Stuxnet (2010)
Stuxnet ist eine außergewöhnlich komplexe Schadsoftware, die gezielt industrielle Steuerungssysteme angreift und allgemein mit der Operation „Olympic Games“ in Verbindung gebracht wird.
Funktionsweise
- Verbreitung unter anderem über USB-Medien in abgeschottete Netze
- Zielgerichteter Angriff auf Siemens-S7-Steuerungen in Natanz
- Manipulation der Betriebsparameter von Zentrifugen
- Gleichzeitig werden den Bedienern scheinbar normale Daten angezeigt
Wirkung
Stuxnet beschädigt einen Teil der iranischen Zentrifugen und macht deutlich, dass Cyberoperationen direkte physische Effekte auf industrielle Anlagen haben können.
Lehre
Die Sicherheit von SCADA- und ICS-Systemen wird damit endgültig zu einem Thema der nationalen und industriellen Sicherheit.
