Honeynet-Experiment 29.07.2015, 12:59 Uhr

TÜV Süd warnt: Jede noch so kleine Infrastruktur im Internet wird angegriffen

Im Internet drohen viele Gefahren, das ist heute Allgemeingut. Doch weil immer mehr Maschinen, Produktionsstätten und ganze Anlagen über das Internet vernetzt sind, Stichwort Industrie 4.0, will die Industrie das Risiko von Hackerangriffen möglichst real einschätzen können. Ein Experiment zeigt jetzt: Die Gefahrenlage ist größer als bisher befürchtet – und auch für kleine Firmen eine große Bedrohung. 

Übers Internet den Wasserhahn eines kleines Wasserkraftwerks zudrehen wollten innerhalb von acht Monaten 60.000 Angreifer aus 150 Ländern. Es war ihnen nur deshalb nicht möglich, weil sie dem TÜV Süd auf den Leim bzw. den Honig gegangen sind. Das Sicherheitsunternehmen hatte ein High-Interaction-Honeynet eingerichtet, um herausfinden wie Infrastrukturen im Netz wahrgenommen werden. Ergebnis: Selbst kleine relativ unbedeutende werden schnell von Hackern heimgesucht. 

Übers Internet den Wasserhahn eines kleines Wasserkraftwerks zudrehen wollten innerhalb von acht Monaten 60.000 Angreifer aus 150 Ländern. Es war ihnen nur deshalb nicht möglich, weil sie dem TÜV Süd auf den Leim bzw. den Honig gegangen sind. Das Sicherheitsunternehmen hatte ein High-Interaction-Honeynet eingerichtet, um herausfinden wie Infrastrukturen im Netz wahrgenommen werden. Ergebnis: Selbst kleine relativ unbedeutende werden schnell von Hackern heimgesucht. 

Foto: TÜV Süd

Niemand ist zu klein oder zu unbedeutend, um nicht ein Ziel von Angriffen aus dem Internet zu werden, selbst ein Mini-Wasserkraftwerk auf dem Land nicht. Das zeigt ein achtmonatiges Experiment des TÜV Süd. Dessen IT-Experten haben ein sogenanntes Honeynet geschaffen, welches im Internet als kleines unbedeutendes Wasserwerk in einer bundesdeutschen Kleinstadt sichtbar wurde. „Ein Honeynet ist ein System, das Angreifer anlocken und die Analyse der Zugriffs- und Angriffsaktionen ermöglichen soll“, sagt Dr. Armin Pfoh, Vice President im Bereich Strategie & Innovation beim TÜV Süd.

Honeynet gemeinsam mit der Versorgungswirtschaft umgesetzt

Damit das Honeynet als echtes Wasserwerk im Internet glaubhaft wirkte, haben die TÜV-Süd-Experten den praxisnahen Aufbau des Systems und die Sicherheitsvorkehrungen zusammen mit Vertretern der Versorgungswirtschaft entwickelt und umgesetzt. Denn nur wenn das System echt wirkt, ist es als Ziel für Angreifer interessant. „Zu diesem Zweck haben wir ein sogenanntes High-Interaction-Honeynet eingerichtet, das reale Hardware und Software mit einer simulierten Umgebung kombinierte“, erklärt Pfoh.

Top Stellenangebote

Zur Jobbörse
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur (w/m/d) Telematik-Infrastruktur Die Autobahn GmbH des Bundes
Frankfurt am Main Zum Job 
KLINGEL medical metal GmbH-Firmenlogo
Project Engineer New Product Introduction (m/w/d) KLINGEL medical metal GmbH
Pforzheim Zum Job 
Rheinmetall AG-Firmenlogo
Prozessingenieur F-35 (m/w/d) Rheinmetall AG
Düsseldorf, Weeze Zum Job 
G+D Currency Technology GmbH-Firmenlogo
ESG Analyst (m/w/d) G+D Currency Technology GmbH
Leipzig Zum Job 
Celonic Deutschland GmbH & Co. KG-Firmenlogo
Technical Team Manager (w/m/d) Qualification & Asset Change Control Celonic Deutschland GmbH & Co. KG
Heidelberg Zum Job 
Stadtwerke Südholstein GmbH-Firmenlogo
Betriebsingenieur für die Anlageneinsatzplanung Fernwärme (m/w/d) Stadtwerke Südholstein GmbH
Pinneberg Zum Job 
Jungheinrich AG-Firmenlogo
Projektmanager Technical Sales (m/w/d) Region Hamburg, Niedersachsen, Bremen Jungheinrich AG
Region Hamburg, Niedersachsen, Bremen Zum Job 
Rheinmetall AG-Firmenlogo
Systemingenieur Signalverarbeitung & Kameratechnik (m/w/d) Rheinmetall AG
Rheinmetall AG-Firmenlogo
Projektleiter Systementwicklung mittelschwere Radfahrzeuge (m/w/d) Rheinmetall AG
Jungheinrich Norderstedt AG & Co. KG-Firmenlogo
Projektleiter Entwicklung Embedded Software (m/w/d) Batterien und Ladegeräte Jungheinrich Norderstedt AG & Co. KG
Norderstedt Zum Job 
ELE Verteilnetz GmbH-Firmenlogo
Ingenieur Elektrotechnik als Teamleiter Schaltanlagen Planung und Bau (m/w/d) ELE Verteilnetz GmbH
Gladbeck Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Elektrotechnik Berliner Stadtreinigungsbetriebe (BSR)
LEONHARD WEISS GmbH & Co. KG-Firmenlogo
Bauleiter (m/w/d) mit Polnischkenntnissen LEONHARD WEISS GmbH & Co. KG
bundesweit Zum Job 
Lapp Group-Firmenlogo
Consultant (m/w/d) Product Compliance Lapp Group
Stuttgart Zum Job 
Stuttgarter Wohnungs- und Städtebaugesellschaft mbH-Firmenlogo
Projektleitung (m/w/d) Wohnungsbau / Modernisierung Stuttgarter Wohnungs- und Städtebaugesellschaft mbH
Stuttgart Zum Job 
LEONHARD WEISS GmbH & Co. KG-Firmenlogo
Projektmanager Immobilienprojekte (m/w/d) LEONHARD WEISS GmbH & Co. KG
Göppingen, Satteldorf Zum Job 
Hochschule Kaiserslautern-Firmenlogo
W2-Professur für Werkstoff- und Fertigungstechnik Hochschule Kaiserslautern
Kaiserslautern Zum Job 
Wasserverband Garbsen-Neustadt a. Rbge.-Firmenlogo
Ingenieur / Techniker (w/m/d) als Leitung der Abteilung Netzbau und -betrieb Wasserverband Garbsen-Neustadt a. Rbge.
Garbsen Zum Job 
VGH Versicherungen-Firmenlogo
Ingenieur (m/w/d) der Versorgungstechnik VGH Versicherungen
Hannover Zum Job 
NEOPERL GmbH-Firmenlogo
Versuchsingenieur (m/w/d) NEOPERL GmbH
Müllheim Zum Job 

