Abo
  • Services:
Anzeige
Arbeiter im tschechischen Stahlwerk Trinec
Arbeiter im tschechischen Stahlwerk Trinec (Bild: Trinecké zelezarny)

BSI-Sicherheitsbericht: Hacker beschädigen Hochofen in deutschem Stahlwerk

Arbeiter im tschechischen Stahlwerk Trinec
Arbeiter im tschechischen Stahlwerk Trinec (Bild: Trinecké zelezarny)

Das BSI registriert immer raffiniertere Angriffe auf IT-Systeme. Betroffen waren zuletzt auch Großkonzerne und Produktionsanlagen. Hochrangige Mitarbeiter fielen auf Phishing-Mails herein.

Anzeige

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Zunahme von Advanced Persistent Threats (APT) auf deutsche Unternehmen. "Dieses Hacking von schlecht gesicherten Unternehmensservern wird künftig weiter an Bedeutung gewinnen", heißt es im Lagebericht 2014 zur IT-Sicherheit in Deutschland, der am Mittwoch in Berlin vorgestellt wurde. So habe es bereits einen gezielten Angriff auf ein Stahlwerk gegeben, bei dem die Angreifer sich vom Büronetz aus sukzessive bis in die Produktionsnetze vorgearbeitet hätten.

Dem Bericht zufolge häuften sich die Ausfälle einzelner Steuerungskomponenten. Schließlich habe ein Hochofen nicht mehr geregelt heruntergefahren werden können und sich "in einem undefinierten Zustand" befunden. Die Anlage sei stark beschädigt worden.

700 kritische Schwachstellen entdeckt

Das BSI listet eine Vielzahl bekannter und neuerer Gefahren für Privatanwender, Behörden und Wirtschaft auf. Demnach gab es 2014 rund 700 kritische Schwachstellen in den meistverbreiteten Softwareprodukten. Bis Juli seien fünf Zero-Day-Exploits gezählt worden. Neben mehreren Fällen von millionenfachem Identitätsdiebstahl nennt das BSI die gravierenden Sicherheitslücken Heartbleed und Shellshock sowie die Schadprogramme Ebury/Windigo und Havex. Als Angreifer macht die Behörde Kriminelle, Nachrichtendienste, Hacktivisten und Innentäter aus.

Einen äußerst versierten Phishing-Angriff habe es dabei auf hochrangige Vertreter international tätiger Großunternehmen gegeben. Dabei wurden mit fingierten E-Mails die Mitarbeiter darüber informiert, dass infolge eines Updates im IT-System zur Personalverwaltung ein Verdacht auf Inkonsistenzen in einzelnen Datensätzen bestanden habe. Unter diesem Vorwand seien die Adressaten aufgefordert worden, die Kopie eines amtlichen Ausweises und die Bankverbindung ihres Gehaltskontos zu übermitteln. Die E-Mails in nahezu perfekter deutscher oder englischer Sprache enthielten dem BSI zufolge die Legende einer vollständigen Mailhistorie samt E-Mail-Headern mit authentischen Firmen-E-Mail-Adressen, um den Vorgang augenscheinlich zu legitimieren.

Fast nur Windows- und Android-Nutzer betroffen

Die in der gefälschten Historie genannten Mitarbeiter seien tatsächlich in den jeweiligen Personalabteilungen tätig gewesen. Daher seien einige der Mailempfänger der Aufforderung nachgekommen. Daraufhin wurden von den Angreifern postalisch mit gefälschten Unterschriften die Bankkonten der Betroffenen aufgelöst oder neue EC-Karten samt Pin an eine neue Adresse in China angefordert.

Dem Bericht zufolge liegt die Gesamtzahl der PC-basierten Schadprogrammvarianten bei mehr als 250 Millionen und steigt täglich um rund 300.000. In Deutschland gibt es demnach jeden Monat mindestens eine Million Infektionen, die in 95 Prozent der Fälle Windows-Nutzer beträfen. Es soll bereits mindestens drei Millionen Schadprogramme für Smartphones und Tablets geben. In 98 Prozent der Fälle sei davon Android betroffen.

