Was Sie über die Cyberangriffe auf die US-Wasserversorgung wissen sollten

Ende Juli 2026 wurden über 30 kommunale Wassersysteme in ganz Minnesota bei koordinierten Cyberangriffen ins Visier genommen. Hierbei wurde die Betriebstechnologie (OT) gestört, die zur ferngesteuerten Überwachung und Steuerung von Wasseranlagen verwendet wird. Die Angriffe ereigneten sich zunächst am 26. und 27. Juli und trafen mehrere automatisierte Steuerungssysteme im gesamten Bundesstaat, darunter jene in Plymouth, Braham und South St. Paul. Obwohl Behördenvertreter bestätigten, dass die Trinkwasserversorgung nicht gefährdet war, aktivierte Minnesota IT Services (MNIT) in Zusammenarbeit mit kommunalen, staatlichen und föderalen Partnern die Reaktion des Bundesstaates auf Cybersicherheitsvorfälle, um die Sicherheitsverletzungen zu untersuchen und den Schutz kritischer Infrastruktur zu verbessern.

Lesen Sie weiter, um die wichtigsten Erkenntnisse aus diesen Cyberangriffen auf den Wassersektor, ihre breiteren Auswirkungen auf die Branche und Informationen darüber zu erhalten, wie Keeper^® dabei helfen kann, kritische Infrastruktur branchenübergreifend vor Cyberbedrohungen zu schützen.

Was Sie über die Cyberangriffe auf die US-Wasserversorgung wissen sollten

Die Auswirkungen der US-Wasser-Cyberangriffe

Die nationalen Cyberangriffe auf die Wasserversorgung heben sich von den Datenschutzverletzungen ab, die die Schlagzeilen dominieren: Statt sensible Informationen zu stehlen, nahmen die Angreifer OT ins Visier – mit dem klaren Ziel, KRITIS zu stören. Der Vorfall war weniger ein Fall von Diebstahl als vielmehr eine Demonstration, wie anfällig die industriellen Steuerungssysteme sein können, die für den Betrieb wichtiger Dienste sorgen. Indem sie Passwörter und IP-Adressen auf exponierten SPS änderten, sperrten die Angreifer die Bediener aus den Systemen aus, auf die diese sich zur Überwachung und Steuerung von Wasseranlagen verließen, und entzogen ihnen so den Einblick in die Leistung dieser Systeme. Mehrere Versorgungsunternehmen waren gezwungen, auf manuelle Betriebsabläufe zurückzugreifen, um die Wasserversorgung zu sichern, während sie versuchten, die Kontrolle zurückzugewinnen.

Das größere Ganze dieses Vorfalls macht ihn so besorgniserregend. Im Verlauf der bundesstaatenübergreifenden Kampagne meldeten Bundesbehörden in einigen Gebieten schwerwiegendere Folgen, darunter Abkochgebote und Druckabfälle im Wassernetz. Wasserversorgungssysteme sind zu attraktiven Zielen für Cyberangriffe geworden, da viele von ihnen auf mit dem Internet verbundene, ferngesteuerte OT-Systeme angewiesen sind – oft über Geräte und Modems, die veraltet sind und bei deren Entwicklung Sicherheit keine Priorität hatte. Viele Versorgungsunternehmen, insbesondere kleinere kommunale Systeme, sind auch im Bereich Cybersicherheit erheblich unterversorgt, da ihnen die Finanzmittel und das Personal fehlen, die zur Absicherung jeder Verbindung erforderlich sind. Als Folge davon wird eine kritische Branche, von der Millionen von Menschen und Unternehmen täglich abhängen, durch Systeme geschützt, bei denen Angreifer gelernt haben, dass sie vergleichsweise leicht zu erreichen sind.

Was die Wasserwirtschaft aus den Cyberangriffen auf die Wasserversorgung in den USA lernen kann

Obwohl die Untersuchung zum Zeitpunkt des Verfassens noch andauert, haben diese Wasser-Cyberangriffe bereits Sicherheitsschwachstellen aufgedeckt, aus denen Wasser- und Abwasserunternehmen jeder Größe lernen können. Dieser Vorfall hat gezeigt, was passieren kann, wenn exponierte Systeme, schwache Zugangsdaten und Lücken bei den grundlegenden Zugriffskontrollen ausgenutzt werden. Für Betreiber von Wasser- und Abwasseranlagen sind die folgenden Erkenntnisse sowohl dringend als auch umsetzbar.

