We’re Tracking the Future of Security

Kategorie: Industrielle Sicherheit & Überwachung

Industrielle Sicherheit & Überwachung

  • Ein einziges fehlerhaftes Paket kann industrielle TDengine-Datenbankserver zum Absturz bringen

    Ein einziges fehlerhaftes Paket kann industrielle TDengine-Datenbankserver zum Absturz bringen

    Sicherheitsforscher haben eine Schwachstelle in TDengine offengelegt, die bereits vor der Authentifizierung ausgenutzt werden kann und es einem nicht authentifizierten Angreifer ermöglicht, die Zeitreihendatenbank mit einem einzigen fehlerhaften Paket zum Absturz zu bringen. Die unter CVE-2026-42542 geführte Schwachstelle ist für Industrie-, Energie-, IoT-, Gebäudeautomations- und vernetzte Fahrzeugumgebungen relevant, die auf kontinuierliche Telemetriedaten angewiesen sind.

    Die Schwachstelle zielt auf eine betriebliche Datenschicht

    Laut Ridge Security tritt die Schwachstelle auf, während der Server noch vor der Authentifizierung Netzwerkdaten verarbeitet. Ein speziell präpariertes Paket kann einen Integer-Unterlauf auslösen und den Datenbankprozess beenden. Auch ohne Datendiebstahl oder Codeausführung können wiederholte Abstürze Dashboards, Alarme, Analysen und andere Dienste beeinträchtigen, die auf aktuelle Zeitreihendaten angewiesen sind.

    Industrielle Datenbanken werden häufig als interne Infrastruktur betrachtet, doch Fernzugriffswege, flache Netzwerke und exponierte Verwaltungsdienste können sie aus weniger vertrauenswürdigen Zonen erreichbar machen. Ein Verfügbarkeitsverlust kann zudem die Arbeit der Betreiber während eines separaten physischen Vorfalls oder Cybervorfalls behindern.

    Segmentierung und Wiederherstellungstests sind wichtig

    Anlagenbetreiber sollten TDengine-Installationen identifizieren, die Abhilfemaßnahmen des Herstellers prüfen und Datenbankports auf notwendige Systeme beschränken. Die Überwachung sollte bei wiederholten Prozessbeendigungen und anormalen Paketen Alarm auslösen, während Wiederherstellungsübungen sicherstellen sollten, dass abhängige Anwendungen die Verbindung ordnungsgemäß wiederherstellen. SectechMedia behandelt entsprechende Schutzmaßnahmen in seiner Berichterstattung über OT- und cyberphysische Sicherheit.

    Quellen

  • Abnahmetests für die DAS-Ereignisklassifizierung und Kontrolle der Modelldrift

    Abnahmetests für die DAS-Ereignisklassifizierung und Kontrolle der Modelldrift

    Die verteilte akustische Sensorik kann lange Glasfaserstrecken überwachen, doch bei der Abnahme sollte mehr bewertet werden als nur die Frage, ob der Interrogator Schwingungen erkennt. Das System muss vereinbarte Ereignisklassen unterscheiden, sie für den Betrieb zweckmäßig orten und auch bei Veränderungen der Umgebung beherrschbar bleiben.

    Ereignisklassen und Nachweise definieren

    Listen Sie die Ereignisse auf, die das System identifizieren soll, etwa Störungen an Zäunen, Erdarbeiten, Fahrzeugbewegungen oder Aktivitäten in der Nähe einer Pipeline. Definieren Sie jede Klasse anhand betrieblicher Kriterien und legen Sie fest, welche Ereignisse einen Alarm, eine Untersuchung oder lediglich eine Aufzeichnung erfordern.

    Vereinbaren Sie vor den Tests die Prüfmethoden, Streckenabschnitte, Wiederholungen und Abnahmekriterien. Übernehmen Sie keine allgemeine Herstellervorführung als standortspezifische Anforderung. Bodenbeschaffenheit, Kabelankopplung, Zaunkonstruktion und Hintergrundaktivitäten beeinflussen das Signal erheblich.

    Einen repräsentativen Testdatensatz erstellen

    Führen Sie Ereignisse in unterschiedlichen Abständen zur Glasfaser und an mehreren Punkten entlang der Strecke durch. Berücksichtigen Sie ausgeprägte und schwache Beispiele, Grenzbereiche sowie gleichzeitig auftretende Hintergrundaktivitäten. Dokumentieren Sie Wetter, Uhrzeit, Betriebsbedingungen und das eingesetzte Personal beziehungsweise die verwendete Ausrüstung.

