Wer hat am vergangenen Wochenende eure Kühlschränke überprüft?

In der Nacht vom 11. auf den 12. Oktober verschafften sich Angreifer Zugriff auf die Kühlsteuerungen in Hunderten von französischen Supermärkten. Sie versetzten die Anlagen in den Abtaumodus, wodurch die Temperaturen Berichten zufolge bis zu 50 °C erreichten (AP, CBS News). „Le Monde“ berichtete, dass die Angreifer zudem einige Abtauzyklen von einer Stunde auf acht Stunden verlängerten, wodurch sich die Auslösung der Alarme verzögerte, die normalerweise das Personal alarmieren würden (TIME).

Am Morgen warfen die Geschäfte ihre Waren weg. Aus einigen wurden Brände gemeldet. Ersten Schätzungen zufolge belaufen sich die Schäden auf mehrere Millionen Euro, und die Ermittler versuchen noch immer, die Verantwortlichen zu ermitteln.

Es begann als Cyberangriff. Es endete an einem Wochenende in Kühlräumen.

Die Frage lautet also: Wenn heute Nacht ein kritisches System an Ihren Standorten ausfallen würde, wer würde davon erfahren, und was würde als Nächstes passieren?

Die Konvergenzlücke

Die Verantwortung für vernetzte Geräte kann die Bereiche Cybersicherheit, Gebäudemanagement und physische Sicherheit umfassen. Das Risiko liegt in den Übergängen: Wer erhält eine Warnmeldung, wer überprüft das Gerät und wer ist für die Reaktion zuständig?

Der Angriff verdeutlicht, warum diese Teams das Risiko gemeinsam bewerten müssen. Ein digitaler Angriff kann zu physischen Schäden führen, und bei der Reaktion müssen die Meldungen der Systeme mit den Informationen abgeglichen werden, die die Mitarbeiter vor Ort überprüfen können.

Die umfassendsten Strategien schließen diese Lücke durch eine Kombination aus Technologie und menschlicher Kontrolle: digitale Sensoren zur Erkennung und Menschen vor Ort zur Überprüfung, zum Handeln und zur Dokumentation.

Sensoren erfassen. Menschen überprüfen.

So sieht das in der Praxis aus:

1. Ein Sensor erkennt ein Problem. Ein IoT-Sensor für Temperatur, Stromverbrauch oder Leckagen sendet eine Warnmeldung an das Security Operations Center (SOC).
2. Die SOC entsendet jemanden. Ein Streifenbeamter oder ein Mitarbeiter vor Ort wird zum Objekt geschickt.
3. Sie prüfen und handeln. Sie überprüfen die Situation vor Ort, befolgen die Abläufe vor Ort und leiten das Problem an den zuständigen Verantwortlichen weiter.
4. Alles ist dokumentiert. Die Warnmeldung, die Reaktion, der Messwert und das Ergebnis sind in einem Datensatz erfasst.

Wenn keine Warnmeldung eintrifft – sei es, weil die Überwachung versagt, Einstellungen manipuliert wurden oder ein Objekt nicht überwacht wird –, können planmäßige Kontrollgänge eine weitere Möglichkeit bieten, ein Problem zu erkennen. Ein Wachmitarbeiter kann mithilfe eines unabhängigen Thermometers sowohl seine Anwesenheit als auch den in diesem Moment festgestellten Zustand dokumentieren.

Keine der beiden Maßnahmen reicht für sich allein aus. Sensoren können manipuliert werden oder unbemerkt ausfallen. Patrouillen können nicht überall gleichzeitig sein. Zusammen bilden sie eine verifizierte Aufzeichnung für Ihre wichtigsten Vermögenswerte.

Es sind nicht nur Supermärkte

• Firmencampus: An einem Samstag meldet ein Sensor eine Störung im Kühlraum der Kantine. Das SOC entsendet einen Mitarbeiter, der das Problem bestätigt und an die Haustechnik weiterleitet, bevor am Montag das Essen serviert wird.
• Gesundheitswesen: Ein Medikamentenkühlschrank zeigt über Nacht einen Wert außerhalb des zulässigen Bereichs an. Das Sicherheitspersonal entscheidet nicht darüber, ob der Vorrat sicher ist; es überprüft den Messwert und leitet den Fall umgehend an das Apotheken- oder Klinikpersonal weiter, das diese Entscheidung trifft.
• Lebensmittelverteilung: Ein Kühlanhänger verliert zwischen zwei Touren die Stromversorgung. Eine Sensorwarnung oder eine planmäßige Überprüfung auf dem Hof kann dies noch vor dem Versand der Ladung feststellen.
• Fertigung: Temperaturempfindliche Materialien bleiben während einer Wochenendabschaltung unberührt. Sensorwarnungen und Kontrollgänge im Einklang mit Ihren Qualitätsverfahren können ein Problem aufdecken, bevor es den Lagerbestand oder die Produktion beeinträchtigt.
• Rechenzentren: Entweder wird ein Kühlungsalarm ausgelöst oder ein Wachdienst bemerkt eine ungewöhnliche Temperatur oder ein Leck. In beiden Fällen wird die Meldung direkt an das technische Team weitergeleitet.

Ihre Wachleute müssen keine Kältetechniker werden. Sie müssen wissen, was sie überprüfen müssen, was als Problem gilt und wen sie anrufen müssen.

Drei Fragen für Ihr Team in dieser Woche

1. Beschäftigen sich Ihre IT-, Anlagen- und Sicherheitsteams gemeinsam mit diesen Risiken? Wenn ein Controller kompromittiert wird, wer würde das bemerken, und würde er die Mitarbeiter vor Ort darüber informieren?
2. Was wird in den einzelnen Ebenen überprüft? Machen Sie sich klar, welche Anlagen mit Sensoren ausgestattet sind, bei welchen Kontrollgänge durchgeführt werden und bei welchen beides zum Einsatz kommt. Legen Sie für Kontrollgänge den Messwert, die Methode und den zulässigen Bereich fest und stellen Sie sicher, dass diese nicht vom zu prüfenden System abhängen.
3. Wer greift ein, wenn etwas nicht stimmt? Für jede Warnmeldung oder Ausnahme muss es einen Verantwortlichen, einen Eskalationspfad und einen Ersatzkontakt geben, falls die erste Person nicht erreichbar ist.

Ein Messwert, der erst am Montag in einem Bericht erscheint, hilft nicht bei einem Problem, das sich bereits am Samstagabend abzeichnet.

Machen Sie aus Warnmeldungen Maßnahmen und aus Maßnahmen Beweise

Eine aussagekräftige Meldung umfasst vier Aspekte: den Vermögenswert, die Messwerte, den Zeitpunkt und die ergriffenen Maßnahmen. Diese Aufzeichnungen helfen Ihrem Team, sofort zu handeln, und können später bei Untersuchungen, Audits und Versicherungsansprüchen als Grundlage dienen.

Die nächste Störung an Ihren Standorten könnte durch einen Hacker oder einen defekten Kompressor ausgelöst werden. So oder so brauchen Sie mehr als nur eine Warnmeldung und mehr als den Nachweis, dass jemand vorbeigegangen ist.