Das Risiko von internetexponierter OT

Die Hauptschwachstelle bei diesen Angriffen war, dass OT direkt über das öffentliche Internet zugänglich war. Angreifer identifizierten und nutzten exponierte SPS und Mobilfunk-Modems aus, darunter auch nicht dokumentierte Geräte, die von Anbietern oder Betreibern installiert wurden und bei routinemäßigen Sicherheitsscans nicht erfasst wurden. Diese vergessenen oder unverwalteten Verbindungen öffneten Angreifern einen direkten Weg in kritische Systeme.

Wasserversorgungsunternehmen sollten jede externe Verbindung inventarisieren und davon ausgehen, dass unkontrollierte Fernzugriffspfade bereits anderswo in ihrer Umgebung vorhanden sind. OT sollte niemals direkt mit dem Internet verbunden sein. Stattdessen benötigen Betreiber einen sicheren Fernzugriff, der eine geschützte Ebene zwischen dem öffentlichen Internet und den Systemen schafft, die für den Betrieb der kritischen Infrastruktur verantwortlich sind.

Die Gefahr von Standard- und schwachen Zugangsdaten

Viele der bei diesem Angriff betroffenen SPS-Systeme waren lediglich durch Standardpasswörter des Herstellers oder schwache Zugangsdaten geschützt. Dies ermöglichte es Angreifern, sich einzuloggen, die Passwörter zu ändern und die Betreiber aus ihren eigenen Systemen auszusperren. Die wichtigste Lektion für den Wassersektor ist es, alle Standardpasswörter zu eliminieren und für jedes Gerät sowie jedes Konto starke, eindeutige Zugangsdaten durchzusetzen. Standard- und unsicher geteilte Zugangsdaten gehören zu den häufigsten Wegen für Angreifer, um einzudringen, doch sie zählen auch zu den am einfachsten zu behebenden Sicherheitslücken.

Die Bedeutung von Netzwerksegmentierung und Offline-Backups

Die Art und Weise, wie Braham, Minnesota, auf diesen Vorfall reagierte, zeigt, wie wertvoll eine gründliche Vorbereitung ist: das Personal konnte den Angriff in weniger als 90 Minuten parieren. Nachdem sie die Kompromittierung entdeckt hatten, isolierten sie das betroffene System, stellten es mit Hilfe eines Backups wieder her und starteten die Anlage neu – und das alles, während die Bewohner der Stadt weiterhin ohne Unterbrechung mit Wasser versorgt wurden. Dies zeigt, wie effektive Wiederherstellungsmaßnahmen die Auswirkungen eines Eindringlings reduzieren und eine potenzielle Krise in eine kurze Störung verwandeln können.

Die wichtigste Erkenntnis ist, Resilienz aufzubauen, bevor ein Angriff stattfindet, indem OT von IT-Systemen und dem öffentlichen Internet getrennt wird, damit sich eine Sicherheitsverletzung in einem Bereich nicht auf andere Bereiche ausbreiten kann. Mit getesteten Offline-Backups können Betreiber Systeme schnell wiederherstellen, wenn etwas schiefgeht.

Warum kleinere Versorgungseinrichtungen besonders anfällig sind

Die CISA hat betont, dass Angreifer auf Wassereinrichtungen jeder Größe abzielen, nicht nur auf große Ballungsräume. Dies ist ein großes Problem, da kleinere kommunale Versorgungsunternehmen oft mit begrenzten Budgets und minimalem IT-Personal arbeiten, wodurch sie weniger gut auf eine Verteidigung gegen diese Art von Angriffen vorbereitet sind. Kleinere Versorgungsunternehmen sollten erkennen, dass selbst die schlanksten Versorgungsunternehmen grundlegende Zugriffskontrollen benötigen, und dass sie diese zunehmend nicht mehr allein finanzieren müssen. Auf Bundesebene hilft das State and Local Cybersecurity Grant Program von CISA (SLCGP) staatlichen, lokalen und territorialen Regierungen, ihre Cybersicherheitsresilienz zu stärken, und lokale Regierungen können als Betreiber der kommunalen Wasserversorgungssysteme diese Förderung über die zuständige Behörde ihres Bundesstaates beantragen. Auch mehrere Bundesstaaten beginnen einzugreifen. So hat beispielsweise New York kürzlich mehr als 9 Millionen USD an Cybersicherheitszuschüssen angekündigt, um Wasserversorgungssysteme im gesamten Bundesstaat zu schützen. Kleinere Versorgungsunternehmen sollten diese Art von Finanzierung und Unterstützung aktiv verfolgen, um Sicherheitslücken zu schließen, bevor diese ausgenutzt werden.

