Isolierung lebenswichtiger Systeme: Die Empfehlungen 2026 für kritische Infrastrukturen, OT und KI

Einführung

Zwischen April und Juni 2026 haben mehrere Advisories und Leitfäden, veröffentlicht von der CISA und Regierungspartnern, die Notwendigkeit bekräftigt, kritische Systeme zu isolieren. Die Themen reichen von der anhaltenden Bedrohung kommerzieller Kommunikation durch russische Nachrichtendienste über die Härtung von OT-Komponenten bis hin zur Ausweitung der Zero-Trust- und SBOM-Prinzipien auf künstliche Intelligenz und industrielle Umgebungen. Dieser Artikel fasst die wichtigsten Punkte zusammen und bietet eine aktuelle technische Perspektive für alle, die im Schutz kritischer Infrastrukturen tätig sind.

Technische Analyse

Kommerzielle Messaging-Dienste unter fortgeschrittenen Angriffen: Am 26. Juni 2026 wurde hervorgehoben, dass russische APT-Gruppen weiterhin Verbraucher-Messaging-Anwendungen – E-Mail-Clients, Instant Messaging, Kollaborationsplattformen – ins Visier nehmen, um sensible Kommunikation abzufangen und einen ersten Zugangspunkt in kritischen Netzwerken zu erlangen. Mithilfe von „Living-off-the-Land“-Techniken umgehen die Angreifer traditionelle Sicherheitskontrollen und tarnen sich im legitimen Datenverkehr.

ATG-Geräte weiterhin exponiert: Am 2. Juni rückte ein gemeinsames Fact Sheet die Automatic Tank Gauges (ATG) in den Fokus – automatische Tankmesssysteme, die weit verbreitet in Tankstellen, Öldepots und Chemieanlagen eingesetzt werden. Trotz bekannter Schwachstellen sind viele ATG weiterhin direkt mit IT-Netzwerken oder dem Internet verbunden und über veraltete Protokolle ohne robuste Authentifizierung erreichbar, was einen direkten Angriffsvektor auf industrielle Prozesse schafft.

Lieferkettentransparenz für KI: Am 12. Mai wurde die Publikation Software Bill of Materials for AI – Minimum Elements veröffentlicht, die das SBOM-Konzept auf KI-Modelle und -Pipelines ausweitet. Da KI zunehmend in kritischen Entscheidungssystemen zum Einsatz kommt, erschwert das Fehlen einer Stückliste der Softwarekomponenten und Modelle die Nachverfolgung von Abhängigkeiten, vererbten Schwachstellen oder Backdoors und erhöht das Risiko einer kaskadierenden Kompromittierung.

Zero Trust für OT-Umgebungen: Am 29. April hat ein spezifisches Dokument die Zero-Trust-Prinzipien an die Operational Technology (OT) angepasst und praktische Anleitungen zur Mikrosegmentierung der Feldnetzwerke, zum bedingten Zugriff und zur kontinuierlichen Authentifizierung bereitgestellt. Die IT/OT-Konvergenz hat die Angriffsfläche vergrößert, und das Fehlen von Zero-Trust-Modellen erleichtert laterale Bewegungen und die Sabotage physischer Prozesse.

Auswirkungen

Eine unzureichende Umsetzung der empfohlenen Maßnahmen kann zu Ausfällen wesentlicher Dienste (Kraftstoffverteilung, Energie, Wasser), Manipulation von Pumpsystemen mit potenziellen Umweltkatastrophen, Beeinträchtigung der Vertraulichkeit und Integrität kritischer Kommunikation sowie Verfälschung automatisierter KI-gestützter Entscheidungen führen – mit kaskadierenden Auswirkungen auf die Betriebssicherheit und die öffentliche Sicherheit.

Risikominderung

Die zentralen Empfehlungen aus den Dokumenten lauten:

• Zero Trust für OT: Implementierung von Mikrosegmentierung, Least-Privilege-Prinzip für Benutzer und Geräte, kontinuierliche Authentifizierung und granulare Transparenz des Datenverkehrs unter Berücksichtigung der Echtzeitbeschränkungen industrieller Umgebungen.
• ATG-Härtung: Deaktivierung nicht unbedingt erforderlicher Netzwerkdienste, zeitnahes Einspielen von Sicherheitspatches, Trennung der Geräte mittels Firewall/VLAN, aktive Protokollüberwachung und Pflege eines aktuellen Asset-Inventars.
• SBOM für KI: Anforderung einer vollständigen Stückliste der Softwarekomponenten und KI-Modelle von den Anbietern, integriert in das Schwachstellenmanagement, um gefährdete Bibliotheken oder Modelle schnell zu identifizieren.
• Schutz der Kommunikation: Einsatz von Ende-zu-Ende-Verschlüsselung und dedizierten Umgebungen für sensible Kommunikation; Verbot der Nutzung von Verbraucheranwendungen in kritischen Netzwerken.
• Regulatorische Ausrichtung: Bezugnahme auf die CISA-Leitfäden, NIST SP 800-82 und das Zero-Trust-Framework für OT als Grundlage für unternehmensinterne Richtlinien.

FAQ

1. Worin besteht Zero Trust für OT und warum unterscheidet es sich von der IT?
Zero Trust für OT wendet das Prinzip „Kein Vertrauen, immer verifizieren“ auf industrielle Netzwerke an, muss sich jedoch an strenge Einschränkungen anpassen: minimale Latenzzeiten, proprietäre Protokolle und Legacy-Geräte, die nicht immer aktualisiert werden können. Es erfordert Mikrosegmentierung, granulare Authentifizierung und kontinuierliche Überwachung, wobei gleichzeitig die Zuverlässigkeit und Verfügbarkeit der physischen Prozesse gewahrt bleiben.

2. Welche spezifischen Risiken bergen exponierte ATG?
ATG werden häufig ohne angemessene Sicherheitsvorkehrungen installiert und direkt mit dem Internet oder IT-Netzwerken über Mobilfunkmodems oder veraltete serielle Schnittstellen verbunden. Ein Angreifer, der sie kompromittiert, kann die gemessenen Füllstände verändern, Leckagealarme deaktivieren oder Leckagen verursachen, mit Folgen für die Umwelt, die Wirtschaft und die physische Sicherheit.

3. Wie hilft der SBOM für KI, kritische Systeme zu schützen?
Der SBOM liefert eine transparente Liste aller verwendeten Softwarekomponenten und KI-Modelle einschließlich der Abhängigkeiten. Dies ermöglicht die Überprüfung auf bekannte Schwachstellen, stellt die Integrität der Lieferkette sicher und erlaubt eine schnelle Reaktion auf neue Bedrohungen, wodurch das Risiko verringert wird, dass ein kompromittiertes Modell sicherheitskritische Entscheidungen beeinflusst.