Es scheint also, dass all diese Stapel von Massenvernichtungswaffen doch nicht so gut geschützt sind. In einem kürzlich veröffentlichten Bericht des berühmten Chatham House Royal Institute of International Affairs zeigt die zunehmende Anzahl von Sicherheitsverletzungen in Atomwaffenanlagen und Kraftwerken, dass kritische Systeme in Anlagen trotz Cyberangriffen unsicher waren Diese Technologie wurde in diesen sensiblen Bereichen minimiert.
Angriffe werden in der Regel vom globalen Netzwerk aus initiiert, da sie aufgrund der Komplexität moderner Systeme direkt oder indirekt mit unserem Standardnetzwerk verbunden sind. Hacker und Anarchisten können diese unsicheren Kommunikationswege nutzen, um kerntechnische Anlagen anzugreifen und in Kontrollräumen alle möglichen Probleme zu verursachen. Kürzlich ein Das deutsche Stahlwerk befand sich am empfangenden Ende eines Cyberangriffs. Die Hacker betraten das Bedienfeld und die Hochöfen wurden schwer beschädigt, nachdem die Bediener es nicht geschlossen hatten. Genauere Untersuchung des bei diesem Angriff verwendeten Virus. Stuxnet-Wurm bewies, dass die Mühle nicht einmal ihren beabsichtigten Zweck hatte. Es wurde hauptsächlich entwickelt, um den Betrieb eines Kernkraftwerks zu stören!
Eine kritische Analyse der Systeme ergab, dass dies selten der Fall war, wenn Kraftwerke ein nicht elektronisches Kommunikationsmodell verwendeten, das als “Luftspalt” bekannt ist. Die Nutzung des Internets als Handels- und Kommunikationsinstrument führte zu besseren Ergebnissen als Sicherheitsbedenken für das Wartungsteam, insbesondere in wichtigen Kontrollbereichen, in denen alle Formen der Kommunikation grundsätzlich verboten werden sollten.
Im Jahr 2003 konnte ein Ingenieur im Werk Daviss-Bess in Ohio, USA, über sein privates Netzwerk auf die Zentraleinheit des Kraftwerks zugreifen. Während der Verbindung wurde sein Computer mit einem Slammer-Wurm-Virus infiziert, der die Kontrollanwendung eines schwerwiegenden Systems infizierte, das zu einer nuklearen Katastrophe hätte führen können. In einem ähnlichen, aber noch gefährlicheren Fall ist das Werk Alabama Browns Ferry fast stand vor einer Krise aufgrund eines solchen Angriffs von außerhalb der Anlage.
In dem Bericht wurden auch Schwierigkeiten und allgemeine Unkenntnis über die potenziellen Risiken für kerntechnische Anlagen hervorgehoben. Die Mitarbeiter weisen im Allgemeinen eine schlechte „IT-Hygiene“ auf und sind nicht ausreichend geschult, um mit ihnen umzugehen. Sie verwendeten Standardsoftware und behielten Standardcodes und Kennwörter auf Geräten bei, die später vor Ort installiert wurden. Viele dieser Pflanzen wurden jedoch zu einer Zeit eingeführt, als Cyber-Angriffe nur ein Science-Fiction-Mythos waren und es keine Anforderungen gab, damit diese Protokolle und Mechanismen funktionieren. Veraltete Geräte führen zu weniger zuverlässigen Kommunikationsformen, die von außen abgefangen und gesteuert werden können. Kommunikationsprotokolle wie Profibus, DNP3 und OPC sind anfällig für Cyber-Angriffe, da die Authentifizierung schwach ist.
All dies führt zu der beunruhigenden Tatsache, dass alle Hacker jetzt auf Kernkraftwerke zugreifen müssen, es ist nur Google. Durch geschickte Suche kann man leicht direkte Links finden, auf die direkt oder indirekt auf die Anlagenkonfiguration zugegriffen werden kann. Das ist das Problem, mit dem wir uns heute befassen. Darüber hinaus kann eine Hacking-Technik zur Steuerung und Überwachung von mit dem Internet verbundenen Webcams verwendet werden, um auf solche in einer solch außergewöhnlichen Installation zuzugreifen. Viele Sicherheitsberater des Werks ändern nicht den Namen und das Standardkennwort jeder Kamera, die dann einfach gesteuert werden können. Obwohl Kameras nur für einen begrenzten Zweck verwendet werden können, kann jedes angeschlossene Gerät im Internet als industrielle Steuerung gefunden werden. Erweiterte Suchmaschinen wie Shodan können Ihren Standort durch Geotagging identifizieren und sogar bestimmen.
In Chathams Bericht wird empfohlen, das Anlagenpersonal nach modernen Standards zu schulen, insbesondere im Hinblick auf die zulässige Kommunikation in Innenräumen. Es müssen strenge Sicherheitsprotokolle bezüglich der Verwendung der Benutzerauthentifizierung und zumindest der Änderung der Standardkennwörter erstellt werden! Weiße Hacker können auch verwendet werden, um gute Lücken im System zu finden.
