafolgenforschung (PIK) zeigt nun erstmals, dass die Atmosphäre in besonderen Situationen ein Gedächtnis haben kann. Sie kann mittels eines ‚physikalischen Erinnerungsvermögens‘ über längere Zeit Feuchtigkeit speichern und so zwischen zwei stabilen Zuständen hin- und herschalten. Sollte dieses empfindliche Gleichgewicht aus dem Takt geraten, hätte das gravierende Folgen für Milliarden von Menschen.

mehr lesen

Passende Firmen zum Thema:

Hermann Sewerin GmbH

Thema: Netze

Technologien für die

Pipetronics GmbH & Co. KG

Branchen: Rohrleitungen
Thema: Netze

Niederlassung Rhein-Ruhr Produktbereich: Rohrinnendichtsysteme

Weber-Ingenieure GmbH

Branchen: Beratende Ingenieure
Themen: Abwasserbehandlung | Netze

Abwasserbehandlung, Baumanagement, Infrastruktur und Stadtentwässerung, Ingenieurbau, Konversion und Abfall, Technische Ausrüstung, Wasserbau,

Sie möchten die gwf Wasser + Abwasser testen

Bestellen Sie Ihr kostenloses Probeheft

Überzeugen Sie sich selbst: Gerne senden wir Ihnen die gwf Wasser + Abwasser kostenlos und unverbindlich zur Probe!

Finance Illustration 03