„Explosive“ Cyberangriffe in der Öl- und Gasindustrie sind lebensgefährlich

Bei den meisten Diskussionen über Cybersicherheit geht es primär um den Schutz von Geld, Reputation und Informationen. In Finanzinstituten steht meist die Bedrohung privater oder geschäftlicher Finanzen im Vordergrund. In der Telekommunikationsbranche geht es eher um den Diebstahl personenbezogener Daten oder geistigen Eigentums. Auf staatlicher Ebene ist Cyber-Spionage ein vergleichsweise einfacher und kostengünstiger Weg, um an wertvolle Informationen zu gelangen.

Die Gefahren von Cyberangriffen auf die physische Infrastruktur, einschließlich SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems), sind jedoch sehr real, nehmen zu und sind beängstigend, wie ein aktueller Artikel der New York Times über einen Angriff auf ein petrochemisches Unternehmen mit einem Werk in Saudi-Arabien verdeutlicht.

Im Öl- und Gassektor können Cyberangriffe Explosionen verursachen. Lange Zeit waren diese Anlagen nicht mit Netzwerken verbunden, doch aus Gründen der einfacheren Verwaltung wurden sie inzwischen alle gefährlich vernetzt. Die Wahrscheinlichkeit, dass diese Systeme angegriffen werden – und zwar erfolgreich –, ist heute deutlich höher. Diese Anwendungen sind NICHT auf Sicherheit ausgelegt, da es nie beabsichtigt war, sie mit dem Internet zu verbinden.

Der Artikel der NYT beschreibt einen Angriff, der nicht nur darauf abzielte, Daten zu zerstören oder das Werk stillzulegen, sondern auch den Betrieb zu sabotieren und eine Explosion auszulösen, die wahrscheinlich Menschenleben gefährdet hätte. Den Ermittlern zufolge war das Einzige, was eine Explosion verhinderte, „ein Fehler im Computercode der Angreifer“, von dem sie annehmen, dass die Hacker ihn „inzwischen wahrscheinlich behoben haben“. Die Ermittler glauben, es sei „nur eine Frage der Zeit“, bis sie dieselbe Technik erfolgreich gegen ein anderes Unternehmen einsetzen.

Softwareentwickler werden zu Schlüsselarchitekten, die den Erfolg und die Sicherheit vieler öffentlicher und privater Organisationen untermauern. Nirgendwo wird dies deutlicher als in der Öl- und Gasindustrie. Es ist wichtiger denn je, dass sie die Sicherheitsimplikationen ihrer Arbeit besser verstehen und lernen, wie man sicher programmiert – unabhängig von der verwendeten Sprache oder den Frameworks.

Wenn Sie sehen möchten, wie Entwickler etwas über Sicherheit lernen können, um kritische Infrastrukturen zu schützen, probieren Sie die folgende Challenge aus:

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

Den Ermittlern zufolge verhinderte lediglich ein Fehler im Computercode der Angreifer eine Explosion.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

Der Cyberangriff war nach Ansicht der Ermittler nicht darauf ausgelegt, lediglich Daten zu zerstören oder das Werk stillzulegen. Er sollte eine Explosion auslösen.https://t.co/kQqcAhoW01

" The New York Times (@nytimes) 15. März 2018

Ein Cyberangriff in Saudi-Arabien hatte ein tödliches Ziel. Experten fürchten einen weiteren Versuch. https://t.co/q9UdicR7dv

" Colin Wright (@colinismyname) 22. März 2018

Der Angriff war eine gefährliche Eskalation internationaler Hackeraktivitäten, bei der gesichtslose Feinde sowohl den Antrieb als auch die Fähigkeit demonstrierten, ernsthaften physischen Schaden anzurichten. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

" Elitery Indonesia (@eliterydc) 22. März 2018

Ein kürzlich gescheiterter #cyberassault auf ein saudi-arabisches petrochemisches Unternehmen hatte ein tödliches Ziel. Dieser @NYTimes Artikel erklärt mehr: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" Symantec EMEA (@SymantecEMEA) 21. März 2018