Cyberangriffe auf Kühlanlagen: eco warnt vor Sicherheitslücken bei externer Fernwartung

Angriffe auf Supermärkte offenbaren Risiken externer Fernwartung für geschäftskritische Anlagen
eco fordert mehr Cyberresilienz: Unternehmen müssen Angriffe verhindern, Manipulationen frühzeitig erkennen und Betriebsabläufe im Ernstfall absichern

Die aktuellen Cyberangriffe auf Kühlanlagen europäischer Supermärkte zeigen, welche wirtschaftlichen Schäden durch unzureichend gesicherte Fernzugänge zu vernetzter Betriebstechnik entstehen können. In Deutschland mussten mehrere betroffene Märkte große Mengen Lebensmittel entsorgen, nachdem Unbekannte die Temperatursteuerung manipuliert hatten. In mindestens einem Fall soll der Angriff über einen externen Wartungsdienstleister erfolgt sein. eco – Verband der Internetwirtschaft e. V. nimmt die Vorfälle zum Anlass, Unternehmen zu einer konsequenten Überprüfung ihrer Fernwartungszugänge und OT-Sicherheitsmaßnahmen aufzufordern.

„Die aktuellen Angriffe zeigen, dass Unternehmen Cybersicherheit nicht allein daran messen dürfen, ob sie unbefugte Zugriffe verhindern können. Entscheidend ist, dass sie die Angriffsfläche reduzieren, Manipulationen frühzeitig erkennen, Schäden begrenzen und ihre Betriebsabläufe auch im Ernstfall aufrechterhalten können. Dafür müssen sie die Sicherheit ihrer gesamten digitalen Infrastruktur einschließlich externer Dienstleister im Blick haben. Cyberresilienz muss künftig von Anfang an mitgedacht werden – bei der Entwicklung, Beschaffung und im laufenden Betrieb vernetzter Technik“, sagt Prof. Norbert Pohlmann, Vorstand IT-Sicherheit bei eco – Verband der Internetwirtschaft e. V.

Damit Unternehmen auch bei Angriffen auf vernetzte Anlagen handlungsfähig bleiben, empfiehlt eco drei Maßnahmen:

Fernwartungszugänge konsequent absichern: Unternehmen sollten überprüfen, welche Anlagen von außen erreichbar sind. Externe Zugriffe müssen über geschützte Verbindungen, starke Authentifizierung und klar begrenzte Berechtigungen erfolgen. Nicht benötigte Zugänge sollten deaktiviert werden.
Dienstleister in die Sicherheitsstrategie einbeziehen: Unternehmen müssen mit ihren Wartungsdienstleistern verbindlich regeln, wer für Zugriffsrechte, Sicherheitsupdates und die Reaktion auf Sicherheitsvorfälle verantwortlich ist. Auch gemeinsame Notfallverfahren sollten festgelegt werden.
Angriffe erkennen und Betriebsfähigkeit sichern: Kritische Betriebswerte sollten möglichst unabhängig von der zentralen Steuerung überwacht werden. Unternehmen benötigen zudem funktionierende Alarmierungs- und Notfallprozesse sowie Möglichkeiten, betroffene Anlagen im Ernstfall sicher weiterzubetreiben oder wiederherzustellen. Diese Abläufe sollten regelmäßig getestet werden.

…

Quelle Text:

Eco (Cyberangriffe auf Kühlanlagen), Stand: 09.11.2026

Quelle Bild:

Eco (Cyberangriffe auf Kühlanlagen), Stand: 09.11.2026

Die gesamte Pressemitteilung gibt es unter: https://www.eco.de/presse/cyberangriffe-auf-kuehlanlagen-eco-warnt-vor-sicherheitsluecken-bei-externer-fernwartung/

Siehe auch:

ARTIKEL

„Die Vermessung der Unsicherheit – Der neue Cyber-Risiko-Score“

„Im Netz Verfolgt – Wie UbiTrans das Internet sicherer macht“

VORLESUNGEN

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“