Hacker haben europaweit Kühlanlagen in Supermärkten manipuliert. So wurden in der Nacht zum 2. November Kühlanlagen in mehreren europäischen Ländern aus der Ferne manipuliert. In betroffenen Märkten wurden Kühlregale, Tiefkühltruhen und Kühlräume so warm, dass Händler große Mengen Lebensmittel aus dem Verkauf nehmen und entsorgen mussten. Schon in der Nacht zum 12. Oktober hatte es ähnliche Angriffe gegeben, die vor allem Frankreich trafen. Ob beide Wellen auf dieselben Täter zurückgehen, ist offen. Tatsache ist, dass unbefugte Dritte über Fernzugriffsverbindungen sich Zugang zu den Steuerungssystemen verschafften und so den Abtaumodus ausgelöst haben, die Temperaturen stiegen auf bis zu 50 Grad.

Eine unterbrochene Kühlkette kann ein Gesundheitsrisiko sein, vor allem bei Fleisch, Fisch und Milchprodukten. Entscheidend sind die Temperatur der Ware und die Dauer der Erwärmung. In den bekannten Fällen nahmen Händler betroffene Produkte aus dem Verkauf. Erkrankungen im Zusammenhang mit den Angriffen sind bislang öffentlich nicht bestätigt.

Wie ist die aktuelle Situation?

Aufgrund dieser jüngsten Sicherheitsvorfälle bei Kälteanlagen stellten viele besorgte Obstbauern uns Fragen zur Sicherheit ihrer Anlagen und zu möglichen Risiken für VDH-Regelungssysteme. Wir verstehen diese Bedenken und nehmen diese auch sehr ernst, wobei ich zum Hintergrund der Attacken nichts sagen kann. Jedoch ist es jetzt wichtig, die Lagerleiter umfassend und transparent über die aktuelle Situation zu informieren.

Nach den derzeit verfügbaren Informationen waren mehrere der betroffenen Anlagen über das öffentliche Internet direkt zu erreichen und nicht ausreichend abgesichert. Dadurch konnten unbefugte Personen auf die Anlagen zugreifen und anschließend Systemeinstellungen verändern.

Attacke zu einfach?

Die vorliegenden Informationen deuten darauf hin, dass vergleichsweise einfache Sicherheitslücken und bereits bekannte Schwachstellen ausgenutzt worden sein könnten, ohne dass dafür besonders komplexe Angriffsmethoden erforderlich waren. Allerdings sind die genauen Methoden, mit denen der Zugriff auf sämtliche betroffenen Anlagen erfolgte, bislang noch nicht abschließend geklärt.

Sicherheit der VDH-Regelungssysteme

Diese Vorfälle verdeutlichen insbesondere, wie wichtig eine ausreichend geschützte Netzwerkumgebung und eine sorgfältige Konfiguration des Fernzugriffs auf Regelungssysteme sind. Bei VDH legen wir großen Wert auf die Zuverlässigkeit und Sicherheit unserer Mess- und Regelungssysteme.

Einer unserer wichtigsten Grundsätze ist, dass VDH-Regler nicht dafür ausgelegt sind, direkt über das öffentliche Internet erreichbar zu sein. Wir empfehlen deshalb, unsere Regler innerhalb eines separaten, geschützten Netzwerks zu installieren und die Kommunikation mit den Reglern über den dafür vorgesehenen VASP-PC erfolgen zu lassen.

VDH-Regler - Kein direkter Zugriff durch öffentliches Internet möglich

VDH stellt kein Fernwartungstool zur Verfügung, das einen direkten Zugriff auf die Regler über das öffentliche Internet ermöglicht. Die VDH-App verwendet eine sichere VPN-Verbindung, sodass die Regler nicht direkt über das öffentliche Internet erreichbar sein müssen. Wenn eine Anlage entsprechend diesen Grundsätzen konfiguriert ist, sind die Regler nicht direkt aus dem öffentlichen Internet zugänglich.

Dabei ist jedoch zu beachten, dass die Gesamtsicherheit einer Anlage nicht ausschließlich von den eingesetzten Regelgeräten abhängt, sondern auch von der Netzwerkkonfiguration, den vorhandenen Verbindungen und der Verwaltung der Zugriffsberechtigungen.

Empfohlene Sicherheitsmaßnahmen

Wir empfehlen unseren Kunden daher, die Konfiguration ihrer Anlagen gemeinsam mit ihrem Installateur oder IT-Administrator zu überprüfen. So können Sie sicherstellen, dass diese Grundsätze eingehalten werden. Besonderes Augenmerk sollte darauf gelegt werden, dass VDH-Regler nicht direkt über das öffentliche Internet erreichbar sind, dass sie sich in einem separaten, geschützten Netzwerk befinden. Der Fernzugriff muss ausschließlich über eine sichere Verbindung möglich sein.

Darüber hinaus empfehlen wir, Passwörter, Zugriffsberechtigungen und die Sicherheit der Netzwerkgeräte regelmäßig zu überprüfen sowie die eingesetzte Software nach Möglichkeit stets auf dem aktuellen Stand zu halten.

Für kritische Kälte- und Lagerprozesse empfehlen wir außerdem den Einsatz unabhängiger Temperaturüberwachungs- und Alarmsysteme. Dadurch können Abweichungen auch dann erkannt werden, wenn das reguläre Regelungssystem oder die damit verbundenen Alarmfunktionen nicht ordnungsgemäß funktionieren.

Diese Maßnahmen tragen gemeinsam dazu bei, das Risiko unbefugter Zugriffe und möglicher Schäden an gelagerten Produkten zu reduzieren. Wir verstehen, dass die jüngsten Ereignisse Fragen und Bedenken hinsichtlich der Sicherheit Ihrer Anlage aufwerfen können.

Wenn Ihre Anlage entsprechend diesen Grundsätzen konfiguriert ist, wird das Risiko vergleichbarer Sicherheitsvorfälle deutlich reduziert. Eine ordnungsgemäße Netzwerksicherheit ist dabei von entscheidender Bedeutung, auch wenn sie keinen absoluten Schutz vor sämtlichen möglichen Sicherheitsrisiken gewährleisten kann.

Fragen oder weitere Informationen

Sollten Sie Fragen zur Konfiguration oder Sicherheit Ihrer VDH-Anlage haben, wenden Sie sich bitte an Ihren Installateur oder direkt an VDH.

Jacco Smid; Sales Manager; VDH Produktieweg 1 NL 9301 ZS Roden

E-Mail: j.smid@vdhproducts.com