    Erfassen Sie Störquellen wie Wartungsarbeiten, Verkehr, Tiere und wetterbedingte Bewegungen. Ein Klassifikator, der nur unter ruhigen Bedingungen gut funktioniert, hat seine Betriebsreife nicht nachgewiesen.

    Detektion und Klassifizierung getrennt messen

    Dokumentieren Sie, ob das System ein Ereignis erkannt hat, wie es dieses klassifiziert hat, welchen Ort es gemeldet hat und wie viel Zeit bis zur Alarmierung verging. Ein erkanntes Ereignis mit falscher Klassifizierung kann die falsche Reaktion auslösen; ein korrekt klassifiziertes Ereignis mit ungenauer Ortung kann dennoch unnötig Arbeitszeit des Bedienpersonals beanspruchen.

    Untersuchen Sie Verwechslungen zwischen den Klassen, anstatt sich auf einen einzigen kombinierten Genauigkeitswert zu verlassen. Prüfen Sie, wie Ergebnisse mit geringer Konfidenz dargestellt werden und ob das Bedienpersonal die zugrunde liegenden Signalverläufe einsehen kann.

    Modell- und Schwellenwertänderungen kontrollieren

    Sichern Sie die abgenommene Konfiguration, die Modellversion und die Trainingsannahmen. Jedes erneute Training und jede Schwellenwertänderung sollte vor der Bereitstellung anhand eines festen Regressionstestdatensatzes geprüft werden. Verfolgen Sie saisonübergreifend Veränderungen bei Störalarmen und nicht erkannten Ereignissen.

    Diese Lebenszykluskontrolle gehört zur Governance für faseroptische Sensorik. Sie ist besonders wichtig nach Arbeiten an der Strecke, Kabelreparaturen, Veränderungen der Vegetation oder der Inbetriebnahme neuer Maschinen in der Nähe.

    Auf Drift überwachen

    Vergleichen Sie die Verteilung der Alarme im laufenden Betrieb mit der Abnahme-Baseline und untersuchen Sie anhaltende Veränderungen nach Ort, Klasse oder Konfidenz. Erfassen Sie Rückmeldungen des Bedienpersonals strukturiert; eine unsystematische Neuetikettierung kann künftige Trainingsdaten verunreinigen. Wiederholen Sie regelmäßig kontrollierte Feldereignisse und dokumentieren Sie, ob die Leistung innerhalb des genehmigten Rahmens bleibt. Ist dies nicht der Fall, behandeln Sie das erneute Training als kontrollierte technische Änderung mit Rücksetzoption und unabhängiger Prüfung.

    Betriebliche Überprüfung und Rücksetzung definieren

    Legen Sie fest, wer Modell- oder Schwellenwertänderungen genehmigen darf und welche Nachweise erforderlich sind. Bewahren Sie das vorherige Modell und die vorherige Konfiguration auf, damit das System wiederhergestellt werden kann, falls Störalarme oder nicht erkannte Ereignisse nach der Bereitstellung zunehmen.

    Überprüfen Sie Rückmeldungen aus dem Feld nach Streckenabschnitt, Ereignisklasse und Konfidenz und nicht als eine einzige standortweite Gesamtsumme. Stellen Sie sicher, dass das Bedienpersonal verständliche Klassifizierungen und die zugrunde liegenden Signalverläufe erhält. Ein Lebenszyklusbericht sollte zwischen Sensorzustand, Detektionsleistung, Klassifizierungsleistung und Reaktionsablauf unterscheiden.

    Referenzquellen

  • Validierung von Referenzwerten und Prüfung der Messwertdrift bei Wärmebildkameras

    Validierung von Referenzwerten und Prüfung der Messwertdrift bei Wärmebildkameras

    Eine Wärmebildkamera kann ein stabiles Bild liefern, während sich ihre angezeigten Temperaturen allmählich vom anerkannten Referenzwert entfernen. Bei Inbetriebnahme und Wartung sollte daher die gesamte Messkette geprüft werden, statt ausschließlich die Bildqualität zu beurteilen.

