Aus der eigenen Steuerung ausgesperrt? 
Wie gut ist Ihre Produktion vorbereitet?

Innerhalb von zwei Tagen wurden mehr als 30 Wasserversorger in Minnesota angegriffen. Die Täter veränderten Passwörter und IP-Adressen von Steuerungen und entzogen den Betreibern somit die Kontrolle über ihre eigenen Systeme. Was würde ein vergleichbarer Angriff für einen Produktionsbetrieb bedeuten?

Was, wenn der Zugriff plötzlich nicht mehr möglich ist?

Ende Juli 2026 verschafften sich Angreifer Zugang zu Systemen für die Fernüberwachung und Steuerung mehrerer Wasserversorger in Minnesota. Im Fokus standen speicherprogrammierbare Steuerungen (PLCs), die physische Prozesse überwachen und regeln.

Einige Betreiber mussten auf manuelle Verfahren umstellen. In einer Kommune standen das Wasserwerk und die Aufbereitungsanlage vorübergehend still. Laut den Behörden blieb die Trinkwasserqualität in Minnesota unbeeinträchtigt.

In weiteren US-Bundesstaaten führten ähnliche Angriffe jedoch zu Druckverlust, Überflutungen, längerem Handbetrieb und Abkochanordnungen. Daraufhin warnte CISA den gesamten Wasser- und Abwassersektor vor Angriffen auf internetfähige Steuerungen.

Vier Fragen, die Unternehmen jetzt beantworten sollten

Der Vorfall betrifft nicht nur Wasserversorger. Auch Produktionsunternehmen steuern ihre Anlagen mit PLCs, HMIs, Robotern und SCADA-Systemen. Werden Programme oder Konfigurationen manipuliert, entscheidet die Vorbereitung darüber, wie schnell der Betrieb reagieren kann.

Unternehmen sollten deshalb die folgenden vier Fragen beantworten können:

1. Wissen wir, welche OT-Komponenten betroffen sein könnten?
   Gerätetyp, Hersteller, Firmware, Standort und bekannte Schwachstellen müssen transparent sein. Unbekannte oder veraltete Komponenten erschweren die Risikobewertung und die Reaktion auf einen Angriff.
2. Erkennen wir, was verändert wurde?
   Betriebsteams müssen nachvollziehen können, wann eine Änderung stattgefunden hat, welche Programme oder Parameter betroffen sind und ob der Eingriff autorisiert war.
3. Liegt für jedes kritische Gerät ein aktuelles Backup vor?
   Eine Sicherung hilft nur, wenn sie aktuell, erfolgreich abgeschlossen und eindeutig dem richtigen Gerät zugeordnet ist.
4. Können wir den letzten sicheren Stand kurzfristig wiederherstellen?
   Im Ernstfall muss eine geprüfte Version schnell verfügbar sein. Fehlt sie, beginnt die manuelle Suche – während die Produktion eingeschränkt ist oder stillsteht.

Eine belastbare Recovery-Strategie beginnt nicht erst nach einem Angriff. Unternehmen müssen ihre OT-Umgebung kennen, Risiken früh erkennen, Änderungen nachvollziehen und relevante Programme und Konfigurationen regelmäßig sichern.

Die Angriffe in den USA sind ein konkreter Anlass für eine Bestandsaufnahme: Wie viele dieser vier Fragen könnte Ihr Unternehmen heute innerhalb weniger Minuten beantworten?

Erfahren Sie, wie sich Änderungen in der OT nachvollziehen und sichere Anlagenzustände wiederherstellen lassen.

Quellen: CISA-Warnung vom 30. Juli 2026, Reuters zur Angriffswelle auf US-Wasserversorger