Kühlkette: Fernzugriffe absichern

Vernetzte Steuerungen erleichtern die Überwachung von Kälteanlagen, doch ihre Fernzugänge müssen geschützt werden. In Luxemburg betrifft das auch die Lagerbestände an Blutprodukten und Lebensmittelunternehmen.

Eine Kälteanlage aus der Ferne zu überwachen, erspart es, für jede Kontrolle einen Techniker zu schicken. Doch eine Schnittstelle, die Daten überträgt, kann auch Zugang zu den Einstellungen ermöglichen, mit denen die Kühlung gesteuert wird. Sowohl bei den Lagerbeständen an Blutprodukten als auch in einem Lebensmittelunternehmen hängt der Schutz der Kühlkette daher auch von einer weniger sichtbaren Frage ab: Wer kann unter welchen Bedingungen aus der Ferne auf die Steuerung zugreifen?

Das Luxemburger Rote Kreuz teilt mit, dass die Blutentnahmen und die Lagerung von Blutprodukten von den jüngsten Vorfällen nicht betroffen sind. Gleichzeitig beobachten die Behörden Angriffe auf Kühlanlagensteuerungen in Europa. Diese Fälle machen eine konkrete Seite der Cybersicherheit sichtbar: den Schutz der Anlagen, die den täglichen Betrieb gewährleisten.

Kälte hängt auch von digitalen Steuerungen ab

In einer gewerblichen Anlage kann eine Steuerung oder ein Leitsystem die Überwachung von Parametern und die Fernänderung des Anlagenbetriebs ermöglichen. Diese Verbindung erleichtert Überwachung und Wartung, schafft aber auch einen digitalen Zugangspunkt. Ist eine Managementschnittstelle direkt dem Internet ausgesetzt, könnte eine unbefugte Person versuchen, in die Konfiguration einzugreifen.

Nicht alle Einstellungen sind gleich. Einen Wert abzurufen, eine Warnmeldung zu erhalten und eine Steuerung zu verändern, sind unterschiedliche Möglichkeiten. Eine Konfigurationsänderung, insbesondere bei den Abtauintervallen, kann den erwarteten Betrieb der Anlage beeinträchtigen. Schutz bedeutet deshalb nicht nur zu prüfen, ob ein Bildschirm eine Temperatur anzeigt: Es geht auch um die Zugriffsrechte und die Parameter, mit denen die Anlage gesteuert wird.

CERT-FR, die französische Stelle für die Reaktion auf IT-Sicherheitsvorfälle, veröffentlichte am 12. Oktober eine Warnung, die am 16. Oktober aktualisiert wurde. Sie betrifft ausdrücklich Fernsteuerungen von Kälteanlagen.

Folgen, die über die Anlage hinausgehen

Eine Abweichung bei der Kühlung kann Waren gefährden und den Betrieb unterbrechen. Bei Cobolux, einem Fleischverarbeitungsunternehmen mit Sitz in Wecker, erklärte Geschäftsführer Paul Faltz gegenüber L’essentiel, dass die betroffenen Produkte nicht verkauft werden können, wenn die vorgeschriebene Kühlkette nicht mehr gewährleistet werden kann. Er verwies auch auf Risiken für die Produktion und die Lieferungen. Cobolux sei bislang von diesen Angriffen verschont geblieben, sagte er.

Das Thema betrifft auch kleinere Betriebe. Christian Reuter, stellvertretender Generalsekretär der Fédération des artisans, weist darauf hin, dass auch eine kleine Metzgerei über ein vernetztes Kühlsystem zur Fernüberwachung verfügen kann. Allein aus der Unternehmensgröße lässt sich also nicht schließen, dass die Anlagen isoliert oder geschützt sind. Ein erfolgreicher Angriff könnte besonders schwer wiegen, wenn der Verlust einer Tagesproduktion einen erheblichen Teil des Geschäfts ausmacht.

