BSI warnt vor Angriffen auf kleine vernetzte Steuerungsanlagen

Security · 13.10.2026

Nach Attacken auf die Kühlsysteme französischer Supermärkte warnt das BSI auch Betreiber kleinerer vernetzter Anlagen vor Sicherheitslücken in der Gebäudetechnik.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor Cyberangriffen auf vernetzte Steuerungs- und Industrieanlagen. Hintergrund dieser Warnung ist ein Vorfall in Frankreich, bei dem Angreifer die Kühlsystemsteuerungen mehrerer Supermärkte gezielt kompromittiert haben. Die deutsche Sicherheitsbehörde betont, dass nicht nur kritische Infrastrukturen und Großkonzerne, sondern auch Betreiber kleinerer und mittlerer vernetzter Systeme im Visier von Akteuren stehen.

Warum ist das wichtig?

Viele Unternehmen im DACH-Raum unterschätzen die Risiken, die von vermeintlich unbedeutenden Systemen der Gebäudetechnik ausgehen. Ob Heizungssteuerungen, Klimaanlagen, Aufzüge oder Kühlsysteme – moderne Betriebstechnik (Operational Technology, OT) ist zunehmend mit dem Internet verbunden, um Wartungen aus der Ferne zu erleichtern. Oftmals fehlen jedoch grundlegende Sicherheitsvorkehrungen. Ein erfolgreicher Angriff kann hier nicht nur zu teuren Betriebsausfällen und physischen Schäden führen, sondern Angreifern auch als Einfallstor in das eigentliche IT-Netzwerk des Unternehmens dienen.

Was Nutzer jetzt tun sollten

Verantwortliche in Unternehmen und IT-Administratoren sollten umgehend handeln, um ihre Infrastruktur abzusichern:

• Bestandsaufnahme durchführen: Erfassen Sie alle IoT- und OT-Geräte, die im Unternehmen im Einsatz und potenziell vernetzt sind.
• Netzwerksegmentierung etablieren: Steuerungssysteme müssen strikt vom primären Unternehmensnetzwerk getrennt werden, um eine laterale Bewegung von Angreifern zu verhindern.
• Passwörter ändern: Werkseitig voreingestellte Standard-Anmeldedaten müssen zwingend durch komplexe, individuelle Kennwörter ersetzt werden.
• Zugriffe absichern: Fernzugriffe auf sensible Steuerungen dürfen niemals direkt über das öffentliche Internet erfolgen. Nutzen Sie ausschließlich verschlüsselte VPN-Verbindungen und etablieren Sie eine Multi-Faktor-Authentisierung (MFA).
• Firmware aktuell halten: Updates der Hersteller für Steuerungs- und IoT-Geräte müssen regelmäßig und zeitnah eingespielt werden.

Fazit

Die Warnung des BSI verdeutlicht, dass IT-Sicherheit nicht an den Grenzen von Servern und Arbeitsplatzrechnern aufhört. Die Absicherung von Gebäude- und Betriebstechnik ist für die Aufrechterhaltung des Geschäftsbetriebs mittlerweile ebenso kritisch wie der Schutz der klassischen Office-Infrastruktur.

Quelle: heise Security