Wenn physische Prozesse digital stillstehen

Warum OT-Security jetzt ganz oben auf die Agenda gehört

Wenn wir über Cybersicherheit sprechen, denken die meisten sofort an verschlüsselte Notebooks, lahmgelegte Büro-Server oder Phishing-Mails im Posteingang. Doch längst hat sich eine zweite digitale Welt etabliert, die eng mit unserem physischen Alltag verwoben ist und für Angreifer zunehmend an Bedeutung gewinnt: die Operational Technology (OT).

Die jüngsten Ereignisse verdeutlichen die Relevanz dieser Entwicklung. Eine europaweite Serie von Angriffen auf gewerbliche Kühlsysteme hat auch in der Schweiz bereits sichtbare Auswirkungen gezeigt. Ob es die Manipulation der elektronischen Steuerung bei einer Metzgerei in Köniz (BE) war, betroffene Filialen im Schweizer Detailhandel oder abgewehrte Angriffsversuche bei grossen Akteuren wie Coop: Cyberkriminelle zielen vermehrt auf die Steuerungstechnik hinter unseren physischen Abläufen ab.

Dabei geht es längst nicht mehr primär um den Schutz von Daten, sondern um die Sicherstellung der Betriebsbereitschaft, den Schutz von Warenwerten und die allgemeine Versorgungssicherheit.

Wo begegnet uns OT im Alltag?

Während klassische IT (Information Technology) Daten verarbeitet, verwaltet und speichert, schlägt die OT (Operational Technology) die Brücke in die physische Welt.

Das bedeutet konkret: Die Schnittstellen zwischen digitaler Steuerung und physischer Auswirkung finden sich in nahezu allen Lebensbereichen. Oft sind diese Systeme tief in die Infrastruktur integriert und daher im klassischen IT-Inventar kaum sichtbar.

Im Alltag begegnet uns OT an Orten, an denen wir sie oft gar nicht vermuten:

• Gebäude und Areale: Zutrittssysteme, Aufzüge, Heizungs-, Lüftungs- und Klimaanlagen (HLK) sowie die gesamte Gebäudeautomation.
• Industrie und Logistik: Produktionsmaschinen, Roboter, Prozessanlagen, Kühlketten und automatisierte Lager im Maschinenbau, in der Lebensmittelindustrie oder der Chemie.
• Versorgung, Verkehr und Gesundheitswesen: Solaranlagen, Batteriespeicher, Ladeinfrastruktur, Wasser- und Stromversorgung, Bahntechnik sowie die kritische Medizintechnik und technische Infrastruktur in Spitälern

Das wahre Risiko: Wenn aus technischem Versagen geschäftliche Existenzfragen werden

Für die Geschäftsleitung bedeutet eine Schwachstelle in der OT nicht nur ein Vorfall, es ist ein direktes Risiko für die operative Substanz und die strategische Stabilität des Unternehmens. Wenn digitale Manipulationen physische Prozesse stoppen, sind die Auswirkungen weitaus gravierender als ein klassischer Datenverlust:

• Operative Ausfälle & Stillstand: Ein gezielter Eingriff in die Steuerungstechnik kann Produktionslinien oder kritische Infrastrukturen sofort zum Stillstand bringen. In einer Just-in-time-Welt führt dieser Stillstand zu einer Kettenreaktion, die Lieferverträge gefährdet und die gesamte Wertschöpfungskette unterbricht.
• Massive finanzielle Schäden: Über den unmittelbaren Produktionsausfall hinaus entstehen zusätzliche Kosten durch zerstörte Warenbestände (wie bei den jüngsten Vorfällen in der Lebensmittelbranche), teure Notfall-Reparaturen und potenziell hohe Entschädigungszahlungen gegenüber Kunden und Partnern.
• Reputationsverlust & Vertrauensbruch: In einer Zeit, in der Zuverlässigkeit ein zentrales Differenzierungsmerkmal ist, kann ein öffentlich sichtbarer Vorfall, etwa die Manipulation von Kühlketten oder die digitale Sabotage von Gebäudetechnik, das Vertrauen von Kunden, Partnern und der Öffentlichkeit nachhaltig erschüttern.
• Verantwortung für Mensch & Umwelt: Die anspruchsvollsten Risiken liegen im Bereich der Sicherheit. Wenn Anlagen wie Lüftungssysteme, Energieversorgungen oder medizinische Infrastrukturen manipuliert werden, sind nicht nur der Betrieb, sondern auch die physische Sicherheit von Mitarbeitenden, Kunden und der Umwelt direkt gefährdet.

Die neue Realität: Von der Metzgerei in Köniz bis zur europäischen Angriffswelle

Die Schlagzeilen der letzten Wochen sprechen eine deutliche Sprache. Branchenverbände wie der eco (Verband der Internetwirtschaft) sowie nationale Sicherheitsbehörden warnen eindringlich vor den Risiken ungesicherter Fernwartungszugänge bei vernetzten Anlagen.

