Anlagenbetreiber sollten Gefahrenpotenzial schleunigst evaluieren

Software-Sicherheitsleck bedroht globale Kraftwerke

publiziert: Dienstag, 8. Apr 2014 / 21:25 Uhr / aktualisiert: Dienstag, 8. Apr 2014 / 23:35 Uhr
7600 Anlagen weltweit nutzen die Software mit Windows Betriebssystem.
7600 Anlagen weltweit nutzen die Software mit Windows Betriebssystem.

London/Boston - Das Security-Unternehmen Rapid7 hat im Zuge der Überprüfung einer weltweit eingesetzten Software für den Betrieb von Ölbohrplattformen, Raffinerien und Kraftwerken einen gravierenden Sicherheitsmangel aufgedeckt.

1 Meldung im Zusammenhang
Wie die Forschungsabteilung der Firma berichtet, handelt es sich dabei um die Windows-Applikation «Centum CS 3000» des japanischen Anbieters Yokogawa, die in rund 7600 Anlagen rund um den Globus zum Einsatz kommt. Nach dem Bekanntwerden der Sicherheitslücke hat das Cyber Emergency Response Team (ICS-CERT) der US-Regierung nun alle betroffenen Kraftwerksbetreiber dazu aufgerufen, schleunigst eine Evaluierung des eigenen Gefahrenpotenzials durchzuführen.

«Tschernobyl auf Bestellung»

«Wenn jemand in der Lage ist, die Schwachstelle auszunutzen, die wir identifiziert haben, kann er ganz leicht die Kontrolle über die Human-Interface-Stationen eines Kraftwerks übernehmen», erklärt Rapid7-Sicherheitsforscher Julian Diaz gegenüber BBC News das Ausmass der Bedrohung. An diesen Stationen sitze normalerweise ein speziell geschulter Mitarbeiter, um am Monitor die aktuellen Prozesse im Kraftwerk im Detail zu überwachen. «Sobald er die Kontrolle erlangt hat, kann der Angreifer im Prinzip alles steuern, was auch jemand mit entsprechendem Sicherheitsausweis direkt vor Ort erledigen kann», schildert Diaz.

«Ein Kraftwerk-Hack kann enormen Schaden anrichten», gibt Marton Sarkadi, IT-Spezialist bei Sicontact IT-Solutions zu bedenken. Allein ein Stromausfall in einer Region könne grosse wirtschaftliche Schäden verursachen. «Wenn aber auch noch Module im Kraftwerk ausfallen, überhitzt oder gar zerstört werden, kann das sogar zu Katastrophen mit langfristigen Auswirkungen für Umwelt und Bevölkerung führen», meint der Experte, der in diesem Zusammenhang von einer Art «Tschernobyl auf Bestellung» warnt. Eine spezielle Sicherheitssoftware für Kraftwerke gebe es nicht. «Die verwendeten Programme sind grossteils solche, die auf Windows-, Linux- oder Unix-Systeme laufen. Oft sind diese Systeme ziemlich veraltet», schildert Sarkadi.

Leicht zu hacken

In Anbetracht des enormen Gefahrenpotenzials der aufgedeckten Sicherheitslücke ist es nicht verwunderlich, dass sich auch die zuständigen Regierungsbehörden in Sachen Cyber Defense sofort eingeschaltet haben. Allen voran das ICS-CERT-Expertenteam des US Department of Homeland Security, das allen Anlagenbetreibern mit entsprechender Software dringend zu einer Überprüfung der eigenen Systemanfälligkeit geraten hat. «Auch Hacker mit wenig Fachkenntnissen können diese Lücke missbrauchen», betont die Behörde.

Gleichzeitig hat man offensichtlich auch bereits Kontakt zu Yokogawa aufgenommen, um schleunigst einen Patch zur Behebung der Schwachstellen bereitstellen zu können. «Nicht alle CS-3000-User müssen sofort diesen Patch installieren», beruhigt der japanische Softwarekonzern. «Die Gefahrenlage hängt davon ab, wie viel der verwendeten Systeme mit externen Netzwerken verbunden sind und, welche Sicherheitsmassnahmen eingesetzt werden», heisst es in einem ersten Statement.lligkeit geraten hat.

(fest/pte)

