Abo
  • Services:
Anzeige
Arbeiter im tschechischen Stahlwerk Trinec
Arbeiter im tschechischen Stahlwerk Trinec (Bild: Trinecké zelezarny)

BSI-Sicherheitsbericht: Hacker beschädigen Hochofen in deutschem Stahlwerk

Arbeiter im tschechischen Stahlwerk Trinec
Arbeiter im tschechischen Stahlwerk Trinec (Bild: Trinecké zelezarny)

Das BSI registriert immer raffiniertere Angriffe auf IT-Systeme. Betroffen waren zuletzt auch Großkonzerne und Produktionsanlagen. Hochrangige Mitarbeiter fielen auf Phishing-Mails herein.

Anzeige

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Zunahme von Advanced Persistent Threats (APT) auf deutsche Unternehmen. "Dieses Hacking von schlecht gesicherten Unternehmensservern wird künftig weiter an Bedeutung gewinnen", heißt es im Lagebericht 2014 zur IT-Sicherheit in Deutschland, der am Mittwoch in Berlin vorgestellt wurde. So habe es bereits einen gezielten Angriff auf ein Stahlwerk gegeben, bei dem die Angreifer sich vom Büronetz aus sukzessive bis in die Produktionsnetze vorgearbeitet hätten.

Dem Bericht zufolge häuften sich die Ausfälle einzelner Steuerungskomponenten. Schließlich habe ein Hochofen nicht mehr geregelt heruntergefahren werden können und sich "in einem undefinierten Zustand" befunden. Die Anlage sei stark beschädigt worden.

700 kritische Schwachstellen entdeckt

Das BSI listet eine Vielzahl bekannter und neuerer Gefahren für Privatanwender, Behörden und Wirtschaft auf. Demnach gab es 2014 rund 700 kritische Schwachstellen in den meistverbreiteten Softwareprodukten. Bis Juli seien fünf Zero-Day-Exploits gezählt worden. Neben mehreren Fällen von millionenfachem Identitätsdiebstahl nennt das BSI die gravierenden Sicherheitslücken Heartbleed und Shellshock sowie die Schadprogramme Ebury/Windigo und Havex. Als Angreifer macht die Behörde Kriminelle, Nachrichtendienste, Hacktivisten und Innentäter aus.

Einen äußerst versierten Phishing-Angriff habe es dabei auf hochrangige Vertreter international tätiger Großunternehmen gegeben. Dabei wurden mit fingierten E-Mails die Mitarbeiter darüber informiert, dass infolge eines Updates im IT-System zur Personalverwaltung ein Verdacht auf Inkonsistenzen in einzelnen Datensätzen bestanden habe. Unter diesem Vorwand seien die Adressaten aufgefordert worden, die Kopie eines amtlichen Ausweises und die Bankverbindung ihres Gehaltskontos zu übermitteln. Die E-Mails in nahezu perfekter deutscher oder englischer Sprache enthielten dem BSI zufolge die Legende einer vollständigen Mailhistorie samt E-Mail-Headern mit authentischen Firmen-E-Mail-Adressen, um den Vorgang augenscheinlich zu legitimieren.

Fast nur Windows- und Android-Nutzer betroffen

Die in der gefälschten Historie genannten Mitarbeiter seien tatsächlich in den jeweiligen Personalabteilungen tätig gewesen. Daher seien einige der Mailempfänger der Aufforderung nachgekommen. Daraufhin wurden von den Angreifern postalisch mit gefälschten Unterschriften die Bankkonten der Betroffenen aufgelöst oder neue EC-Karten samt Pin an eine neue Adresse in China angefordert.

Dem Bericht zufolge liegt die Gesamtzahl der PC-basierten Schadprogrammvarianten bei mehr als 250 Millionen und steigt täglich um rund 300.000. In Deutschland gibt es demnach jeden Monat mindestens eine Million Infektionen, die in 95 Prozent der Fälle Windows-Nutzer beträfen. Es soll bereits mindestens drei Millionen Schadprogramme für Smartphones und Tablets geben. In 98 Prozent der Fälle sei davon Android betroffen.

