KARLSRUHE (dpa-AFX) - Nach den Cyberangriffen auf Kühlsysteme in europäischen und deutschen Supermärkten sieht der Karlsruher IT-Sicherheitsexperte Christoph Fischer vor allem die Hersteller vernetzter Geräte in der Pflicht. Dass Steuerungsanlagen mit unveränderten Werkseinstellungen und Standardpasswörtern ausgeliefert und betrieben werden, sei für ihn ein gravierendes Versäumnis. "Das ist völlig unverzeihlich", sagte Fischer der Deutschen Presse-Agentur (dpa). Betroffene Betreiber hätten vom Hersteller längst Updates erhalten müssen, die eine zwingende Änderung solcher Standardzugänge vorschreiben.
Für dich zusammengefasst:
Cyberangriffe auf Kühlsysteme in Supermärkten fanden statt.
Hersteller müssen individuelle Passwörter bei Geräten verlangen.
Vernetzte Technik ist in vielen Bereichen weit verbreitet.
Nach Ansicht des renommierten Cyberabwehr-Experten müssen Hersteller die Konfiguration ihrer Systeme so gestalten, dass bereits bei der ersten Inbetriebnahme individuelle Passwörter vergeben werden müssen. Zwar sei ein automatisierter Fernzugriff für Wartungszwecke grundsätzlich sinnvoll, technisch gebe es heutzutage jedoch genügend Möglichkeiten - etwa über Zertifikate und asymmetrische Verschlüsselung - um Zugriffe abzusichern. Die dafür nötige Rechenleistung sei bei modernen Steuerungsprozessoren längst vorhanden.
"Es muss nicht alles ins Internet"
Fischer warnte davor, das Problem auf den Lebensmitteleinzelhandel zu beschränken. Vernetzte Technik finde sich mittlerweile in zahllosen Bereichen - von Photovoltaikanlagen bis hin zu Wärmepumpen. Auch private Haushaltsgeräte seien zunehmend unnötig vernetzt. "Es muss nicht alles ins Internet", mahnte Fischer. Wenn ein Netzzugang unumgänglich sei, müssten wirksame Absicherungsmechanismen greifen.
Zudem brachte der Sicherheitsexperte schärfere Prüfungen ins Spiel: Verbraucherschutzorganisationen wie die Stiftung Warentest sollten verbindliche Mindestanforderungen an die IT-Sicherheit als festes Kriterium in ihre Bewertungen aufnehmen./chd/DP/zb
Hinweis:
ARIVA.DE veröffentlicht in dieser Rubrik Analysen, Kolumnen und Nachrichten aus verschiedenen Quellen.
Die ARIVA.DE AG ist nicht verantwortlich für Inhalte, die erkennbar von Dritten in den „News“-Bereich
dieser Webseite eingestellt worden sind, und macht sich diese nicht zu Eigen. Diese Inhalte sind insbesondere durch
eine entsprechende „von“-Kennzeichnung unterhalb der Artikelüberschrift und/oder durch den Link
„Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.“ erkennbar; verantwortlich für
diese Inhalte ist allein der genannte Dritte.