English
日本語
한국어
Polski
Nederlands
Español
Français
Português
Italiano
Svenska
繁體中文
Dansk
// DOSSIER — us-water-utilities-cyberattacks-defend-small-systems
US-Wasserversorgungsunternehmen stehen vor Cyberangriffen, während neue Initiative zum Schutz kleiner Systeme startet
VERÖFFENTLICHT: 11. Aug 2026 02:27Z · SPRACHE: DE
Jüngste Cyber-Intrusionen, die auf kritische Wasserinfrastruktur in mindestens 12 US-Bundesstaaten – einschließlich 36 betroffenen Versorgungsunternehmen in Minnesota – abzielen, haben zu bundesstaatlichen Vorfallreaktionen und Sicherheitswarnungen geführt. Die Angriffe zielen speziell auf internetexposedierte programmierbare Logiksteuerungen (SPS), die Wasseraufbereitungsprozesse überwachen und betreiben, ab, wobei keine Wasserversorgung oder öffentliche Gesundheit gefährdet wurde. Als Reaktion darauf haben die National Rural Water Association und DEF CON Franklin das 'Water Watch Center' ins Leben gerufen, um kleinen Versorgungsunternehmen, die weniger als 10.000 Einwohner versorgen, direkte Unterstützung bei der Cybersicherheits-Mitigierung zu bieten.
// Hintergrund
Kleine Wasserversorger, die weniger als 10.000 Personen versorgen, representieren die große Mehrheit der kommunalen Wasserversorgungssysteme in den USA. Viele verlassen sich auf internetverbundene programmierbare Logiksteuerungen (SPS), die den Betrieb managen, was sie anfällig für ausländische Cyber-Bedrohungsakteure macht, die auf kritische Infrastruktursysteme abzielen.
// Zentrale Entwicklungen
- Das Water Watch Center wurde als gemeinsame Initiative der National Rural Water Association und DEF CON Franklin ins Leben gerufen, um kleine Wasserversorgungsunternehmen zu unterstützen.
- Mehr als 36 kommunale Wassersysteme in Minnesota und Anlagen in etwa 12 Bundesstaaten wurden bei jüngsten Cyberangriffen ins Visier genommen.
- Beamte vermuten eine mögliche Beteiligung des Irans aufgrund von staatlichen Fähigkeiten, der Historie und dem Konfliktkontext, obwohl eine offizielle Zuordnung noch nicht bestätigt wurde.
- Trotz der Eindringlinge berichteten die Versorgungsunternehmen von keinerlei Beeinträchtigung der Trinkwassersicherheit oder der öffentlichen Gesundheit.
- General a. D. Paul Nakasone kritisierte die Internet-Exposition von speicherprogrammierbaren Steuerungen (SPS), die in der Wasserinfrastruktur eingesetzt werden.
// Zeitachse
-
Koordinierte Cyber-Intrusionen richteten sich gegen über 30 kommunale Wasserversorgungsunternehmen in Minnesota.
-
In etwa 12 Bundesstaaten wurden Cyber-Intrusionsaktivitäten gemeldet, die auf Wasserinfrastruktursysteme abzielen.
-
Das Water Watch Center wurde offiziell ins Leben gerufen, um kleine Wassersysteme vor Cyberbedrohungen zu schützen.
// Perspektiven
[DEF CON Franklin und National Rural Water Association]
Konzentriert sich auf die Bereitstellung von skalierbaren, direkten Cyber-Mitigationsmaßnahmen zur Unterstützung kleiner Versorgungsunternehmen, denen es an robusten Cybersicherheitsressourcen mangelt.
[US-Regierung & Bundesbehörden für Strafverfolgung (FBI & CISA)]
Verfolgen einen besonnenen Ansatz bei der offiziellen Zuordnung von Angriffen, während sie aktiv die Reaktion auf Vorfälle und Sicherheitsaudits in den betroffenen Bundesstaaten leiten.
[Staatliche Umwelt- und Versorgungsbehörden]
Geben Warnungen heraus und verstärken die Verteidigungsmaßnahmen, wie etwa Firewalls und Protokollaudits, um internetverbundene Betriebshardware zu schützen.
// Zitate
“Diese führenden Cyber-Firmen und die NRWA entwerfen ein skalierbares Cyber-Bereitstellungsmodell, das der Wasserwirtschaft und den nationalen Sicherheitsbehörden bisher entgangen ist.”
“Diese [speicherprogrammierbaren Steuerungen] sollten nicht dem Internet ausgesetzt sein.”
“Ich betrachte die Absicht. Ich betrachte die Fähigkeit. Ich betrachte die Geschichte. Ich bin nicht die Person, die die Entscheidung über die Zuordnung trifft, aber ich sehe hier einen Akteur, der definitiv eine Geschichte darin hat, dies tun zu können.”
