(openPR) Wie Symantec berichtet, ist jetzt - nach Stuxnet - der zweite Schädling aufgetaucht, der Industrie-Automatisierungs-Anlagen befällt. Symantec nennt diesen neu entdeckten Trojaner "Duqu". Anscheinend liegen Hinweise vor, dass Duqu darauf ausgelegt ist Betriebsgeheimnisse auszuspionieren und/oder Angriffe auf die Industrie-Automatisierung vorzubereiten. Auch das Bundesamt für Sicherheit in der Informationstechnik nimmt diesen zweiten Trojaner sehr ernst und bittet die Industrie Sicherheitsvorfälle zu melden, die sich im Bereich Industrie-Automatisierung ereignen.
Wir fragen den Experten Gerhard Kron, Inhaber von kronsoft, wie man sich vor diesem neuen Schädling schützen kann. Kron gibt Auskunft: "Wir haben es hier mit einem neuen Typ von Schädling zu tun, der nicht im Office-Bereich eines Unternehmens agiert, sondern in der Automatisierungstechnik. Dieser Bereich wird heute durch die bekannten Informationssicherheits-Managementsysteme ISO 27001 oder BSI-Grundschutz nur unzureichend abgedeckt. Wie man sich im Bereich Automatisierungstechnik schützen kann, beschreibt allerdings die IEC 62443, die von der International Electrotechnical Commission herausgegeben wird. Dort wird ein entsprechendes Managementsystem beschrieben. Um zu zeigen, dass es sich um ein spezielles ISMS handelt, hat die IEC den Namen Hyper Security Management System (HSMS) gewählt."
Für unsere Leser hier noch der vollständige Text der Warnmeldung des BSI:
BSI: Wirtschaft soll Befall mit Duqu-Wurm melden
Unternehmen, deren Systeme mit dem neu entdeckten Trojaner Duqu befallen sind, sollen das den Behörden melden. Dazu hat der Präsident des Bundesinstituts für Sicherheit in der Informationstechnik (BSI), Michael Hange, die deutsche Wirtschaft aufgefordert. Zwar bestehe eine Meldepflicht von IT-Sicherheitsvorfällen nur für die Bundesverwaltung, sagte er der Frankfurter Allgemeinen Sonntagszeitung (FAS). "Wir setzen aber darauf, dass im gemeinsamen Sicherheitsinteresse – wie in der Vergangenheit – Betroffene mit dem BSI zusammenarbeiten."
Bisher seien dem Institut keine Duqu-Fälle bekanntgeworden. Der Software-Konzern Symantec hatte in der vergangenen Woche erstmals vor dem neuen Wurm gewarnt, der gezielt Unternehmen wie Entwickler von Industrieanlagen ausspähen sollte. Das deutet darauf hin, dass er zum Diebstahl von Betriebsgeheimnissen ausgelegt war, um weitere Angriffe auf Unternehmen vorzubereiten.
Duqu weist zahlreiche Parallelen zu Stuxnet auf, weshalb vermutet wird, dass die Virenschreiber zumindest Zugriff auf den Stuxnet-Quellcode hatten, wenn er nicht sogar von den gleichen Entwicklern stammt. Stuxnet hatte Industrieanlagen in den USA, Südkorea, UK und dem Iran befallen, auf denen die zur Anlagensteuerung eingesetzte SCADA-Software WinCC von Siemens läuft. Ein Siemens-Sprecher teilte der FAS mit, derzeit sei im Unternehmen "kein Befall von Computern mit dem Computerwurm Duqu bekannt". (mit Material von dpa) / (axv)
