Kurz gesagt: US-Sicherheitsbehörden warnen vor KI-gestützten Angriffen auf Siemens-S7-Steuerungen. Besonders gefährdet sind direkt erreichbare SPS. Entscheidend sind Netztrennung, aktuelle Sicherheits-Patches und streng begrenzte externe Zugriffe.
Künstliche Intelligenz erreicht zunehmend auch die Angriffswerkzeuge von Cyberkriminellen. Mehrere US-Sicherheitsbehörden, darunter CISA, NSA und FBI, warnen aktuell vor Angriffen auf speicherprogrammierbare Steuerungen der Siemens-S7-Familie. Doch wie gelangen die Angreifer in industrielle Anlagen – und welche Schutzmaßnahmen sind jetzt entscheidend?
Die betroffenen SPS kommen weltweit in Fabriken, Wasserwerken, Chemiewerken und bei Energieversorgern zum Einsatz. Angreifer suchen über das Internet gezielt nach unzureichend geschützten Steuerungen und versuchen anschließend, mit KI-generierten Skripten Zugriff auf die Systeme zu erhalten.
Grundlage dieser Skripte ist die frei verfügbare Automatisierungsbibliothek „snap7.dll“. Darüber lassen sich Speicher und Konfiguration der Geräte lesen und verändern. Laut den Behörden können sich entsprechende Werkzeuge als gewöhnliche Monitoring-Anwendungen zur Anlagenüberwachung tarnen.
Der Einsatz von KI verändert dabei vor allem die Einstiegshürde: Skripte lassen sich schneller entwickeln, während für einen Angriff weniger technisches Vorwissen erforderlich ist. Damit können industrielle Steuerungssysteme auch für Angreifer interessant werden, die bislang nicht über tiefgehende Kenntnisse der jeweiligen Automatisierungstechnik verfügten.
Von der Aufklärung zur möglichen Sabotage
Nach bisherigen Erkenntnissen steht zunächst das Ausspähen der Anlagen im Vordergrund. Die Ermittler gehen jedoch davon aus, dass diese Aufklärung als Vorbereitung für spätere Eingriffe genutzt werden könnte.
Erhalten Angreifer Schreibzugriff auf eine Steuerung, sind grundsätzlich weitreichende Folgen möglich. Dazu zählen Produktionsausfälle, beschädigte Maschinen oder manipulierte Sicherheitssysteme. Die Warnung umfasst sämtliche Modelle der S7-Serie – von der älteren S7-200 bis zur aktuellen S7-1500.
Gerade in industriellen Umgebungen ist deshalb nicht nur die einzelne Schwachstelle entscheidend. Ebenso wichtig ist, ob Steuerungssysteme überhaupt direkt aus externen Netzen erreichbar sind und wie konsequent der Zugriff auf diese Anlagen begrenzt wird.
Netztrennung wird zum zentralen Schutzfaktor
Die Behörden empfehlen Anlagenbetreibern, aktuelle Sicherheits-Patches für die Firmware der Steuerungen sowie für die Programmierumgebungen TIA Portal und STEP 7 einzuspielen.
Noch wichtiger ist die physische oder virtuelle Trennung der Steuerungsnetze. Siemens-SPS sollten nicht direkt über das Internet erreichbar sein. Unternehmen sollen deshalb ihre Firewall-Regeln überprüfen und den TCP-Port 102 blockieren, über den das S7comm-Protokoll kommuniziert.
Zusätzlich sollten starke Passwörter eingesetzt und Zugriffe externer Dienstleister ausschließlich über abgesicherte Verbindungen ermöglicht werden. Falls Unterstützung bei der sicheren Konfiguration erforderlich ist, können sich Betreiber an das ProductCERT von Siemens wenden.
Die Warnung zeigt vor allem, dass KI nicht nur neue Werkzeuge für Unternehmen bereitstellt, sondern auch bestehende Cyberangriffe effizienter machen kann. Für Betreiber industrieller Systeme gewinnt damit eine konsequente Segmentierung und Absicherung ihrer Steuerungsnetze weiter an Bedeutung.
Im Newsletter „Beratung-KI“ ordnen wir aktuelle Entwicklungen rund um Künstliche Intelligenz, IT-Sicherheit und neue Technologien praxisnah ein und zeigen, welche Auswirkungen sie für Unternehmen haben können.
Effizienz durch Innovation: Teile der textlichen und visuellen Ausgestaltung dieser Seite wurden durch generative KI-Systeme unterstützt.