Stuxnet
Stuxnet
Stuxnet ist die 2010 entdeckte Schadsoftware, die gezielt die Urananreicherungsanlage im iranischen Natanz sabotierte und dabei rund tausend Zentrifugen zerstörte. Sie gilt als die erste bekannte digitale Waffe, die physischen Schaden in der realen Welt anrichtete. Mit ihr begann die Ära der gezielten Angriffe auf industrielle Steuerungen.
Historie & Fakten. Stuxnet überwand die Abschottung der nicht ans Internet angebundenen Anlage (Air Gap), verbreitete sich u. a. über USB-Datenträger und nutzte gleich vier bis dahin unbekannte Windows-Schwachstellen sowie gestohlene digitale Zertifikate. Auf den Siemens-Step7-Systemen manipulierte es die speicherprogrammierbaren Steuerungen (S7-300/400) und veränderte die Drehzahl der Frequenzumrichter, während es den Operatoren weiterhin Normalbetrieb vorspielte. Die Folge waren zerstörte Zentrifugen bei scheinbar unauffälligen Anzeigen. Stuxnet wird weithin staatlichen Akteuren zugeschrieben.
Ausblick & Empfehlung. Stuxnet bewies, dass ein Air Gap kein absoluter Schutz ist und dass Steuerungen keine Integritätsprüfung ihres Codes besaßen — eine Erkenntnis, die die Entwicklung von Normen wie IEC 62443 mit prägte. Für die Praxis folgt daraus: Sichtbarkeit bis auf die Steuerungsebene, strikte Kontrolle von Wechseldatenträgern und Fernzugängen, Segmentierung und passives OT-Monitoring. Genau dieses unaufdringliche Beobachten industrieller Umgebungen, ohne den Betrieb zu stören, gehört zum Leistungsbild von NEOSEC.