60.000 Zugriffe aus 150 Ländern

Die schaurige Bilanz: Mehr als 60.000 Zugriffe auf ihre virtuelle Infrastruktur aus über 150 Ländern verzeichneten die IT-Experten. Der erste Zugriff auf das Honignetz erfolgte nahezu zeitgleich mit dem „Scharfschalten“ des virtuellen Wasserwerks, der Feind ruht nie.

Das Schaubild verdeutlicht die logische Struktur des Honeynet, welches der TÜV Süd für acht Monate als virtuelles Wasserkraftwerk einer deutschen Kleinstadt ins Internet gestellt hat.

Das Schaubild verdeutlicht die logische Struktur des Honeynet, welches der TÜV Süd für acht Monate als virtuelles Wasserkraftwerk einer deutschen Kleinstadt ins Internet gestellt hat.

Quelle: TÜV Süd

„Damit konnten wir nachweisen, dass selbst eine relativ unbedeutende Infrastruktur im Netz wahrgenommen und ausgeforscht wird“, sagt Dr. Thomas Störtkuhl, Senior Security Experte und Teamleiter Industrial IT Security beim TÜV Süd.

China und USA attackieren laut IP-Adressen am meisten

Angeführt wird die Liste der Angreiferländer von China mit 2995 Attacken in den acht Monaten, gefolgt von den USA mit 2318 Attacken. Südkorea steht mit 934 Angriffen auf Platz drei. 366 Mal wurde das virtuelle Wasserwerk aus dem eigenen Land angegriffen.

Die absolut meisten Angriffe auf das kleine unbedeutende Wasserwerk in einer deutschen Kleinstadt kamen aus China, Hongkong und den USA.

Die absolut meisten Angriffe auf das kleine unbedeutende Wasserwerk in einer deutschen Kleinstadt kamen aus China, Hongkong und den USA.

Quelle: TÜV Süd

Klar ist allerdings, dass die nationalen IP-Adressen keine belastungsfähige Aussage über den tatsächlichen Standort des Angreifers ermöglichen. Zudem die Zugriffe zum Teil auch über verdeckte IP-Adressen erfolgten.

Auch Industrieprotokolle betroffen

Die Zugriffe beschränken sich nicht auf die Standardprotokolle der Büro-IT, sondern kamen auch über Industrieprotokolle wie Modbus TCP oder S7Comm. „Die Zugriffe über Industrieprotokolle waren zwar deutlich seltener, kamen aber ebenfalls aus der ganzen Welt“, mahnt Störtkuhl. Das bedeutet, dass Lücken in der Sicherheitsarchitektur von Steuerungsanlagen entdeckt werden und die Systeme somit für einen möglichen Angriff anfällig sind.

Niemand bleibt vor Angriffen verschont

„Auch kleine oder unbekannte Firmen werden entdeckt oder gesehen, weil ständig Ausspäh-Aktionen im Internet laufen“, warnt Störtkuhl. Denn diese Firmen können zu Opfern einer Angriffswelle werden, auch wenn sie gar nicht explizit ausgesucht wurden. „Wenn Unternehmen durch Ausspäh-Aktionen erst einmal auf den Monitor von potenziellen Angreifern geraten sind“, sagt der Sicherheitsexperte, „wird dadurch auch ein gezielter Angriff zu einem späteren Zeitpunkt erleichtert.“

Warnschuss an die Industrie 4.0

Das Experiment ist somit ein klarer Warnschuss an die Industrie 4.0, in der Alles mit Allem über das Internet verbunden ist. Die Unternehmen sind gefordert, ihre Sicherheitsvorkehrungen grundsätzlich zu überdenken. Denn die zunehmende Digitalisierung und Vernetzung macht Infrastrukturen und Produktionsstätten anfälliger und schafft immer neue Einfallstore für einen möglichen Missbrauch. Die Palette reicht von Spionage bis hin zur Sabotage.

Ein Beitrag von:

  • Detlef Stoller

    Detlef Stoller ist Diplom-Photoingenieur. Er ist Fachjournalist für Umweltfragen und schreibt für verschiedene Printmagazine, Online-Medien und TV-Formate.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.