    Vorgesehene Messaufgabe definieren

    Dokumentieren Sie zunächst, ob die Kamera zur relativen Erkennung von Hotspots, für Schwellenwertalarme oder für rückführbare Temperaturmessungen eingesetzt wird. Dabei handelt es sich um unterschiedliche Aufgaben. Ein System, das lediglich wärmere Objekte hervorheben soll, benötigt möglicherweise nicht dasselbe Referenzverfahren wie ein Alarm zum Schutz eines Prozesses.

    Erfassen Sie Kameramodell, Objektiv, Montageabstand, Sichtfeld, Firmware, Messbereich und Alarmregeln. Bewahren Sie die freigegebenen Einstellungen für Emissionsgrad, reflektierte Temperatur und Atmosphäre bei. Ein geänderter Parameter kann Messwerte verschieben, ohne dass sich das Zielobjekt physikalisch verändert hat.

    Eine kontrollierte Referenz verwenden

    Platzieren Sie eine geeignete Temperaturreferenz im Sichtfeld und lassen Sie sie sich stabilisieren. Die Referenz sollte die für die Anwendung relevanten Temperaturen abdecken und genügend Pixel belegen, um eine reproduzierbare Messung zu ermöglichen. Vergleichen Sie das Kameraergebnis an mehreren Punkten mit dem Referenzwert, statt sich auf einen einzelnen Schwellenwert zu verlassen.

    Wenn eine formale Rückführbarkeit erforderlich ist, verwenden Sie kalibrierte Geräte und bewahren Sie deren Zertifikat sowie Angaben zu Messunsicherheit und Fälligkeit auf. Ein leicht verfügbares warmes Objekt eignet sich für eine Funktionsprüfung, ist jedoch keine Kalibrierreferenz.

    Umgebungsvariablen kontrollieren

    Messen Sie Umgebungstemperatur, Betrachtungswinkel und Abstand und erfassen Sie sämtliche Fenster oder Schutzgehäuse zwischen Kamera und Zielobjekt. Staub, Feuchtigkeit, Sonneneinstrahlung und Reflexionen können die scheinbare Temperatur verändern. Vergewissern Sie sich, dass Einstellungen für automatische Verstärkungsregelung oder Bildoptimierung den radiometrischen Messkanal nicht beeinflussen.

    Wiederholen Sie die Prüfungen, nachdem das Gehäuse seine Betriebstemperatur erreicht hat, sowie unter repräsentativen Tages- und Nachtbedingungen. Beziehen Sie bei Außensystemen saisonale Extrembedingungen ein und prüfen Sie, ob Hintergrundreflexionen den Alarmpunkt verschieben.

    Drift und Alarmleistung im Zeitverlauf verfolgen

    Erfassen Sie Referenzabweichung, Bildposition, Alarmreaktionszeit und Grenzwerte für das Bestehen der Prüfung. Verfolgen Sie die Ergebnisse über mehrere Wartungstermine hinweg, damit eine allmähliche Drift erkennbar wird, bevor sie zu ausbleibenden Alarmen oder Fehlalarmen führt. Wenn der Fehler die freigegebene Toleranz überschreitet, untersuchen Sie zunächst Einstellungen und Umgebungsbedingungen, bevor Sie Software-Offsets anwenden.

    Wiederholen Sie nach Wartung oder Austausch die vollständige Alarmsequenz, Ereignisaufzeichnung und Benachrichtigung der Leitstelle. Die Qualitätssicherung für Wärmebildkameras gehört in eine umfassendere Governance für Videoüberwachung & Bildgebung, wobei Bildqualität und Temperaturmessleistung getrennt zu dokumentieren sind.

    Reproduzierbarkeit der Prüfung gewährleisten

    Bewahren Sie Zeichnungen zur Platzierung der Referenz, Kamera-Screenshots, Rohmesswerte, Wetterbeobachtungen und Gerätekennungen auf. Geben Sie an, ob es sich bei dem Ergebnis um eine Feldverifizierung oder eine formale Kalibrierung handelt. Diese Unterscheidung verhindert, dass künftige Teams der Messung mehr Vertrauen beimessen, als durch die Nachweise gerechtfertigt ist.

    Abweichungen klassifizieren und abschließen

    Unterscheiden Sie zwischen Konfigurationsfehlern, Referenzunsicherheit, Umwelteinflüssen und vermuteter Sensordrift. Weisen Sie die Korrekturarbeiten dem zuständigen Verantwortlichen zu und prüfen Sie nach dem Eingriff erneut dieselben Referenzpunkte. Schließen Sie eine Abweichung nicht allein deshalb ab, weil ein Alarmschwellenwert erweitert wurde.

