Angriffe auf Kühlsysteme: VDKL-Geschäftsführer sieht wachsende Bedrohungslage

Cyber-Attacken auf digitale Steuerungs- und Kühlsysteme haben zuletzt massiv zugenommen. Jan Peilnsteiner, Geschäftsführer des Verbands Deutscher Kühlhäuser und Kühllogistikunternehmen (VDKL), warnt im Interview mit dem TK-Report, dass die Bedrohungslage weiter wachsen werde: „Wir beobachten aktuell eine neue Qualität von Angriffen: Anders als bei klassischen Ransomware-Attacken, bei denen Kriminelle Datenbanken verschlüsseln und Lösegeld fordern, zielten die jüngsten Vorfälle auf reine Sabotage ab." Ein erfolgreicher Angriff dieser Art auf ein modernes Großkühlhaus sei ihm allerdings nicht bekannt. In Großanlagen sicherten redundante Kältesysteme den Weiterbetrieb bei Störungen ab, betont Jan Peilnsteiner. Selbst bei einem kompletten Steuerungsausfall wirkten die extreme Gebäudeisolierung und die tiefgefrorene Ware wie ein riesiger Kältespeicher. Bei geschlossenen Toren bleibe die Temperatur mindestens ein bis zwei Tage stabil.

„VDKL rät Mitgliedern zu fünf Sofortmaßnahmen“

Der VDKL rät seinen Mitgliedern aktuell zu fünf Sofortmaßnahmen: Fernzugriffe auf die Anlagensteuerung über gesicherte VPN-Tunnel und Multi-Faktor-Authentifizierung absichern, den Not-Aus für IT-Verbindungen testen, Alarmsysteme vom Hauptnetzwerk entkoppeln, Firmware regelmäßig aktualisieren und Zugangsberechtigungen sowie hinterlegte Temperaturwerte regelmäßig prüfen.

Für Notfälle gebe es bereits ein dichtes Regelwerk, so Peilnsteiner. Der betriebliche Alarm- und Gefahrenabwehrplan für Kälteanlagen regele konkrete Abläufe bei technischen Störungen. Diese Notfallpläne würden in den Betrieben durch spezielle Checklisten für Cyber-Attacken ergänzt. Über den VDKL-Versicherungspool stünden zudem maßgeschneiderte Cyber-Policen bereit, die Betriebsunterbrechungen, IT-Forensik und Rechtsbeistand abdeckten.

Langfristig sieht Jan Peilnsteiner die Bedrohung weiter wachsen, weil Kriminelle zunehmend Künstliche Intelligenz nutzten, um Schwachstellen automatisiert aufzuspüren. Von neuen gesetzlichen Regelungen hält er wenig: „Statt mehr Bürokratie brauchen wir die konsequente Umsetzung der bestehenden Standards, kontinuierliche Investitionen in die IT-Infrastruktur und vor allem regelmäßige Schulungen der Mitarbeiter. Denn der Faktor Mensch bleibt eine der wichtigsten Verteidigungslinien." Das vollständige Interview mit dem VDKL-Geschäftsführer erscheint in der Dezemberausgabe des TK-Report.

Der TK-Report-Newsletter: Hier kostenlos anmelden