Cyberangriffe auf US-Wasserversorger: Iran im Verdacht, 45 Gemeinden betroffen

Wie Tom’s Hardware berichtet (https://www.tomshardware.com/tech-industry/cyber-security/iran-suspected-of-conducting-cyberattacks-on-us-water-suppliers-in-45-municipalities-small-towns-mostly-targeted-with-utilities-switching-to-manual-control), haben mehrere Wasserversorgungsunternehmen in den USA Cyberangriffe erlitten, die nach aktuellen Erkenntnissen aus dem Iran stammen könnten. Betroffen sind vor allem kleinere Städte und Gemeinden, deren Systeme zwar weiterhin laufen, jedoch aus Sicherheitsgründen vielfach auf manuelle Steuerung umgestellt wurden.

Umfang und Ziel der Angriffe

Die Angriffe richteten sich gegen die digitale Infrastruktur von Wasserwerken in mindestens 45 US-Gemeinden. Dabei handelt es sich überwiegend um kleinere Kommunen, die weniger stark digitalisiert sind als Großstädte, aber dennoch auf automatisierte Steuerungssysteme angewiesen sind. Die Angreifer versuchten offenbar, die Kontrolle über die Wasseraufbereitung und -verteilung zu übernehmen, was potenziell zu einer Gefährdung der Trinkwassersicherheit führen könnte.

Reaktion der Wasserversorger Um die Risiken zu minimieren, haben viele Versorger ihre Systeme auf manuelle Bedienung umgestellt. Diese Maßnahme verhindert, dass Hacker über digitale Schnittstellen direkten Einfluss auf die Wasserqualität oder den Wasserdruck nehmen können. Die Umstellung auf manuelle Steuerung ist jedoch nur eine vorübergehende Lösung, da sie den Betrieb erschwert und die Effizienz reduziert.

Bedeutung für die kritische Infrastruktur Wasserversorgung zählt zu den kritischen Infrastrukturen, deren Ausfall oder Manipulation erhebliche Folgen für die öffentliche Gesundheit und Sicherheit hätte. Die Angriffe zeigen, wie verwundbar solche Systeme gegenüber Cyberbedrohungen sind, insbesondere wenn sie nicht ausreichend gegen moderne Angriffe geschützt sind. Die Tatsache, dass kleinere Gemeinden besonders betroffen sind, unterstreicht die Notwendigkeit, auch in weniger digitalisierten Bereichen verstärkt in Cybersicherheit zu investieren.

Hintergrund und geopolitischer Kontext

Der Verdacht, dass die Angriffe aus dem Iran stammen, fügt sich in eine längere Reihe von Cyberkonflikten zwischen westlichen Staaten und dem Iran ein. Cyberangriffe werden zunehmend als Mittel der politischen Einflussnahme und Sabotage genutzt. Die US-Behörden arbeiten derzeit daran, die Angriffe genau zu analysieren und Gegenmaßnahmen zu entwickeln, um die Wasserversorgung dauerhaft zu schützen.

Ausblick und Empfehlungen Experten empfehlen den Wasserversorgern, ihre IT- und OT-Systeme (Operational Technology) besser zu segmentieren und mit modernen Sicherheitslösungen auszustatten. Regelmäßige Sicherheitsüberprüfungen, Mitarbeiterschulungen und Notfallpläne sind essenziell, um die Resilienz gegen solche Angriffe zu erhöhen. Auch die Zusammenarbeit zwischen staatlichen Stellen und privaten Betreibern muss intensiviert werden, um frühzeitig Bedrohungen zu erkennen und abzuwehren.

Warum das wichtig ist

Die Wasserversorgung ist eine lebenswichtige Dienstleistung, deren Sicherheit nicht nur technisches, sondern auch gesellschaftliches Interesse hat. Cyberangriffe auf solche Infrastrukturen können weitreichende Folgen haben, von Gesundheitsrisiken bis hin zu Vertrauensverlust in öffentliche Einrichtungen. Die aktuellen Vorfälle zeigen, dass Cybersecurity in der Hardware- und Steuerungstechnik von Versorgungsunternehmen höchste Priorität haben muss, um die Versorgungssicherheit langfristig zu gewährleisten.