    Überprüfen Sie wiederkehrende Fehler bei vergleichbaren Kameras und Standorten. Ein gemeinsamer Offset kann auf ein übergreifendes Problem mit Gehäuse, Firmware oder Inbetriebnahme hinweisen. Verknüpfen Sie die Abnahmegrenzen weiterhin mit der betrieblichen Gefährdung, damit Wartungsteams wissen, wann eine Kamera in Betrieb bleiben kann und wann sie zur Untersuchung im Labor außer Betrieb genommen werden muss.

    Referenzquellen

  • Honeywell-OT-Benchmark: Anlagentransparenz bleibt hinter Sicherheitsvertrauen zurück

    Honeywell-OT-Benchmark: Anlagentransparenz bleibt hinter Sicherheitsvertrauen zurück

    Eine Benchmark-Umfrage von Honeywell hat eine Diskrepanz zwischen dem Vertrauen von Industrieunternehmen in ihre Cybersicherheitsprogramme für Betriebstechnologie und den von ihnen gemeldeten Anlagenverzeichnissen und Überwachungskontrollen festgestellt. Security Today veröffentlichte die Ergebnisse am 28. September.

    Vollständige Bestandsverzeichnisse sind weiterhin selten

    Für den Bericht wurden mehr als 600 Führungskräfte befragt, die in den Bereichen Energie, Öl und Gas, Gesundheitswesen, Schifffahrt und Fertigung für Cybersicherheitsrisiken, Compliance oder den Betrieb verantwortlich sind. Security Today berichtete, dass 88% ihre Programme als ausgereift bezeichneten, während 21% angaben, vollständige OT-Anlagenverzeichnisse zu führen.

    Nur ein Drittel der befragten Unternehmen meldete eine vollständige Integration der OT in zentralisierte Security Operations Center. Eine kontinuierliche Überwachung vernetzter Kameras, Sensoren und anderer IoT-Geräte war weniger verbreitet. Dies verdeutlicht, wie physische Systeme und Betriebstechnologie außerhalb der unternehmensweiten Überwachung verbleiben können.

    Vertrauen sollte anhand von Belegen überprüft werden

    Eine Selbsteinschätzung des Reifegrads ist nur dann sinnvoll, wenn sie durch aktuelle Bestandsverzeichnisse, dokumentierte Zuständigkeiten, Netzwerktransparenz und erprobte Verfahren für Sicherheitsvorfälle gestützt wird. Unbekannte Engineering-Workstations, nicht verwaltete Fernzugriffsverbindungen und nicht mehr unterstützte Steuerungen können die Segmentierung und Reaktionsfähigkeit beeinträchtigen, selbst wenn die Governance-Rahmenwerke vollständig erscheinen.

    Betreiber können zunächst Erkennungsdaten mit genehmigten Anlagenregistern abgleichen, jedem Gerät einen geschäftlich Verantwortlichen zuweisen und Abhängigkeiten hinsichtlich Software, Support und Wiederherstellung dokumentieren. Der Benchmark bekräftigt ein wiederkehrendes Thema der cyber-physischen Sicherheit: Resilienz setzt voraus, zu wissen, welche Systeme vorhanden sind, wie sie kommunizieren und welche betrieblichen Folgen eintreten, wenn sie ausfallen.

    Quellen

  • FBI und CISA warnen Betreiber kritischer Infrastrukturen vor Zugriffen durch ICS-Integratoren

    FBI und CISA warnen Betreiber kritischer Infrastrukturen vor Zugriffen durch ICS-Integratoren

    Das FBI und die Cybersecurity and Infrastructure Security Agency veröffentlichten am 23. September Leitlinien zu Cybersicherheitsrisiken, die entstehen, wenn externe Integratoren industrieller Steuerungssysteme Zugriff auf Umgebungen kritischer Infrastrukturen erhalten. Die Behörden forderten Betreiber auf, Verbindungen von Integratoren als geregelte und überwachte Zugangswege statt als dauerhaft vertrauenswürdige Verbindungen zu behandeln.