Zu den Blutprodukten erklärte das Luxemburger Rote Kreuz gegenüber L’essentiel, dass die Lagerbedingungen überwacht werden und nicht aus der Ferne geändert werden können. Außerdem teilte es mit, nach einer Warnung der Behörden ein internes Sicherheitsaudit durchgeführt zu haben. Die Überwachung der tatsächlichen Lagerbedingungen und die Möglichkeit, eine Steuerung aus der Ferne zu ändern, sind in den Angaben des Verbands daher zwei unterschiedliche Aspekte.

Zugriffe absichern, ohne die Wartung zu unterbrechen

CERT-FR empfiehlt, Managementschnittstellen aus dem öffentlichen Internet zu entfernen, die Konfiguration – insbesondere die Abtauintervalle – zu überprüfen und Fernzugriffe anschließend auf ein sicheres VPN oder ein geschütztes Netzwerk zu beschränken. Außerdem sollten die bewährten Verfahren des Herstellers befolgt werden. Für die genannten Danfoss-Geräte erinnert CERT-FR insbesondere an Softwareaktualisierungen und daran, die Standardpasswörter zu ändern.

Ein VPN stellt für Fernverbindungen eine geschützte Verbindung her. Für den Betreiber geht es darum, einen kontrollierten Wartungszugang zu erhalten und zu wissen, wem dieser offensteht.

Die Warnung empfiehlt, die Versicherungsbedingungen zu prüfen, bevor die Datenübertragung an den Kältetechniker unterbrochen wird. Sie weist darauf hin, dass die Beschränkung auf zugelassene IP-Adressen nur eine vorübergehende Abhilfe ist und ein bloßes Zurücksetzen nicht ausreicht, wenn der Hersteller ein exponiertes Gerät nicht mehr mit Sicherheitskorrekturen versorgt.

Aus diesen Empfehlungen folgt, dass IT-Verantwortliche und Kältetechnikdienstleister zusammenarbeiten müssen. Erstere kümmern sich um den Schutz der Verbindungen; Letzterer kennt die Einstellungen und Anforderungen der Anlage. Änderungen am Zugang müssen in den Anlagenbetrieb eingebunden werden: Wer erhält die Daten, wer kann die Parameter ändern und wer greift ein, wenn eine Warnmeldung eingeht? Diese Fragen geben der Zugangskontrolle eine praktische Bedeutung, die über das bloße Vorhandensein eines Passworts hinausgeht.

Eine Lage, die auf europäischer Ebene beobachtet wird

Das Haut-Commissariat à la protection nationale (HCPN) teilte L’essentiel mit, dass die luxemburgischen Behörden über die Angriffe auf Supermärkte informiert seien und mit den betroffenen Unternehmen in Kontakt stünden. Es betonte, wie wichtig es sei, sensible Anlagen streng zu kontrollieren und Fernzugriffe abzusichern.

In einer gemeinsamen Erklärung vom 4. November 2026 berichten die Europäische Kommission und die Agentur der Europäischen Union für Cybersicherheit (ENISA) von Vorfällen, die seit dem 11. Oktober Kühlsysteme in Gewerbebetrieben und ähnliche Anlagen in mehreren Mitgliedstaaten betreffen. Sie melden eine neue Angriffswelle am 1. und 2. November. Die europäischen Netzwerke für die Reaktion auf Vorfälle und das Krisenmanagement tauschen Informationen aus; diese Koordination soll die Beobachtung der Lage und die Reaktion verbessern.

Für die Betreiber bleibt der Ausgangspunkt sehr konkret: Sie müssen unterscheiden, was überwacht und was gesteuert werden muss, die Wartungszugänge ermitteln und prüfen, ob die Schutzmaßnahmen laufend betreut werden. In einer Kühlkette ersetzt digitale Sicherheit nicht die physische Kontrolle der Lagerbedingungen. Sie trägt dazu bei, die Steuerungen und Dienste zu schützen, von denen diese Kontrolle abhängt.