Hacken leicht gemacht

Mit Kriegsbeginn in der Ukraine wurden in dem Land kritische Infrastrukturen, Unternehmen und Behörden zum Ziel von Cyberattacken. Nach Einschätzung des BSI (Bundesamt für Sicherheit in der Informationstechnik) und des eco-Verbands der Internetwirtschaft ist Deutschland bislang noch nicht stärker zum Ziel von Cyberattacken geworden. Doch "diese Lageeinschätzung könnte sich sehr kurzfristig ändern und gezielte sowie massive Cyberangriffe könnten jederzeit die Cybersicherheit stark gefährden", erklärt Norbert Pohlmann, Vorstand IT-Sicherheit im eco-Verband.

Dabei sind Hackerangriffe schon vor den kriegerischen Auseinandersetzungen in der Ukraine längst zu einem branchenübergreifenden Problem geworden. Jüngst ist der japanische Zuliefererriese Denso Opfer eines solchen Angriffe geworden. Und in Deutschland hatte eine Cyberattacke wochenlang den Zulieferer Eberspächer behindert. Auch der Entwicklungsdienstleister Edag war im vergangenen Jahr Ziel von Angreifern. Zuletzt wurde die Emil-Frey-Gruppe attackiert. Dabei wurde zeitweilig die IT der Autohausgruppe komplett lahmgelegt.

Angriffe mit sogenannter Ransomware (Erpressungssoftware) sind aus Sicht des BSI aktuell die größte Bedrohung. Nach Zählung der IT-Sicherheitsfirma Kaspersky ist die Zahl der Opfer im Zeitraum von Januar bis November 2021 um 30 Prozent höher ausgefallen als im Gesamtjahr 2020. Rund die Hälfte aller Angriffe ist Ransomware zuzurechnen.

Als Einfallstor nutzen die Angreifer in der Regel die Office-IT-Netzwerke und stellen hohe Lösegeldforderungen. Dabei drohen sie, sensible Daten bei Nichtzahlung zu veröffentlichen. Gleichzeitig wird die Vernetzung der IT-Infrastruktur von Autoherstellern und Zulieferern immer umfangreicher. Dadurch erhöht sich laut BSI die Angriffsfläche – und das Schadenspotenzial steigt.

Der Umgang mit Schwachstellen, insbesondere der Soft- und Hardware von Produktionsanlagen, ist eine besondere Herausforderung. Dabei bestehen zwei Hauptprobleme, die nicht nur für die Automobilbranche gelten: Einerseits etabliert sich die Versorgung mit Sicherheitsupdates bei vielen Unternehmen erst langsam. Andererseits werden für ältere Komponenten zum Teil gar keine Aktualisierung bereitgestellt, sodass sich identifizierte Schwachstellen nicht schließen lassen. Eine weitere Entwicklung besteht lauf Kaspersky darin, dass Kriminelle in einem Ökosystem zusammenarbeiten und Ransomware-as-a-Service anbieten. In diesem System komme jedem Akteur eine spezifische Rolle zu.

Dabei stellen einige Akteure etwa die Verschlüsselungssoftware sowie eine Plattform für die Verhandlungen bereit. Andere führen dann die Attacken aus. Nicht nur Kaspersky, sondern auch der TÜV Süd rechnet damit, dass der Markt von Ransomware-as-a-Service weiter wächst.

Komplexe Lieferketten bieten viele Möglichkeiten für manipulierte oder unzureichend geprüfte Hard- und Software und erschweren die Entwicklung von Updates. Des Weiteren stellen sich die neuen Funkschnittstellen im Fahrzeug, vor allem in Verbindung mit dem Infotainmentsystem, immer wieder als verletzlich heraus.

Künftige Angriffe könnten sich auch auf die Bilderkennung in smarten Fahrzeugen richten. "Verkehrsschilder können so verändert werden, dass diese für den Menschen unverfälscht erscheinen, für Machine-Vision-Algorithmen in Fahrzeugen aber etwa andere Geschwindigkeiten anzeigen", sagt Udo Schneider, IoT-Security-Spezialist bei Trend Micro, einem Anbieter von Cybersicherheitslösungen. So könnten plötzliche Gefahrensituationen heraufbeschworen werden. In extremen Fällen gelänge es einem Hacker womöglich, ein Auto fernzusteuern. Laut BSI muss Cybersicherheit bei allen Digitalisierungsvorhaben einen Schwerpunkt bilden und von Anfang an mitgedacht werden.

Lesen Sie auch:

Cyberangriff bei Zulieferer: Toyota stoppt alle Bänder in Japan

Behörden informiert: Cyberattacke auf Emil-Frey-Gruppe

Website offline: Hackerangriff legt IT von Eberspächer lahm

Dazu aus dem Datencenter:

Zahl der bekannt gewordenen Cyberangriffe auf die Automobilbranche