Iranische Hackergruppen intensivieren Angriffe auf kritische Infrastruktur

Ich wähle eine neue, noch nicht verwendete ID:

Staatlich gelenkte Hackergruppen aus dem Iran verschärfen ihre Angriffe auf Energie-, Wasser- und Kommunikationsinfrastruktur in westlichen Ländern. Was zunächst wie klassische Spionage aussah, entwickelt sich zunehmend zu einer ernsthaften Sabotage-Bedrohung – mit weitreichenden Konsequenzen auch für Deutschland.

Iranische Hackergruppen intensivieren Angriffe auf kritische Infrastruktur

Eskalation mit Methode

Iranische Hackergruppen, darunter bekannte Akteure wie APT33 und Charming Kitten, haben ihre Aktivitäten gegen industrielle Steuerungssysteme und Operational Technology (OT) in den vergangenen Monaten spürbar ausgeweitet. Im Fokus stehen Sektoren, deren Ausfall unmittelbare gesellschaftliche Konsequenzen hätte: Stromversorgung, Wasseraufbereitung und Telekommunikation.

Die Angriffsmuster deuten auf eine strategische Verschiebung hin – weg von reiner Spionage, hin zu Szenarien, die aktive Sabotage ermöglichen würden.

Behörden wie die CISA (Cybersecurity and Infrastructure Security Agency) und das FBI haben bereits mehrfach gemeinsame Warnmeldungen herausgegeben. Darin beschreiben sie konkrete Taktiken, Techniken und Verfahren (TTPs), die iranische Gruppen einsetzen:

• Spear-Phishing-Kampagnen gegen Mitarbeiter in Schlüsselpositionen
• Ausnutzen ungepatchter Schwachstellen in Fernwartungssoftware
• Living-off-the-Land-Techniken, um herkömmliche Sicherheitslösungen zu umgehen

Industrielle Steuerungssysteme als bevorzugtes Ziel

Besonders beunruhigend ist die zunehmende Kompetenz iranischer Akteure im Bereich industrieller Steuerungssysteme. Systeme wie SCADA und programmierbare Logikcontroller (PLCs) sind in vielen Anlagen schlecht gegen externe Zugriffe abgesichert – häufig, weil sie ursprünglich für isolierte Netzwerke konzipiert wurden und nun zunehmend mit dem Internet verbunden sind.

In einigen dokumentierten Fällen gelangten Angreifer bis in operative Netzwerkebenen vor, ohne sofortige Gegenmaßnahmen auszulösen.

Der geopolitische Kontext spielt dabei eine erhebliche Rolle: Verschärfte Sanktionen und regionale Spannungen im Nahen Osten haben dazu beigetragen, dass staatlich beauftragte Gruppen Cyberoperationen als kostengünstiges Mittel der Machtprojektion einsetzen – mit vergleichsweise niedrigem Eskalationsrisiko gegenüber konventionellen militärischen Mitteln.

Keine rein amerikanische Bedrohungslage

Auch wenn aktuelle Berichte primär auf US-amerikanische Ziele fokussiert sind, wäre es ein Fehler, die Lage als geographisch begrenzt einzustufen. Europäische Industrieanlagen – insbesondere in Deutschland – zählen ebenfalls zu potenziellen Zielgruppen: sei es als direkte Angriffsziele oder als Einstiegspunkte über international vernetzte Lieferketten.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in seinen jüngsten Lageberichten wiederholt auf die wachsende Bedrohung kritischer Infrastruktur durch staatliche Akteure hingewiesen.

Einordnung und Handlungsbedarf für deutsche Unternehmen

Für Unternehmen in Deutschland mit Bezug zu kritischer Infrastruktur – etwa Energieversorger, Wasserwerke, Logistikdienstleister oder Zulieferer öffentlicher Stellen – ergibt sich konkreter Handlungsbedarf. Grundlegende Maßnahmen umfassen:

• Segmentierung von IT- und OT-Netzwerken
• Regelmäßige Penetrationstests auch in industriellen Umgebungen
• Strukturiertes Patch-Management für alle vernetzten Systeme

Unternehmen, die unter den KRITIS-Regulierungsrahmen fallen, sollten zudem prüfen, ob ihre Meldepflichten und Notfallpläne dem aktuellen Stand der Technik entsprechen. Angesichts des veränderten Bedrohungsbildes sind diese Maßnahmen keine optionale Aufgabe mehr.

Quelle: CNET News – Iranian Hackers Escalate Attacks on US Critical Infrastructure