Erinnert sich jemand an "Blackout" von Marc Elsberg?

Da hab es ja in der letzten Woche ebenfalls einen Vorfall, bei dem der Hacker 17 GW vom Netz hätte nehmen können. Unser Netz verkraftet etwa 3 GW. Das ist schon sehr nah an Elsberg's Szenario dran.

https://www.tagesschau.de/inland/regional/hessen/hr-sicherheitsluecke-bei-solaranlagen-hacker-entdeckt-kritische-sungrow-schwachstelle-100.html

Ist halt Alles ungefähr gleich dumm und gefährlich, Dinge, die faktisch keine Fernsteuerung und schon gar keine Internetverbindung brauchen, fernsteuerbar ans Netz zu hängen.

Altenheime? Klimaanlagen?

Der war gut.

Tatsächlich finde ich das ja bei Klimageräten sogar noch sinnvoll - da hier Feineinstellung und Warnung tatsächlich sinnvoll aus der Ferne überwachbar sind.

Aber bis vor ein paar Jahren war eine dreistellige Anzahl an Wasserwerken in DACH per Telnet mit einem 6 stelligen Passwort(überall gleich) erreichbar.

DA haut es selbst mir (wir betreuen KRITIS Infrastrukturen) den Schalter raus. Ist mittlerweile aber immerhin gefixt. Aber eher weil die dahinterliegende Hardware getauscht wurde...

Monitoring ist sinnvoll. Aber keine Fernsteuerung. Zentrale Fernsteuerung ist einfach dumm. Nicht nur aus dem Sicherheitsaspekt, ein Bedienfehler kann auch immer passieren und hat dann bescheuerte Folgen. Die Mitarbeiter vor Ort müssen die Dinger eh bedienen können, sogar, wenn eine Fernsteuerung vorhanden ist, für den Fall, dass die dumme Fernsteuerung mal nicht geht. Außerdem muss für so Sachen wie Abtauen eh jemand vor Ort sein, um die Kühltruhe vorher auszuräumen. Da kann die gleiche Person, die die Truhe ausräumt, danach auch gleich den Knopf drücken, um den Abtauvorgang einzuleiten.

Der ganze konforme Dokumentationsbullshit geht auch mit einfachen Temperatursensoren, oder, wenn man das nicht hat, mit Thermometer, Zettel und Stift.