Als Admin Pumpen steuern

Die verschiedenen Stationen des Abwassers lassen sich im Prozessleitsystem durchlaufen. Vom Kombibecken zur Schlammeindickung bis zum Schlammstapelbehälter sind alle Stationen abgebildet. Voraussichtlich 4.500 m³ Klärschlamm entstehen laut einer Schätzung im Mitteilungsblatt der Gemeinde im Jahr 2018. Ein Tanklaster-Icon in der Verwaltungssoftware illustriert den Abtransport des Klärschlamms. Auf einem Infofeld steht "0,0 l/s". Der Schlamm bleibt im Behälter.

Stellenmarkt
  1. IT Service Manager Infrastruktur (m/w/d)
    Hays AG, Villingen-Schwenningen
  2. Prozessmanager Vertriebsprozesse / Projektmanager (m/w/d)
    Getriebebau NORD GmbH & Co. KG, Bargteheide bei Hamburg
Detailsuche

Wie hoch soll der Füllstand des Sandfangs sein? Bei welchem Füllstand soll die Sandfangpumpe angefahren werden? Neef und Schäfers wissen nicht genau, welche Auswirkungen die einzelnen Felder auf die Kläranlage haben, doch sie könnten diese und viele andere Werte selbst setzen und etwaige Warnmeldungen einfach quittieren.

Die Beschaffenheit der Anlage und des Abwassers können sie nicht nur live betrachten, sie können sich die Werte auch zum Wunschzeitpunkt oder in einer Tages-, Monats- oder Jahreszusammenfassung anzeigen lassen: Die verarbeitete Abwassermenge, der Nitrat- oder Ammoniumgehalt, der pH-Wert in den verschiedenen Klärstufen, selbst der Stromverbrauch des Gebläses bei der Wasserbelebung lassen sich einsehen.

Besonders kritisch wird es bei der Benutzerverwaltung: Die Passwörter der angelegten Nutzer könnten einfach geändert und damit die bisherigen Nutzer ausgesperrt werden. Bei einem Fehler oder Notfall kann die Software die Mitarbeiter auf der hinterlegten Mobilfunknummer per SMS oder Telefonanruf alarmieren - je nachdem, wer gerade Bereitschaftsdienst hat. Auch diese Optionen könnten mit Admin-Zugriff geändert werden. Neef und Schäfers hätten die komplette Anlage von den Pumpen bis zu den Nutzern übernehmen können.

Golem Akademie
  1. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    7.–8. Februar 2022, Virtuell
  2. Data Engineering mit Apache Spark: virtueller Zwei-Tage-Workshop
    25.–26. April 2022, Virtuell
Weitere IT-Trainings

Auch weitere Kläranlagen sind anfällig. In der Kläranlage am Starnberger See lässt sich die Beleuchtung über das Prozessleitsystem steuern. Mit einem Klick kann im Werkstattgebäude oder in einem der Büros der Verwaltung das Licht ausgeschaltet werden.

In der Kläranlage Wallersdorf konnte die Pumpe in einem Pumpwerk in unmittelbarer Nähe zu einem BMW-Werk gesteuert werden. Was für Auswirkungen das Ausschalten der Pumpe für die BMW-Mitarbeiter hätte haben können, möchte man sich nicht vorstellen.

Bedrohungslage: Gelb

Ihre Funde meldeten Neef und Schäfers dem Bundesamt für Sicherheit in der Informationstechnik (BSI), das wiederum die einzelnen Anlagenbetreiber informierte. Innerhalb von 48 Stunden wurden alle Zugänge geschlossen.

Noch am Tag der Meldung informierte das BSI alle Betreiber kritischer Infrastrukturen aus dem Sektor Wasser in einer "BSI IT-Sicherheitsinformation" über "unzureichende Absicherungen von Prozessleittechnik". Gleichzeitig wurde die "IT-Bedrohungslage" im Bereich Wasser von "Grau" auf "Gelb" angehoben. Darunter versteht das BSI eine "IT-Bedrohungslage mit verstärkter Beobachtung von Auffälligkeiten unter temporärer Beeinträchtigung des Regelbetriebs".

Auch Flowchief reagierte bereits auf die Recherche.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Schwachstellen aufgedeckt: Per Weblogin ins KlärwerkFlowchief bekommt sichere Standardeinstellungen 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6.  


Demigod 21. Feb 2019

Hallo, folgendes Problem besteht bei diesem Thema. Wenn eine Firma das Prozessleitsystem...

Drizzt Do-Urden 07. Jan 2019

Es kommt darauf an was abgeschaltet wird. Wenn man bei Hochwasser die sogenannten...

Anonymer Nutzer 26. Dez 2018

ja, aber wozu soll man denn sonst den bürgermeister kennen, und wenn einen keiner zu...

SanderK 24. Dez 2018

Gewagte Thesen ;-) Was it angeht, aber durchaus Treffend. Man sieht halt nix davon, wenn...

SvD 23. Dez 2018

Da wird also in einer - lt. Artikel - sehr "geforderten" Gemeinde ein System bezahlt...



Aktuell auf der Startseite von Golem.de
Framework Laptop im Hardware-Test
Schrauber aller Länder, vereinigt euch!

Der modulare Framework Laptop ist ein wahrgewordener Basteltraum. Und unsere Begeisterung für das, was damit alles möglich ist, lässt sich nur schwer bändigen.
Ein Test von Oliver Nickel und Sebastian Grüner

Framework Laptop im Hardware-Test: Schrauber aller Länder, vereinigt euch!
Artikel
  1. EU-Kommission: Von der Leyens intransparenter Umgang mit SMS
    EU-Kommission
    Von der Leyens intransparenter Umgang mit SMS

    Per SMS soll von der Leyen einen Milliardendeal mit Pfizer ausgehandelt haben. Doch die SMS will sie nicht herausgeben - obwohl sie müsste.

  2. 5.000 Dollar Belohnung: Elon Musk wollte Twitter-Konto von 19-Jährigem stilllegen
    5.000 Dollar Belohnung
    Elon Musk wollte Twitter-Konto von 19-Jährigem stilllegen

    Tesla-Chef Elon Musk bot einem US-Teenager jüngst angeblich 5.000 US-Dollar, damit der seinen auf Twitter betriebenen Flight-Tracker einstellt.

  3. Rohstoffe: Lithiumkarbonat für über 50 Euro/kg gefährdet Akkupreise
    Rohstoffe
    Lithiumkarbonat für über 50 Euro/kg gefährdet Akkupreise

    Die Lithiumknappheit treibt Kosten für Akkuhersteller in die Höhe und lässt Alternativen attraktiver werden.
    Eine Analyse von Frank Wunderlich-Pfeiffer

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Alternate (u.a. HP Omen 25i 165 Hz 184,90€) • MindStar (u.a. Patriot Viper VPN100 1 TB 99€) • HyperX Streamer Starter Set 67€ • WD BLACK P10 Game Drive 5 TB 111€ • Trust GXT 38 35,99€ • RTX 3080 12GB 1.499€ • PS5 Digital mit o2-Vertrag bestellbar • Prime-Filme für je 0,99€ leihen [Werbung]
    •  /