• IT-Karriere:
  • Services:

Als Admin Pumpen steuern

Die verschiedenen Stationen des Abwassers lassen sich im Prozessleitsystem durchlaufen. Vom Kombibecken zur Schlammeindickung bis zum Schlammstapelbehälter sind alle Stationen abgebildet. Voraussichtlich 4.500 m³ Klärschlamm entstehen laut einer Schätzung im Mitteilungsblatt der Gemeinde im Jahr 2018. Ein Tanklaster-Icon in der Verwaltungssoftware illustriert den Abtransport des Klärschlamms. Auf einem Infofeld steht "0,0 l/s". Der Schlamm bleibt im Behälter.

Stellenmarkt
  1. Stadtreinigung Hamburg Anstalt des öffentlichen Rechts, Hamburg
  2. über duerenhoff GmbH, Wiesbaden

Wie hoch soll der Füllstand des Sandfangs sein? Bei welchem Füllstand soll die Sandfangpumpe angefahren werden? Neef und Schäfers wissen nicht genau, welche Auswirkungen die einzelnen Felder auf die Kläranlage haben, doch sie könnten diese und viele andere Werte selbst setzen und etwaige Warnmeldungen einfach quittieren.

Die Beschaffenheit der Anlage und des Abwassers können sie nicht nur live betrachten, sie können sich die Werte auch zum Wunschzeitpunkt oder in einer Tages-, Monats- oder Jahreszusammenfassung anzeigen lassen: Die verarbeitete Abwassermenge, der Nitrat- oder Ammoniumgehalt, der pH-Wert in den verschiedenen Klärstufen, selbst der Stromverbrauch des Gebläses bei der Wasserbelebung lassen sich einsehen.

Besonders kritisch wird es bei der Benutzerverwaltung: Die Passwörter der angelegten Nutzer könnten einfach geändert und damit die bisherigen Nutzer ausgesperrt werden. Bei einem Fehler oder Notfall kann die Software die Mitarbeiter auf der hinterlegten Mobilfunknummer per SMS oder Telefonanruf alarmieren - je nachdem, wer gerade Bereitschaftsdienst hat. Auch diese Optionen könnten mit Admin-Zugriff geändert werden. Neef und Schäfers hätten die komplette Anlage von den Pumpen bis zu den Nutzern übernehmen können.

Auch weitere Kläranlagen sind anfällig. In der Kläranlage am Starnberger See lässt sich die Beleuchtung über das Prozessleitsystem steuern. Mit einem Klick kann im Werkstattgebäude oder in einem der Büros der Verwaltung das Licht ausgeschaltet werden.

In der Kläranlage Wallersdorf konnte die Pumpe in einem Pumpwerk in unmittelbarer Nähe zu einem BMW-Werk gesteuert werden. Was für Auswirkungen das Ausschalten der Pumpe für die BMW-Mitarbeiter hätte haben können, möchte man sich nicht vorstellen.

Bedrohungslage: Gelb

Ihre Funde meldeten Neef und Schäfers dem Bundesamt für Sicherheit in der Informationstechnik (BSI), das wiederum die einzelnen Anlagenbetreiber informierte. Innerhalb von 48 Stunden wurden alle Zugänge geschlossen.

Noch am Tag der Meldung informierte das BSI alle Betreiber kritischer Infrastrukturen aus dem Sektor Wasser in einer "BSI IT-Sicherheitsinformation" über "unzureichende Absicherungen von Prozessleittechnik". Gleichzeitig wurde die "IT-Bedrohungslage" im Bereich Wasser von "Grau" auf "Gelb" angehoben. Darunter versteht das BSI eine "IT-Bedrohungslage mit verstärkter Beobachtung von Auffälligkeiten unter temporärer Beeinträchtigung des Regelbetriebs".

Auch Flowchief reagierte bereits auf die Recherche.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • ohne Tracking
  • mit ausgeschaltetem Javascript
 Schwachstellen aufgedeckt: Per Weblogin ins KlärwerkFlowchief bekommt sichere Standardeinstellungen 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6.  


Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. (u. a. Asus Rog Strix X570-F + Ryzen 7 3700X für 555,00€, Asus Tuf B450-Plus + Ryzen 7 2700 für...
  3. 1.199,00€
  4. (u. a. Aorus Pro für 219,90€, Aorus Pro WiFi für 229,90€, Aorus Elite für 189,90€)

Demigod 21. Feb 2019

Hallo, folgendes Problem besteht bei diesem Thema. Wenn eine Firma das Prozessleitsystem...

Drizzt Do-Urden 07. Jan 2019

Es kommt darauf an was abgeschaltet wird. Wenn man bei Hochwasser die sogenannten...

Anonymer Nutzer 26. Dez 2018

ja, aber wozu soll man denn sonst den bürgermeister kennen, und wenn einen keiner zu...

SanderK 24. Dez 2018

Gewagte Thesen ;-) Was it angeht, aber durchaus Treffend. Man sieht halt nix davon, wenn...

SvD 23. Dez 2018

Da wird also in einer - lt. Artikel - sehr "geforderten" Gemeinde ein System bezahlt...


Folgen Sie uns
       


Smarte Jeansjacke von Levis ausprobiert

Das Trucker Jacket mit Googles Jacquard-Technologie hat im Bund des linken Ärmels eingewebte leitende Fasern. Diese bilden ein Touchpad, das wir uns im Test genauer angeschaut haben.

Smarte Jeansjacke von Levis ausprobiert Video aufrufen
DSGVO: Kommunen verschlüsseln fast nur mit De-Mail
DSGVO
Kommunen verschlüsseln fast nur mit De-Mail

Die Kommunen tun sich weiter schwer mit der Umsetzung der Datenschutz-Grundverordnung. Manche verstehen unter Daten-Verschlüsselung einen abschließbaren Raum für Datenträger.
Ein Bericht von Christiane Schulzki-Haddouti

  1. Digitale Versorgung Viel Kritik an zentraler Sammlung von Patientendaten
  2. Datenschutz Zahl der Behördenzugriffe auf Konten steigt
  3. Verschlüsselung Regierungen wollen Backdoors in Facebook für Untersuchungen

Gardena: Open Source, wie es sein soll
Gardena
Open Source, wie es sein soll

Wenn Entwickler mit Zeitdruck nach Lösungen suchen und sich dann für Open Source entscheiden, sollte das anderen als Vorbild dienen, sagen zwei Gardena-Entwickler in einem Vortrag. Der sei auch eine Anleitung dafür, das Management von der Open-Source-Idee zu überzeugen - was auch den Nutzern hilft.
Ein Bericht von Sebastian Grüner

  1. Linux-Kernel Machine-Learning allein findet keine Bugs
  2. KernelCI Der Linux-Kernel bekommt einheitliche Test-Umgebung
  3. Linux-Kernel Selbst Google ist unfähig, Android zu pflegen

Death Stranding im Test: Paketbote trifft Postapokalypse
Death Stranding im Test
Paketbote trifft Postapokalypse

Seltsam, aber super: Der Held in Death Stranding ist ein mit Frachtsendungen überladener Kurier und Weltenretter. Mit ebenso absurden wie erstklassig umgesetzten Ideen hat Hideo Kojima ein tolles Spiel für PS4 und Windows-PC (erst 2020) geschaffen, das viel mehr bietet als Filmspektakel.
Von Peter Steinlechner

  1. PC-Version Death Stranding erscheint gleichzeitig bei Epic und Steam
  2. Kojima Productions Death Stranding erscheint auch für Windows-PC

    •  /