1. Der Präzedenzfall in der Schweiz (Köniz BE): Die Metzgerei «Lüthi’s Fleischwaren» in Köniz wurde Opfer des ersten öffentlich gewordenen Cyberangriffs dieser Art in der Schweiz. Die Folgen waren signifikant: Durch die Manipulation der Steuerung stiegen die Temperaturen massiv an, was zum Totalverlust der Kühlware und zum vorübergehenden Betriebsstopp führte
2. Ausweitung auf den Detailhandel (Volg & Coop): Der Vorfall in Köniz blieb kein Einzelfall im Land. Auch der Detailhändler «Volg» meldete Probleme mit manipulierten Parametern in den Kühlanlagen von drei Verkaufsstellen. Bei «Coop» wurden ebenfalls entsprechende Angriffsversuche registriert, die jedoch dank proaktiver Sicherheitsmassnahmen abgewehrt werden konnten.
3. Länderübergreifende Welle in Deutschland und Europa: Parallel dazu kam es in Deutschland (u. a. in Bayern und NRW) sowie in fast einem Dutzend europäischer Staaten zu massiven Angriffen auf Supermärkte und Lebensmittelbetriebe. Angreifer nutzten offene, ungeschützte Fernwartungszugänge (oft von standardmässigen oder veralteten Steuerungsmodulen direkt im Internet), um Kühlungen gezielt auszuschalten oder in den Heizmodus zu versetzen. Sogar sensible Bereiche wie Blutlager in Frankreich gerieten ins Visier.
4. Das «zweite Netz»: Ähnlich wie in Kliniken oder Betrieben, in denen Haustechnik und Spezialanlagen parallel zur klassischen Büro-IT laufen, existieren historisch gewachsene Netze, die im klassischen IT-Inventar oft unsichtbar sind und selten gepatcht werden.

Beraten lassen, um OT-Resilienz in Ihrem Unternehmen zu erhöhen

Wie die jüngsten Vorfälle in Köniz, bei Volg und in ganz Europa zeigen, reicht es längst nicht mehr aus, rein passiven Virenschutz auf den Büro-PCs zu betreiben. Wer OT-Sicherheit ganzheitlich denkt, setzt auf Transparenz und Resilienz. Die folgenden Leitlinien helfen dabei, die eigenen Anlagen zu schützen:

1. Transparenz schaffen (Inventarisierung): Man kann nur schützen, was man kennt. Unternehmen müssen lückenlos erfassen, welche Maschinen, Sensoren und Steuerungen im Netzwerk hängen und wer darauf zugreift.
2. Fernwartungszugänge konsequent absichern: Externe Zugriffe von Dienstleistern sind oft das Einfallstor. Sie gehören hinter sichere, verschlüsselte Verbindungen, geschützt durch Multi-Faktor-Authentifizierung (MFA) und strikt begrenzte Rechte. Nicht genutzte Zugänge müssen deaktiviert werden.
3. Verhaltensbasierte Anomalieerkennung: Da viele OT-Komponenten keine klassischen Sicherheits-Agenten erlauben, hilft eine passive Netzwerküberwachung. Sie erkennt ungewöhnliche Datenflüsse, plötzliche Internetverbindungen von Steuerungen oder untypisches Geräteverhalten sofort.
4. Netze segmentieren: Trennen Sie die Büro-IT sauber von der Betriebstechnik (OT) und der Haustechnik. Wenn ein Bereich kompromittiert wird, verhindert die Segmentierung, dass sich der Vorfall ungehindert ausbreitet.

Fazit

Cyber-Resilienz in der OT bedeutet weit mehr als nur den Schutz von Netzwerken. In einer Welt, in der digitale Manipulationen unmittelbare physische Auswirkungen haben, von zerstörten Warenbeständen bis hin zu lebensbedrohlichen Ausfällen kritischer Infrastrukturen, ist die Gefahr für die OT eine reale, operative Bedrohung.
 

Wahre Resilienz bedeutet daher, proaktiv davon auszugehen, dass ein Vorfall stattfinden kann. Es geht darum, technisch und organisatorisch so aufgestellt zu sein, dass Manipulationen nicht erst nach dem Schaden, sondern in Echtzeit erkannt werden und der Betrieb auch unter Druck stabil bleibt. Letztlich geht es beim Schutz der Operational Technology um weit mehr als Bit und Byte: Es ist der Schutz von Infrastruktur, Werten und vor allem das Wohlergehen von Menschen.

Zur Ergänzung: Was ist OT genau?

• Definition: OT umfasst Hardware und Software, die physische Prozesse überwachen, steuern oder automatisieren, sei es das Regeln von Temperaturen, das Bewegen von Maschinen oder das Verteilen von Energie.
• Bestandteile: Dazu gehören Sensoren, Aktoren, Speicherprogrammierbare Steuerungen (SPS), Bedien- und Leitsysteme (HMI/SCADA) sowie die dazugehörigen Netzwerke und Fernwartungszugänge.
• Das Ziel: OT-Security schützt nicht primär Daten oder Systeme, sondern den direkten Betrieb: Verfügbarkeit, zuverlässige Abläufe und den Schutz vor Manipulation. Ein Ausfall hat unmittelbare Auswirkungen auf Menschen, Umwelt und die Geschäftstätigkeit.

Sicherheit durch Transparenz: Starten Sie Ihre OT-Resilienz-Strategie

Eine fundierte Strategie beginnt mit der Transparenz über die eigenen Systeme. Wir unterstützen Sie dabei, Ihre OT-Infrastruktur ganzheitlich in die Sicherheitsstrategie einzubinden und Risiken proaktiv zu minimieren.