Cyber-Attacke auf einen Aufzug?

Die Sensibilität für IT-Sicherheit ist in den vergangenen Jahren gestiegen – auch in der Aufzugbranche. Diese Entwicklung ist leicht nachvollziehbar. Aber wie können sich Unternehmen gegen Cyber-Attacken schützen?

Die zunehmende Vernetzung der Digitalisierung in Unternehmen, d.h. in deren Verwaltung, in deren Fertigung und in den Produkten, stellt ein zunehmendes Sicherheitsrisiko dar. Denn mehr Vernetzung heißt automatisch auch mehr Angriffsfläche. Es heißt aber auch, dass ein eigentlich unkritisches – und deshalb weniger geschütztes – Element innerhalb eines Netzwerks angegriffen werden kann, um in kritische Infrastrukturen vorzudringen.

Diese Vernetzung muss keine klassische physikalische Vernetzung sein. Diese Vernetzung kann auch durch eine Person auftreten. Die Ausspähung eines Kennworts in der Domäne A, z.B. dem privaten Handy, kann für den Angreifer ausreichend sein, um sich damit in einer anderen Domäne B, z.B. der Aufzugssteuerung, anzumelden.

Der Mensch ist das größte Risiko

Mit der Vermessung von Risiken kennen sich Versicherer besonders gut aus. Diese stellen in einer aktuellen weltweiten Umfrage fest, dass Risiken, die die IT-Sicherheit betreffen, erstmals die größte Gefährdung für den Geschäftsbetrieb darstellen. Foto: © Allianz

Wie dieses vereinfachte Beispiel zeigt, gilt grundsätzlich: Der Mensch stellt in der IT-Sicherheit das größte Sicherheitsrisiko dar – gleichgültig, ob es die fahrlässige Verwendung des gleichen Passworts auf dem Handy oder auf der Aufzugssteuerung ist. Damit unterscheiden sich die Bedrohungslage und die sogenannten Angriffsvektoren (Wege/Strategie eines Angriffs) von Cyber-Attacken in der Aufzugsbranche nicht von anderen Branchen und übrigens auch nicht vom privaten Umfeld.

Jeder – auch Sie – war schon Opfer einer Cyber-Attacke. Vielleicht haben Sie es gar nicht bemerkt oder die Attacke war glücklicherweise nicht erfolgreich, aber Sie standen im Fokus eines Angriffs. Die allermeisten Angriffe erfolgen automatisiert durch den Versand von E-Mails – eine inzwischen alltägliche Bedrohung.

Nutzer darf nicht als Entschuldigung dienen

Diese E-Mails verleiten mit teils gut gemachten Methoden und psychologischen Tricks – mittlerweile werden tatsächlich vom Opfer verfasste E-Mailverläufe und Inhalte übernommen – das Opfer dazu, einen Anhang oder einen Link zu öffnen. Damit ist es dann in vielen Fällen bereits um die IT-Sicherheit auf diesem System geschehen.

Dennoch darf der Nutzer nicht als Entschuldigung dienen. Neben infrastruktureller IT-Sicherheit müssen die neuen digitalen Systeme die IT-Sicherheit so gestalten, dass sie die Anwender zu einem sichereren Verhalten führt.

IT-Sicherheit in der Aufzugsbranche

Unsere Branche hatte mit dem Aufzug als Endprodukt und als Gewerk vieler Komponenten schon immer eine besondere Sensibilität für das Thema Sicherheit. Aber auch die IT-Sicherheit muss in der Aufzugbranche eine große Bedeutung bekommen. Denn eine erfolgreiche Cyber-Attacke auf einen Aufzug hätte einen erheblichen Vertrauensverlust in unser gemeinsames Produkt – dem Aufzug – zur Folge.

Der Megatrend "Digitalisierung" spielt dabei eine große Rolle. Die Vorteile, die uns eine vernetzte, autonome und mit künstlicher Intelligenz ausgestattete Branche bereitet, sollten wir nicht wegen der Bedenken, bezogen auf IT-Sicherheit, opfern. Wir müssen Sie stattdessen mit modernen Sicherheitslösungen möglich machen.

Philipp Brüßler
Der Autor ist Wirtschaftsinformatiker und arbeitet als IT-Projektleiter bei Kollmorgen.

Checkliste IT-Sicherheit