Die Kühlkette braucht eine Cyber-Sperrliste für Fernzugriffe

Cyberangriffe auf Kühlanlagen machen die Sicherheit von Steuerungssystemen zu einer operativen Aufgabe der gesamten Fleischkette. Der französische Branchenverband SNEFCCA berichtet in einer aktuellen Lageinformation über weitere Angriffe auf Überwachungssysteme, insbesondere im Lebensmitteleinzelhandel, und bewertet die Bedrohung weiterhin als aktiv. Die Kälteanlage wird dabei nicht als isolierte Technik verstanden, sondern als Teil des IT-Systems des Betreibers.

Der Verband benennt konkrete Risikopunkte: aus dem Internet erreichbare Geräte, schwache oder lange unveränderte Passwörter, veraltete Software und Firmware sowie Fernverbindungen, die nicht gängigen Sicherheitspraktiken entsprechen. Auch temporäre Administrator-Zugänge aus Wartungseinsätzen könnten kompromittiert worden sein. Es geht damit nicht um einen klassischen Defekt der Kältetechnik, sondern um Zugriffs- und Verantwortungsfragen.

Besonders folgenreich ist die Handlungsempfehlung: Zeigt eine Anlage ein hohes Schwachstellenniveau und sind Mindeststandards nicht erfüllt, soll der Fernzugriff vorübergehend abgeschaltet werden, bis die Infrastruktur abgesichert ist. Kunden sind formell zu informieren; Alarmprüfungen müssen in dieser Zeit vor Ort erfolgen. Zudem nennt der Verband Mehrfaktor-Authentifizierung, das sofortige Löschen ungenutzter Konten und eine strikte Passwortpolitik.

Für Schlacht- und Zerlegebetriebe, Reiferäume, Handwerksbetriebe und Handel folgt daraus: Kritische Temperaturgrenzen brauchen heute auch ein Zugriffskonzept. Betriebskontinuität entsteht nicht allein durch Alarmierung und Notstrom. Erforderlich sind ein Verzeichnis aller Steuerungen, klar verteilte Verantwortung zwischen Betreiber und Dienstleister, lokale Prüfwege und regelmäßig getestete Abläufe für den Fall digitaler Manipulation.