So trägt Keeper Security zum Schutz kritischer Infrastruktur vor Cyberangriffen bei

Die von Behörden als Reaktion auf diese Angriffe herausgegebenen Empfehlungen weisen alle auf denselben grundlegenden Bedarf hin: granulare Kontrolle über Zugriff und Identität. Genau das ist es, wofür die einheitliche Identitätssicherheitsplattform von Keeper entwickelt wurde. Mit einer Zero-Trust- und Zero-Knowledge-Architektur stellt Keeper sicher, dass der Zugriff auf kritische Infrastruktur bei jedem Schritt überprüft, verschlüsselt und kontrolliert wird, sodass selbst die Verbindungen, auf die Angreifer in Minnesota angewiesen waren, geschlossen werden, bevor sie ausgenutzt werden können.

Sicherer Fernzugriff

Der entscheidende Fehler bei diesen Angriffen war, dass OT direkt über das öffentliche Internet erreichbar war. Keepers sicherer Fernzugriff für Infrastruktur beseitigt die Notwendigkeit dieser riskanten Exposition und gewährt Betreibern kontrollierten Zugriff auf SPS und Steuerungssysteme, ohne sie im Internet offenzulegen. Anstatt sich auf unsichere Modems und exponierte Geräte zu verlassen, werden Remote-Verbindungen mit Keeper über einen sicheren, überwachten Kanal geleitet.

Verwaltung von Zugangsdaten und Geheimnissen

Default or weak credentials can make internet-facing devices easier for attackers to compromise. Keeper Password Management for Business helps enforce strong, unique credentials across accounts and replace default passwords that can give attackers an easy way in. By generating and securely storing credentials, Keeper helps close one of the easiest entry points and aligns with official recommendations to replace default passwords with strong, unique ones.

Für die Maschinenidentitäten und Geheimnisse im Hintergrund unterstützt Keeper Secrets Manager die automatisierte Rotation von API-Token, Dienstkonten und anderen Infrastruktur-Zugangsdaten. Dies ist wichtig, da selbst wenn ein Angreifer unbefugten Zugriff erlangt, einzigartige und regelmäßig rotierte Zugangsdaten das Risiko verringern können, dass kompromittierte Zugangsdaten wiederverwendet werden können, um sich über Systeme hinweg zu bewegen.

Privileged Access Management (PAM)

Über die Absicherung einzelner Anmeldeinformationen hinaus bedeutet der Schutz von KRITIS, genau zu kontrollieren, wer auf die Systeme zugreifen kann, die sie betreiben. KeeperPAM^® erzwingt den Least-Privilege-Zugriff, sodass Benutzer und Anbieter nur den Zugriff haben, den sie tatsächlich benötigen, mit Sitzungsüberwachung und Kontrolle über privilegierte Verbindungen, die über KeeperPAM verwaltet werden. Die Funktionen von Keeper orientieren sich an offiziellen Leitlinien, um sicherzustellen, dass der Fernzugriff vermittelt, überwacht und kontrolliert wird und der Netzwerkzugriff auf kritische Kontrollsysteme streng eingeschränkt ist, wodurch Betreiber verdächtige Aktivitäten besser erkennen und darauf reagieren können, bevor diese eskalieren.

Sicherer Fernzugriff mit Keeper

Die USA-weiten Cyberangriffe auf die Wasserversorgung sollten Unternehmen daran erinnern, dass keine Branche immun gegen Cyberangriffe ist – nicht einmal die kritische Infrastruktur, auf die Menschen täglich angewiesen sind. Da sich Cyberangriffe auf Wassersysteme über Staatsgrenzen hinweg ausbreiten, zeigen diese Vorfälle deutlich, dass der Schutz wesentlicher Dienste damit beginnen muss, den Zugriff auf die Systeme zu kontrollieren, die sie betreiben. Keeper sichert sowohl privilegierten als auch Remotezugriff mit einer Zero-Trust- und Zero-Knowledge-Architektur, die die exponierten Verbindungen und schwachen Zugangsdaten sichert, auf die Angreifer angewiesen sind.

Fordern Sie eine Demo von KeeperPAM an, um zu erfahren, wie Ihr Unternehmen seine kritischste Infrastruktur schützen kann.