Nach Cyberangriffen auf Kühlsysteme in europäischen und deutschen Supermärkten fordert der Karlsruher IT-Sicherheitsexperte Christoph Fischer strengere Sicherheitsstandards von den Herstellern vernetzter Geräte. Fischer kritisiert, dass Steuerungsanlagen mit unveränderten Werkseinstellungen und Standardpasswörtern ausgeliefert und betrieben werden. „Das ist völlig unverzeihlich“, sagte der Experte.

Die Hersteller müssten die Konfiguration ihrer Systeme so gestalten, dass bereits bei der ersten Inbetriebnahme individuelle Passwörter vergeben werden müssen, sagte Fischer. Betroffene Betreiber hätten vom Hersteller längst Updates erhalten müssen, die eine zwingende Änderung solcher Standardzugänge vorschreiben. Ein automatisierter Fernzugriff für Wartungszwecke sei zwar grundsätzlich sinnvoll, technisch gebe es jedoch genügend Möglichkeiten, um Zugriffe abzusichern. Fischer verwies auf Zertifikate und asymmetrische Verschlüsselung. Die dafür nötige Rechenleistung sei bei modernen Steuerungsprozessoren längst vorhanden.

Der Experte warnte davor, das Problem auf den Lebensmitteleinzelhandel zu beschränken. Vernetzte Technik finde sich mittlerweile in zahllosen Bereichen – von Photovoltaikanlagen bis hin zu Wärmepumpen. Auch private Haushaltsgeräte seien zunehmend unnötig vernetzt. „Es muss nicht alles ins Internet“, mahnte Fischer.  Wenn ein Netzzugang unumgänglich sei, müssten wirksame Absicherungsmechanismen greifen.

Fischer brachte zudem schärfere Prüfungen ins Spiel. Verbraucherschutzorganisationen wie die Stiftung Warentest sollten verbindliche Mindestanforderungen an die IT-Sicherheit als festes Kriterium in ihre Bewertungen aufnehmen.