Als Gegenmaßnahmen empfiehlt der Bericht vier Punkte. So soll die Kompetenz und Vertrauenswürdigkeit in der IT-Sicherheit gefördert werden und es mehr Standardisierung und Zertifizierung geben. Zudem fordert das BSI, sichere Techniken für Bürger und Unternehmen bereitzustellen. Damit verweist die Behörde jedoch auf das umstrittene De-Mail-Angebot, das bislang wenig angenommen wird. Zu guter Letzt müsse auch der Schutz kritischer Infrastrukturen gesichert werden. Dazu hat das Kabinett am Mittwoch den Entwurf eines IT-Sicherheitsgesetzes beschlossen.


eye home zur Startseite
_2xs 19. Dez 2014

Heute hat er sich nochmal weiter verbessert. Nun kann man Ihn auch auf spiegel online...

Coredump 18. Dez 2014

+1 100 % richtige Antwort. Zusätzlich hat man noch Wartungsverträgen mit Firmen, die die...

Atomlobbyist 18. Dez 2014

Momentchen mal, das BSI ist doch nicht vertrauenswürdig, wir reden hier von einer...

Janquar 18. Dez 2014

Bitte zeig mir nochmal die Textstelle, in der von dem "Windows" Rechner gesprochen...

Janquar 18. Dez 2014

Bitte nicht bloßes MSbashing bitte. Deine Aussagen sind einfach mal unrealistisch und...



Anzeige

Stellenmarkt
  1. Heraeus infosystems GmbH, Hanau bei Frankfurt am Main
  2. Robert Bosch GmbH, Stuttgart
  3. Comline AG, Dortmund
  4. über Hanseatisches Personalkontor Bremen, Bremen


Anzeige
Hardware-Angebote
  1. 56,08€ (Vergleichspreis ab ca. 65€)

Folgen Sie uns
       


  1. E-Mail

    Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

  2. Die Woche im Video

    Schwachstellen, wohin man schaut

  3. UAV

    Matternet startet Drohnenlieferdienst in der Schweiz

  4. Joint Venture

    Microsoft und Facebook verlegen Seekabel mit 160 Terabit/s

  5. Remote Forensics

    BKA kann eigenen Staatstrojaner nicht einsetzen

  6. Datenbank

    Börsengang von MongoDB soll 100 Millionen US-Dollar bringen

  7. NH-L9a-AM4 und NH-L12S

    Noctua bringt Mini-ITX-Kühler für Ryzen

  8. Wegen Lieferproblemen

    Spekulationen über Aus für Opels Elektroauto Ampera-E

  9. Minix

    Fehler in Intel ME ermöglicht Codeausführung

  10. Oracle

    Java SE 9 und Java EE 8 gehen live



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
E-Paper-Tablet im Test: Mit Remarkable machen digitale Notizen Spaß
E-Paper-Tablet im Test
Mit Remarkable machen digitale Notizen Spaß
  1. Smartphone Yotaphone 3 kommt mit großem E-Paper-Display
  2. Display E-Ink-Hülle für das iPhone 7

Parkplatz-Erkennung: Bosch und Siemens scheitern mit Pilotprojekten
Parkplatz-Erkennung
Bosch und Siemens scheitern mit Pilotprojekten
  1. Community based Parking Mercedes S-Klasse liefert Daten für Boschs Parkplatzsuche

Optionsbleed: Apache-Webserver blutet
Optionsbleed
Apache-Webserver blutet
  1. Apache-Sicherheitslücke Optionsbleed bereits 2014 entdeckt und übersehen
  2. Open Source Projekt Oracle will Java EE abgeben

  1. Re: Geringwertiger Gütertransport

    Prinzeumel | 12:56

  2. Re: Und bei DSL?

    Matty194 | 12:47

  3. Re: IPv6 Subnetze? was habt Ihr?

    WalterWhite | 12:42

  4. Reiner Zufall...

    Balduan | 12:29

  5. Re: Aber PGP ist schuld ...

    picaschaf | 12:22


  1. 11:03

  2. 09:03

  3. 17:43

  4. 17:25

  5. 16:55

  6. 16:39

  7. 16:12

  8. 15:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel