Cyberangriffe auf Kühlanlagen: eco warnt vor Sicherheitslücken bei externer Fernwartung

• Angriffe auf Supermärkte offenbaren Risiken externer Fernwartung für geschäftskritische Anlagen
• eco fordert mehr Cyberresilienz: Unternehmen müssen Angriffe verhindern, Manipulationen frühzeitig erkennen und Betriebsabläufe im Ernstfall absichern

Die aktuellen Cyberangriffe auf Kühlanlagen europäischer Supermärkte zeigen, welche wirtschaftlichen Schäden durch unzureichend gesicherte Fernzugänge zu vernetzter Betriebstechnik entstehen können. In Deutschland mussten mehrere betroffene Märkte große Mengen Lebensmittel entsorgen, nachdem Unbekannte die Temperatursteuerung manipuliert hatten. In mindestens einem Fall soll der Angriff über einen externen Wartungsdienstleister erfolgt sein. eco - Verband der Internetwirtschaft e. V. nimmt die Vorfälle zum Anlass, Unternehmen zu einer konsequenten Überprüfung ihrer Fernwartungszugänge und OT-Sicherheitsmaßnahmen aufzufordern.

"Die aktuellen Angriffe zeigen, dass Unternehmen Cybersicherheit nicht allein daran messen dürfen, ob sie unbefugte Zugriffe verhindern können. Entscheidend ist, dass sie die Angriffsfläche reduzieren, Manipulationen frühzeitig erkennen, Schäden begrenzen und ihre Betriebsabläufe auch im Ernstfall aufrechterhalten können. Dafür müssen sie die Sicherheit ihrer gesamten digitalen Infrastruktur einschließlich externer Dienstleister im Blick haben. Cyberresilienz muss künftig von Anfang an mitgedacht werden - bei der Entwicklung, Beschaffung und im laufenden Betrieb vernetzter Technik", sagt Prof. Norbert Pohlmann, Vorstand IT-Sicherheit bei eco - Verband der Internetwirtschaft e. V.

Damit Unternehmen auch bei Angriffen auf vernetzte Anlagen handlungsfähig bleiben, empfiehlt eco drei Maßnahmen:

1. Fernwartungszugänge konsequent absichern: Unternehmen sollten überprüfen, welche Anlagen von außen erreichbar sind. Externe Zugriffe müssen über geschützte Verbindungen, starke Authentifizierung und klar begrenzte Berechtigungen erfolgen. Nicht benötigte Zugänge sollten deaktiviert werden.
2. Dienstleister in die Sicherheitsstrategie einbeziehen: Unternehmen müssen mit ihren Wartungsdienstleistern verbindlich regeln, wer für Zugriffsrechte, Sicherheitsupdates und die Reaktion auf Sicherheitsvorfälle verantwortlich ist. Auch gemeinsame Notfallverfahren sollten festgelegt werden.
3. Angriffe erkennen und Betriebsfähigkeit sichern: Kritische Betriebswerte sollten möglichst unabhängig von der zentralen Steuerung überwacht werden. Unternehmen benötigen zudem funktionierende Alarmierungs- und Notfallprozesse sowie Möglichkeiten, betroffene Anlagen im Ernstfall sicher weiterzubetreiben oder wiederherzustellen. Diese Abläufe sollten regelmäßig getestet werden.

Cyber Resilience Act stärkt Herstellerverantwortung
Die Vorfälle verdeutlichen zugleich, weshalb vernetzte Produkte bereits bei ihrer Entwicklung gegen Cyberangriffe abgesichert werden müssen. Der europäische Cyber Resilience Act (CRA) verpflichtet Hersteller betroffener digitaler Produkte künftig unter anderem zu Sicherheitsvorkehrungen über den gesamten Produktlebenszyklus hinweg. Die wesentlichen Anforderungen gelten ab Dezember 2027, bestimmte Meldepflichten bereits seit September 2026.
Für Betreiber bestehender Anlagen bleibt entscheidend, schon heute mögliche Schwachstellen, verfügbare Sicherheitsupdates und externe Zugänge zu überprüfen. Das betrifft nicht nur den Einzelhandel, sondern grundsätzlich alle Unternehmen mit vernetzter Produktions-, Gebäude- oder Betriebstechnik.