    Ein Sicherheitsvorfall bei einem Anbieter legte Kundeninformationen offen

    Laut den von Security Today zusammengefassten Leitlinien war von einem Sicherheitsvorfall im Jahr 2025 bei einem US-amerikanischen Anbieter industrieller Automatisierungstechnik ein Unternehmen betroffen, das Kunden aus der Energie- und Transportbranche betreut. Ausländische Akteure durchsuchten das Netzwerk des Anbieters nach Kundeninformationen sowie Material zu Leitsystemen und zur Datenerfassung und legten anschließend Hunderte Elemente in komprimierten Archiven ab.

    Der Vorfall verdeutlicht, wie die Kompromittierung eines einzelnen Engineering- oder Supportunternehmens Einblicke in die Umgebungen mehrerer Betreiber ermöglichen kann. Zeichnungen, Geräteinformationen und SCADA-Daten von Kunden können Angreifern helfen, industrielle Umgebungen zu verstehen, selbst wenn sie noch keinen Zugriff auf ein operatives Netzwerk erlangt haben.

    Zugriffe sollten beschränkt und nachvollziehbar sein

    Die Behörden empfahlen, den Zugriff jedes Integrators auf das für seine Arbeit erforderliche Maß zu beschränken, Fernzugriffssitzungen aufzuzeichnen und bereitgestellte Technik zu dokumentieren. Verträge sollten Cybersicherheitsverpflichtungen festlegen, während Betreiber Offline-Kopien der für den Betrieb der Anlagen erforderlichen Software vorhalten und sich auf einen möglichen Ausfall des Anbieters vorbereiten sollten.

    Unternehmen sollten nach Projektabschluss außerdem inaktive Konten, gemeinsam genutzte Zugangsdaten, Fernzugriffs-Gateways und Support-Zugangswege überprüfen. Diese Kontrollen verbinden die Steuerung von Lieferantenbeziehungen mit technischer Segmentierung und betrieblicher Resilienz. Die Warnung ist besonders relevant für Leser von SectechMedia, die für industrielle Sicherheit und Überwachung verantwortlich sind, da Wartungszugriffe die Grenze zwischen Geschäftssystemen und essenziellen Prozessen überschreiten können.

    Quellen

  • NIST-Quantensensoren verbessern die Genauigkeit der Überwachung von Nuklearmaterial

    NIST-Quantensensoren verbessern die Genauigkeit der Überwachung von Nuklearmaterial

    Forscher des NIST und internationale Partner haben ultrasensitive Quantensensoren eingesetzt, um Röntgenemissionen von Uran, Plutonium und Neptunium mit erheblich höherer Präzision zu messen. Die Messungen können Analysten dabei helfen, diese Röntgenstrahlung von überlagerten Gammastrahlensignalen zu trennen, die zur Identifizierung und Bilanzierung von Nuklearmaterial verwendet werden.

    Übergangskantensensoren trennen überlagerte Signale

    Bei den Arbeiten kamen Arrays aus Übergangskantensensoren zum Einsatz, supraleitende Bauelemente, die knapp oberhalb des absoluten Nullpunkts betrieben werden. Ein eintreffendes Photon bewirkt eine messbare Widerstandsänderung, sodass der Detektor dessen Energie mit hoher Auflösung bestimmen kann. Laut NIST reduzierten die neuen Messungen die Unsicherheit gegenüber früheren Werten um ein Drittel bis ein Achtel.

    Genauere Röntgendaten ermöglichen es Überwachungssystemen, Hintergrundstörungen herauszurechnen und Isotopenverhältnisse präziser zu bestimmen. Diese Verhältnisse sind für nukleare Sicherungsmaßnahmen von Bedeutung, da sie dabei helfen, die Materialzusammensetzung und den Anreicherungsgrad zu unterscheiden.

    Der Einsatz erfordert weiterhin spezialisierte Infrastruktur

    Die Sensoren benötigen eine kryogene Kühlung und sind keine tragbaren Instrumente. Laut NIST können die Arrays dort betrieben werden, wo ausreichend Strom und Kühlleistung zur Verfügung stehen; Proben können zudem an entsprechend ausgestattete Labore geschickt werden. Die Technologie könnte Messverzögerungen in kerntechnischen Anlagen verkürzen, doch ihre betriebliche Einführung erfordert Kalibrierung, Kontrollen der Beweismittelkette und validierte Verfahren. SectechMedia berichtet im Rahmen seiner Berichterstattung über industrielle Überwachung über verwandte Systeme.

    Quellen