CISA und die „Five Eyes“-Behörden veröffentlichen gemeinsamen Leitfaden zur Isolierung der OT-Infrastruktur angesichts eines laufenden Angriffs auf Wasserversorgungsunternehmen

Was ist passiert?

Die CISA hat gemeinsam mit Cybersicherheitsbehörden aus Großbritannien, Australien, Kanada und Neuseeland den Bericht „CI Fortify,“, einen sechsstufigen Leitfaden zur Isolierung von Betriebstechnologie (OT) während Cyberangriffen. Der Leitfaden weist Betreiber kritischer Infrastrukturen an, spezielle Isolationspunkte in wichtige Systeme einzubauen, damit wesentliche Dienste auch dann weiterlaufen können, wenn Netzwerke absichtlich von der Außenwelt abgeschnitten werden.

Die Veröffentlichung erfolgt zeitgleich mit zwei aktuellen Vorfällen, über die in den Medien berichtet wurde: Die CAF Bank hat ihre Online-Dienste nach einer Sicherheitslücke in einer Drittanbieter-Software ausgesetzt, und ein koordinierter Angriff hat die OT-Systeme bei mehr als 30 Wasserversorgungsunternehmen in Minnesota lahmgelegt. Sowohl die Wasserversorger in Minnesota als auch die CAF Bank zeigen, was passiert, wenn während einer erzwungenen Isolation keine Ausweichkommunikationsschicht vorhanden ist: Die Koordination bricht genau in dem Moment zusammen, in dem sie am wichtigsten ist.

Wasserversorger in Minnesota: Was wir wissen

• Zeitraum des Angriffs: 26. bis 27. Juli 2026. Minnesota IT Services (MNIT) bestätigte den Angriff am 28. Juli öffentlich und leitete landesweite Maßnahmen zur Reaktion auf den Cybersicherheitsvorfall ein.

• Mehr als 30 kommunale Wasser- und Abwassersysteme waren betroffen; Braham, Plymouth, South St. Paul und Maple Plain gaben öffentlich bekannt, dass die automatisierten Steuerungsfunktionen beeinträchtigt waren.

• Dank Notfallmaßnahmen konnten die Wasser- und Abwasserversorgung in den meisten betroffenen Gemeinden aufrechterhalten werden. Das Gesundheitsministerium von Minnesota teilte mit, dass keine Gemeinde eine Empfehlung zur Änderung der Wassernutzung an die Einwohner herausgegeben habe.

• Die Zuordnung ist zum Stand vom 29. Juli noch unbestätigt. Das MNIT arbeitet mit der CISA, der EPA und dem FBI zusammen und hat Ähnlichkeiten im Zugriffsmuster mit Angriffen in anderen Bundesstaaten und Sektoren festgestellt, ohne jedoch einen Verantwortlichen zu benennen.

• Bundesebene: Die im selben Zeitfenster aktualisierte CISA-Empfehlung AA26-097A befasst sich mit iranisch verbundenen Akteuren, die programmierbare Logiksteuerungen (PLCs) in kritischen Infrastrukturen der USA ausnutzen. Berichten zufolge stimmt der Zeitpunkt mit diesen umfassenderen Aktivitäten überein, obwohl kein formeller Zusammenhang zu den Angriffen in Minnesota festgestellt wurde.

• Struktureller Risikofaktor: In den USA gibt es etwa 150.000 bis 170.000 Wasserversorgungssysteme, von denen die meisten klein und unterfinanziert sind. Eine Prüfung des EPA Office of Inspector General aus dem Jahr 2024 ergab, dass die Mehrheit der untersuchten Wasserversorgungssysteme hinsichtlich der vorgeschriebenen Risikobewertungen und Notfallpläne nicht auf dem neuesten Stand war.

Die sechs Schritte

1. Identifizieren Sie kritische Systeme und Netzwerke

2. Identifizieren Sie wichtige Kunden

3. Ermittlung gängiger Kritikalitäts- und Vertrauensstufen für Netzwerke und Hosts

4. Potenzielle Isolationsstellen identifizieren und Verbindungen zu kritischen Systemen abbilden

5. Wirksame Trenn- und Isolationsstellen schaffen

6. Erstellen und Testen eines Isolationsplans

Warum es wichtig ist

Die zentrale Vorgabe des Leitfadens ist unmissverständlich: Organisationen müssen physische Isolationspunkte in kritische Systeme integrieren und von Netzbetreibern bereitgestellte Netzwerke als nicht vertrauenswürdig und potenziell feindlich einstufen. Diese Anforderung führt zu einer unmittelbaren betrieblichen Lücke. Wenn eine Behörde ihr OT- oder IT-Netzwerk isoliert, wie kann sie dann ihr Personal während der Isolation selbst auf dem Laufenden halten und die Koordination gewährleisten?

Hier geht es in erster Linie um ein Problem der Massenbenachrichtigung und Notfallkommunikation. Der Leitfaden geht davon aus, dass Betreiber die Infrastruktur isolieren können; er bietet jedoch keine Lösung dafür, wie Führungskräfte, Außendienstmitarbeiter und betroffene Kunden nach einer solchen Isolierung miteinander in Kontakt bleiben können. Genau diese Lücke schließt das BlackBerry-Portfolio.

Wie BlackBerry in das Konzept passt

Empfohlene Maßnahmen auf der Grundlage des Konzepts

• Kombinieren Sie jeden OT/IT-Isolationsplan mit einem Plan zur Aufrechterhaltung der Kommunikation. Eine Isolation ohne Koordinationskanal verzögert die Störung lediglich, verhindert sie aber nicht.

• Eine Bestandsaufnahme, bei der die Notfall- und Kommandokommunikation derzeit davon abhängt, dass derselbe Netzbetreiber oder dieselbe IT-Infrastruktur isoliert ist. Diese Abhängigkeit ist die Lücke, die CI Fortify nicht schließt.

• Testen Sie den Isolationsplan und den Kommunikations-Ausweichplan gemeinsam. Der im Leitfaden beschriebene sechsstufige Prozess endet mit dem Schritt „Erstellen und Testen eines Isolationsplans“; die Benachrichtigung und Koordination sollten im Rahmen derselben Übung getestet werden, nicht separat.

• Priorisieren Sie Out-of-Band-Benachrichtigungen über mehrere Kanäle für alle Zonen, die als Kandidaten für eine stufenweise Isolierung identifiziert wurden, damit die Sichtbarkeit der Befehlsausführung auch während des Isolierungsvorgangs selbst gewährleistet bleibt.

BlackBerry-Perspektive

„CI Fortify“ fordert Behörden dazu auf, ihre Netzwerke zu isolieren. Es gibt ihnen jedoch keine Anleitung, wie sie danach weiterhin in Verbindung bleiben können. Die Folgen bei den Wasserversorgern in Minnesota und bei der CAF Bank zeigen, welche Kosten diese Lücke in der Praxis verursacht: Ausfälle bei den Dienstleistungen, keine klare Ausweichlösung für Führung und Koordination. BlackBerry AtHoc genau für diese Lücke entwickelt: eine verifizierte, mehrkanalige Notfallkommunikation, die unabhängig von der Infrastruktur funktioniert, über die sie berichtet.