Lesen Sie hier mehr zum Thema
Zürich - Der Versicherungskonzern Zurich warnt vor einer ... mehr lesen
Der Zusammenbruch eines grossen Cloud-Anbieters könnte einen ähnlichen Schock auslösen wie die Lehman-Pleite.
Esteban Toledo, Doktorand an der Königlichen Technischen Hochschule (KTH), arbeitet mit dem Prototyp der entkoppelten Wasserspaltung.
Esteban Toledo, Doktorand an der Königlichen Technischen ...
Forscher haben ein neues Konzept zur effizienteren Gewinnung von Wasserstoffenergie vorgestellt, bei dem Wasser in Sauerstoff und Wasserstoff aufgespalten wird, ohne das gefährliche Risiko einer Vermischung der beiden Gase. mehr lesen 
Die Energiewende ist in vollem Gange und die Suche nach neuen, effizienten Energiespeichern treibt Forscher weltweit an. Eine vielversprechende Entwicklung kommt aus dem ... mehr lesen
Der Superkondensator besteht aus einer Kombination von Zement, Wasser und Industrieruss. (Archivbild)
Klimadaten haben eine wachsende Bedeutung im Finanzsektor.
Green Investment Eine Gruppe von Schweizer Finanzinstituten hat angekündigt, gemeinsam eine Net-Zero Data Public Utility (NZDPU) zu ... mehr lesen  
Ein Prototyp des Space Solar Power Project (SSPP) des Caltech hat erfolgreich seine Fähigkeit unter Beweis gestellt, drahtlos Energie im Weltraum zu übertragen und zum ersten Mal nachweisbare Energie ... mehr lesen
Auf dem Dach des Moore Laboratory des Caltech wird Strom aus dem Weltall empfangen.
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.wirtschaft.ch/ajax/top5.aspx?ID=1&col=COL_2_1
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
Viele Start-ups in der Schweiz haben sich dem Umweltschutz verschrieben.
Green Investment Start-ups für die Nachhaltigkeit aus der Schweiz Kaum ein anderes Land in Europa ist beim ...
Der Erfolg einer Boutique steht und fällt mit der Leidenschaft und dem Engagement des Gründers.
Startup News Von der Idee zum Geschäft: Gründung und Eröffnung einer Boutique Der Traum von der eigenen Boutique - für viele Modefans und Geschäftsenthusiasten eine reizvolle Vorstellung. Doch hinter dem glamourösen ...
Jedes dritte KMU in Deutschland hat 2011-2013 Energie eingespart.
KMU-Magazin Research Energiewende ist im Mittelstand angekommen Die kleinen und mittleren Unternehmen sind auf ...
 
News
         
Bei einem Apéro darf auf keinen Fall eine Auswahl an kleinen Snacks und Fingerfood fehlen.
Publinews Ein Hauch von Eleganz und Raffinesse umweht die Kunst des Apero Rezepts. Tauchen Sie ein in die Welt der ... mehr lesen
Machen Sie das Beste aus Ihrem Geld.
Publinews Die Entscheidung zwischen einem Privatkredit und Leasing beeinflusst massgeblich die finanzielle Flexibilität und die langfristige ... mehr lesen
Im Endeffekt gilt immer: Das Verständnis der eigenen Anlageziele und das Risikoprofil ist entscheidend.
Publinews In der Welt der Kapitalanlagen symbolisieren Dividenden eine Quelle regelmässiger Einkünfte, die das Herz ... mehr lesen
Sich nach der Arbeit zu entspannen, bringt viele Vorteile für Ihr Privat- und Berufsleben mit sich.
Publinews Jede Arbeit ist mit stressigen Situationen verbunden, die Ihre Unruhe verstärken können. Einige dieser Situationen scheinen unvermeidlich ... mehr lesen
Besser dampfen als rauchen.
Publinews In einer Welt, in der die Gesundheitsrisiken des Tabakkonsums zunehmend ins Rampenlicht rücken, gewinnen ... mehr lesen
Ein entscheidender Vorteil von Budgetplanungssoftware liegt in ihrer Fähigkeit, viele manuelle Aufgaben zu automatisieren, um Zeit zu sparen.
Publinews Die Finanzverwaltung eines Unternehmens bildet das Fundament seines langfristigen Erfolgs. Von der ... mehr lesen
Skyline des europäischen Finanzzentrums London.
Publinews Das Jahr hat zwar gerade erst begonnen, doch schon heute kann in einigen Wirtschaftsbereichen mit einem besonders starken Wachstum gerechnet ... mehr lesen
Auf Social Media kann der/die User:in ganz einfach mit Marketing indoktriniert werden.
Publinews Social Media hat sich zu einem unverzichtbaren Bestandteil jeder effektiven Marketingstrategie entwickelt. Die ... mehr lesen
Die Inflation macht auch der Schweiz zu schaffen.
Publinews Die Zukunft der Schweizer Wirtschaft  Die Schweizer Wirtschaft gilt als besonders robust und widerstandsfähig. Das betrifft vor allem, aber nicht nur, den Finanzsektor. ... mehr lesen
Stellenmarkt.ch
Wirtschaft Marken
   Marke    Datum
Winston Logo
18.03.2024
18.03.2024
L TECH-DRIVE.CH FAHREN DURCH KOMPETENZ Logo
18.03.2024
18.03.2024
18.03.2024
    Information zum Feld
Bitte geben Sie hier einen Markennamen ein wie z.B. 'Nespresso'
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mi Do
Zürich 5°C 16°C freundlichleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Basel 8°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
St. Gallen 4°C 14°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Bern 4°C 16°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Luzern 6°C 16°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Genf 5°C 16°C sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Lugano 6°C 17°C sonnigleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt freundlich
mehr Wetter von über 8 Millionen Orten