Home » News » Cybersecurity » Kommentar: Wie KRITIS zum Zentrum des Kriegs in der Ukraine geworden sind

Kommentar: Wie KRITIS zum Zentrum des Kriegs in der Ukraine geworden sind

Cyberangriffe auf KRITIS sind längst zu einem Schlüsselelement des Kriegs geworden. Aktueller Beleg dafür ist der kürzliche Angriff auf die DTEK-Gruppe, die Kohle- und Wärmekraftwerke in verschiedenen Teilen der Ukraine besitzt.

2 Min. Lesezeit
Ein von KRITIS inspiriertes digitales Kunstwerk zeigt vertikale Linien eines Binärcodes in den Blau- und Gelbtönen der ukrainischen Flagge. Die obere Hälfte ist blau, die untere gelb und bildet so ein strukturiertes, abstraktes Meisterwerk.
©AdobeStock/Syda-Productions

Worauf sich Unternehmen aus dem Sektor kritische Infrastrukturen einstellen müssen, zeigt der jüngste russische Hackerangriff auf das größte private Energiekonglomerat in der Ukraine. Dabei sei es einer Gruppe namens XakNet darum gegangen, die technologischen Prozesse des Energiebetreibers zu destabilisieren, Propaganda über die Tätigkeit des Unternehmens zu verbreiten und die ukrainischen Verbraucher ohne Strom zu lassen.

Für die Cybersecurity-Spezialisten von Claroty sind Cyberangriffe auf KRITIS längst zu einem Schlüsselelement dieses Konflikts geworden. Aktueller Beleg dafür ist der kürzliche Angriff auf die DTEK-Gruppe, die Kohle- und Wärmekraftwerke in verschiedenen Teilen der Ukraine besitzt. Die dafür verantwortliche russische Hackergruppe XakNet hatte es angeblich bereits im April auf elektrische Anlagen in einem Gebiet abgesehen, das 2 Millionen Menschen in der Ukraine mit Strom versorgt. Der Hack sei aber von den ukrainischen Behörden vereitelt worden.

„Wir wissen seit Jahren, dass russische Cyberangreifer in kritischen Infrastrukturnetzen lauern“, so Galina Antova, Mitbegründerin und Chief Business Development Officer von Claroty. „Der mutmaßliche Angriff auf die DTEK Group zeigt, wie dadurch im Ernstfall ganze Wirtschaftszweige geschädigt werden können. Er beweist aber auch, wie kritische Infrastrukturen in Privatbesitz zu einem Hauptziel für Cyberangriffe von Staaten geworden sind, was bedeutet, dass Wirtschaftsführer im privaten Sektor eine entscheidende Rolle für die nationale Sicherheit spielen müssen.“

„Hinzu kommen zahlreiche Schwachstellen im Bereich des erweiterten Internet der Dinge (XIoT), das cyber-physischen Systeme (CPS) in Industrie (OT), Healthcare (IoMT) und Unternehmen (IoT) umfasst“, ergänzt Max Rahner, Senior Regional Director DACH + CEE von Claroty. „So zeigte der letzte halbjährliche ICS Risk & Vulnerability Report einen Anstieg um 110 Prozent der gemeldeten Sicherheitslücken innerhalb der letzten vier Jahre. Die Bundesregierung und die Cyberexperten sind sich der Gefahren für die kritische Infrastruktur zwar bewusst. So hat Deutschland 2021 das Zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme verabschiedet, das KRITIS-Unternehmen zu mehr IT-Sicherheitsmaßnahmen verpflichtet. Leider wird dies von vielen Unternehmen aber so interpretiert, dass vor Inkrafttreten der Gesetze kein Risiko bestünde. Die aktuell häufig mangelhafte Cyberabwehr dieser Unternehmen lässt daran zweifeln, dass das Gefahrenpotential von den Führungskräften in der Wirtschaft in vollem Umfang verstanden worden ist. Es ist höchste Zeit, geeignete Maßnahmen zu ergreifen“.

Der Hacking-Vorfall fiel mit dem russischen Beschuss eines DTEK-eigenen Wärmekraftwerks in Kryvyi Rih in der Zentralukraine zusammen. Microsoft wies in einem Bericht vom April darauf hin, dass russische Hackerangriffe manchmal in Verbindung mit kinetischen Militärschlägen eingesetzt werden.

„Es besteht kein Zweifel daran, dass Cyberangriffe auf kritische Infrastrukturen zu einem Schlüsselelement dieses Konflikts geworden sind, wobei Cyberangriffe und kinetische Angriffe potenziell nebeneinander stattfinden können, wie Microsoft betonte“, so Galina Antova. „Die Realität sieht so aus, dass die meisten kritischen Infrastrukturen stark gefährdet sind, weil sie auf veraltete Anlagen mit jahrzehntelangen Lebenszyklen, veralteten Sicherheitskontrollen und schwer oder gar nicht zu behebenden Schwachstellen angewiesen sind. Und da diese veralteten Industrienetzwerke zunehmend mit IT-Netzwerken, der Cloud und anderen vernetzten Geräten verbunden werden, entstehen neue Formen von Cyberrisiken.“

 

Galina Antova
Foto: Claroty

Galina Antova, Mit-Gründerin und Chief Business Development Officer von Claroty

Andere interessante News

Gehacktes System mit Totenkopf

Ransomware: Weniger Angriffe, aber mit höherer Präzision

Ransomware bleibt ein drängendes Thema – auch wenn die Zahl der registrierten Angriffe sinkt. Pünktlich zum internationalen Ransomware Day am 12. Mai wurden neue Zahlen veröffentli...

Phishing-Kampagne

Interne Kommunikation nachahmen: Was Phishing-Kampagnen erfolgreich macht

Wenn die Mail scheinbar vom Chef kommt oder ein „wichtiger Hinweis der IT“ im Postfach landet, steigt die Klickwahrscheinlichkeit dramatisch: Laut einem neuen Phishing Report ziele...

AI-Assistent schwebt über einer Hand

Welche KI-Agenten in der Cybersicherheit hilfreich sind

Ob Marketing, Support oder Logistik – KI-Agenten erobern aktuell fast jede Branche. Auch in der Cybersicherheit gewinnen sie rasant an Bedeutung: Als autonome, ergebnisorientierte ...