Als Gegenmaßnahmen empfiehlt der Bericht vier Punkte. So soll die Kompetenz und Vertrauenswürdigkeit in der IT-Sicherheit gefördert werden und es mehr Standardisierung und Zertifizierung geben. Zudem fordert das BSI, sichere Techniken für Bürger und Unternehmen bereitzustellen. Damit verweist die Behörde jedoch auf das umstrittene De-Mail-Angebot, das bislang wenig angenommen wird. Zu guter Letzt müsse auch der Schutz kritischer Infrastrukturen gesichert werden. Dazu hat das Kabinett am Mittwoch den Entwurf eines IT-Sicherheitsgesetzes beschlossen.


eye home zur Startseite
_2xs 19. Dez 2014

Heute hat er sich nochmal weiter verbessert. Nun kann man Ihn auch auf spiegel online...

Coredump 18. Dez 2014

+1 100 % richtige Antwort. Zusätzlich hat man noch Wartungsverträgen mit Firmen, die die...

Atomlobbyist 18. Dez 2014

Momentchen mal, das BSI ist doch nicht vertrauenswürdig, wir reden hier von einer...

Janquar 18. Dez 2014

Bitte zeig mir nochmal die Textstelle, in der von dem "Windows" Rechner gesprochen...

Janquar 18. Dez 2014

Bitte nicht bloßes MSbashing bitte. Deine Aussagen sind einfach mal unrealistisch und...



Anzeige

Stellenmarkt
  1. ElringKlinger AG, Dettingen an der Erms
  2. Scheer GmbH, Freiburg, Saarbrücken
  3. DATAGROUP Köln GmbH, Düsseldorf
  4. ROHDE & SCHWARZ GmbH & Co. KG, München


Anzeige
Top-Angebote
  1. 3,99€
  2. 7,99€
  3. 39,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Akkufertigung

    Tesla plant weitere drei Gigafactories

  2. Classic Factory

    Elextra, der Elektro-Supersportwagen aus der Schweiz

  3. Docsis 3.1

    AVM arbeitet an 10-GBit/s-Kabelrouter

  4. Upspin

    Google-Angestellte basteln an globalem File-Sharing-System

  5. Apple Park

    Apple bezieht das Raumschiff

  6. Google Cloud Platform

    Tesla-Grafik für maschinelles Lernen verfügbar

  7. Ryzen

    AMDs Achtkern-CPUs sind schneller als erwartet

  8. Deutsche Glasfaser

    Gemeinde erreicht Glasfaser-Quote am letzten Tag

  9. Suchmaschine

    Google macht angepasste Site Search dicht

  10. Hawkspex mobile

    Diese App macht das Smartphone zum Spektrometer



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Apple: Planet der affigen Fernsehshows
Apple
Planet der affigen Fernsehshows
  1. Noch 100 Tage Unitymedia schaltet Analogfernsehen schrittweise ab
  2. Streaming Vodafone GigaTV ermöglicht Fernsehen unterwegs
  3. Kabelnetz Unitymedia hat neue Preise für Internetzugänge

Mobile-Games-Auslese: Schiffbruch auf der Milchstraße für mobile Spieler
Mobile-Games-Auslese
Schiffbruch auf der Milchstraße für mobile Spieler

München: Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
München
Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
  1. Fake News Für Facebook wird es hässlich
  2. Nach Angriff auf Telekom Mit dem Strafrecht Router ins Terrorcamp schicken oder so

  1. Re: Etat der Polizei

    raskani | 09:08

  2. Re: Biete Job für Linux-Profi in Bremen

    Yoless | 09:08

  3. 2A Netzteil scheint schon ein "low power" Problem...

    HolmHansen | 09:06

  4. Re: Karneval

    ad (Golem.de) | 09:06

  5. Re: Energieverschwendung

    t.zehnder | 09:04


  1. 07:11

  2. 18:05

  3. 16:33

  4. 16:23

  5. 16:12

  6. 15:04

  7. 15:01

  8. 14:16


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel