SHIELD

Organisation

Niemand hat entschieden, dass Ihre Kuehlschraenke aus der Ferne gehorchen

Der Angriff auf die Danfoss-Kaeltesysteme hat keine Sicherheitsluecke aufgedeckt, sondern eine Governance-Entscheidung, die niemand getroffen hatte.

Veröffentlicht am 4 Min. Lesezeit Kritisch

Zuletzt überprüft:

Gewerbekühlschrank in einem Supermarkt

Wir werden die Steuerungen absichern. Niemand fragt, wer entschieden hat, dass sie von aussen bedient werden koennen.

In der Nacht vom 11. auf den 12. Oktober 2026 fanden Hunderte franzoesischer Supermaerkte am fruehen Morgen aufgetaute Tiefkuehlregale vor. DanfossZentraler Kaelteregler von Danfoss, per Weboberflaeche steuerbar, Ziel des Angriffs vom Oktober 2026.-Kaelteregler waren aus der Ferne bedient worden, um Abtauvorgaenge auszuloesen, wobei die Temperatur auf rund fuenfzig Grad angehoben wurde. Intermarche, Netto, Cooperative U, Carrefour, Leclerc, Monoprix. Der Wirtschaftsminister sprach von 700 Filialen von 10.000, die Staatsanwaltschaft Paris eroeffnete eine Untersuchung, und der Angriff breitete sich auf Belgien, Spanien und Deutschland aus.

Seitdem hat jeder die OTIT-Systeme, die physische Anlagen steuern: Steuerungen, Sensoren, industrielle Regler. entdeckt und will sie absichern. Netzwerke segmentieren, Lieferanten pruefen, Steuerungen patchen, Verwaltungsschnittstellen isolieren. Nichts davon ist falsch. Aber es betrachtet das Schloss, ohne zu fragen, wer die Tuer eingebaut hat.

Niemand hat je entschieden, dass die Kaelteanlagen eines Geschafts von aussen bedienbar sein sollen. Die Faehigkeit entstand schichtweise. Ein Wartungsvertrag, der Fernueberwachung vorsieht, praktischer als einen Techniker loszuschicken. Ein Hersteller, der Fernsteuerung in sein Sortiment aufnimmt. Ein Kaeitetechniker, der es anschliesst, weil der Hersteller es so verkauft. Jeder Schritt rechtfertigt sich selbst. Am Ende erfahrt eine Fuehrungskraft eines Morgens, dass ein Teil ihrer Produktionsinfrastruktur einem anderen gehorcht, und erinnert sich nicht, dafuer unterschrieben zu haben.

Der Danfoss AK-SM 800A ist ein zentraler Manager: Er koordiniert die Regler eines Geschaftsstandorts und bietet eine Webschnittstelle zum Anzeigen der Kreislaufe und Festlegen der Schwellenwerte. Im August 2026 demonstrierte Team82 von Claroty auf der DEF CON drei Schwachstellen in dieser Schnittstelle und einen eindrucksvollen Proof of Concept: Ein kompromittierter Regler kann die Kaelte abschalten, wahrend er normale Temperaturen anzeigt. Die Forscher hatten auch Tausende von Verwaltungsschnittstellen notiert, die oeffentlich zugaenglich waren. Die Schwachstelle war bekannt. Die Exposition auch.

Der Sicherheitsreflex stosst auf einen blinden Fleck. Sicherheit repariert, was schlecht geschuetzt war. Sie entscheidet nicht, was existieren soll. Man kann ein Gerat verschluesseln, segmentieren und ueberwachen, das niemand wollte, und es besser geschuetzt haben. Die Frage liegt weiter oben und gehoert nicht dem Ingenieur: Was soll in Ihrem Unternehmen aus der Ferne bedienbar sein, von wem, und was akzeptieren Sie zu verlieren, wenn es ausfallt. Sobald diese Antwort schriftlich vorliegt, wird Sicherheit wieder zu einer gewoehnlichen technischen Angelegenheit. Davor dichtet sie Lucken ab.

Eine Frage, die der Angriff aufwirft und die niemand beantwortet. Wenn niemand entschieden hat, wer haftet. Das Einzelhandelsunternehmen, das den Schaden traegt. Der Kaeltetechniker, dessen Wartungsvertrag den Fernzugriff vorsah. Der Geratesenhersteller, dessen Schnittstelle mit einer bekannten Schwachstelle exponiert dalag. Und deckt eine Betriebsunterbrechungsversicherung einen Schaden, dessen Ursache bei einem Dritten liegt, den der Versicherte nie gewaehlt hat. Diese Antworten sind auch nicht technisch.

Die Lucke lag nicht in der Software, sondern in einer Entscheidung, die niemand getroffen hat.
Shield — shield.travel

Angle de lecture

Bei Ihnen zu Hause die gleiche Verschiebung. Der Thermostat, die Alarmanlage, die Kamera, das Tor kamen standardmaessig fernbedienbar. Sie haben nicht gewaehlt, dass Ihre Heizung einem entfernten Server gehorcht, das war das angekreuzte Kaestchen bei der Installation. Die Frage gilt auch fuer Ihr Zuhause: Was muss wirklich von aussen steuerbar sein, und was wuerde ohne das sehr gut funktionieren.

Ihre Inventarliste fuehrt Server und Arbeitsplatze auf. Sie fuehrt selten auf, was in Ihrer OT von aussen gehorcht: Gebaeudeautomation, Kaelteanlagen, Steuerungen, USV-Anlagen und ihre Wartungsschnittstellen. Beginnen Sie dort. Wer hat den Fernzugriff, ueber welchen Kanal, vorgesehen durch welchen Vertrag. Viele dieser Turen wurden von einem Wartungstechniker geeoeffnet, nicht von Ihnen, und erscheinen in keinem Schaltplan. Eine oeffentlich exponierte Verwaltungsschnittstelle lasst die Steuerung Ihrer industriellen Infrastruktur von uberall aus zugaenglich. Als einfache technische Schuld behandelt, die spater gepatcht wird, bleibt sie eine offene Tuer.

Diese Entscheidung ist Ihre, nicht die Ihres CIO oder Ihres Kaeltetechnikers. Diese sichern ab, segmentieren, ueberwachen. Sie entscheiden nicht an Ihrer Stelle, was Ihr Unternehmen nach aussen gibt oder was es zu verlieren bereit ist. Drei Dinge zu klaeren und durchzusetzen: Was muss fernsteuerbar bleiben und was wird abgeschaltet; wer haelt diesen Zugriff, und was erlauben Ihre Wartungsvertrage tatsaechlich; wie lange halten Sie durch, wenn diese Funktion ausfallt. Stellen Sie Ihrem Versicherer die Frage vor dem Schadensfall, nicht danach: Ist ein Betriebsunterbrechungsschaden gedeckt, dessen Ursache bei einem Dritten liegt, den Sie nicht gewaehlt haben. Die Abhilfe ist eine Entscheidung, und sie wird im Voraus getroffen.

Umzusetzen

  • N1 Alles auflisten, was in Ihrer Produktionsinfrastruktur aus der Ferne bedienbar ist: Kaelte, Gebaeudeautomation, Steuerungen, USV-Anlagen, Kameras, Schloesser.
  • N1 Herausfinden, wer diesen Zugriff haelt, Geratesenhersteller, Kaeltetechniker oder Wartungsdienstleister, und was der Vertrag genau erlaubt.
  • N1 Fuer jede Faehigkeit entscheiden, ob die Fernsteuerung notwendig ist oder abgeschaltet werden kann.
  • N2 Aufschreiben, was Sie akzeptieren zu verlieren, wenn diese Funktion ausfallt, und wie lange Sie ohne sie durchhalten.
  • N2 Ihren Versicherer fragen, ob der Schaden gedeckt ist, wenn die Ursache bei einem Dritten liegt, den Sie nicht gewaehlt haben.
  • N3 Sobald diese Entscheidungen getroffen sind, den Rest der Technik ueberlassen: Segmentierung, Verschluesselung, Ueberwachung.

Quellen

Verwandte Artikel