Cybersicherheit in der Lebensmittelsicherheit: Warum sie wichtig ist
Supermärkte in Frankreich und Belgien wurden kürzlich von Cyberangriffen auf ihre Kühlsysteme getroffen. Eine unabhängige Temperaturüberwachung informiert Sie rechtzeitig, sodass Sie unabhängig von der Ursache reagieren können.
.png)
Wer behält Ihr Kühlsystem im Auge?
In den letzten Wochen waren Supermärkte in Frankreich und seit dem 1. November auch in Belgien und anderen europäischen Ländern von Cyberangriffen auf ihre Kühlanlagen betroffen. Die Angriffe richteten sich nicht gegen Lager- oder Zahlungssysteme, sondern gegen die Kühlanlagen selbst. Sie werfen eine Frage auf, die für jedes Geschäft und jede Küche von Bedeutung ist – ganz gleich, ob die Ursache ein Cyberangriff, ein technischer Defekt oder eine offen gelassene Tür ist: Wer behält Ihre Kühlanlage im Auge?
Was ist passiert?
Die Angreifer verschafften sich Zugriff auf die elektronischen Steuerungen, die die Kühlanlagen steuern. Diese Steuerungen waren direkt über das Internet erreichbar. Sobald sie sich Zugang verschafft hatten, versetzten die Angreifer die Kühlschränke in den Abtaumodus. Die Temperatur in den Kühlschränken stieg an, während die Anlage selbst lediglich die ihr vorgegebenen Befehle ausführte.
Warum kann ein solcher Angriff unbemerkt bleiben?
In vielen Geschäften und Küchen hat die Kühlsteuerung zwei Aufgaben: Sie regelt die Kühlung und meldet die Temperatur. Das funktioniert gut, solange man sich auf die Steuerung verlassen kann. Wurde sie jedoch manipuliert, ist gerade das System, das Sie warnen soll, dasjenige, das kompromittiert ist. Ein Kühlschrank kann sich stundenlang aufwärmen, ohne dass jemand einen Alarm erhält. Dieselbe Abhängigkeit spielt auch bei einem gewöhnlichen technischen Ausfall eine Rolle: Wenn Kühlung, Erfassung und Alarme denselben Regler, dieselbe Software oder dieselbe Verbindung nutzen, kann ein einziger Vorfall alle Funktionen gleichzeitig beeinträchtigen.
Für die Lebensmittelsicherheit stellt dies ein echtes Risiko dar. Produkte müssen möglicherweise entsorgt werden, und die von HACCP geforderte Temperaturaufzeichnung entspricht nicht mehr der Realität.
Was bedeutet „unabhängige Temperaturüberwachung“?
Eine unabhängige Überwachung bedeutet, dass die Temperatur von einem separaten System mit eigenen Sensoren und einem eigenen Datenpfad gemessen wird, das keinen Einfluss auf die Kälteanlage hat.
Rmoni arbeitet mit eigenen, unabhängigen Sensoren. Diese messen die Temperatur mit einer eigenen Sonde und kommunizieren über ein separates Zigbee-Netzwerk mit einem eigenen Gateway. Das Überwachungssystem kann eine Kälteanlage weder ein- noch ausschalten, keinen Abtauzyklus starten und auch keine Einstellungen daran ändern. Die Daten sind direkt in RmoniWeb verfügbar.
Da die Messung unabhängig vom Kühlregler erfolgt, wird der Temperaturanstieg auch dann noch erfasst, wenn dieser Regler manipuliert wurde. Anschließend wird entsprechend den von Ihnen eingerichteten Alarmprofilen ein Alarm per E-Mail, SMS oder Sprachanruf ausgelöst.
Um es klar zu sagen: Eine unabhängige Überwachung verhindert keinen Cyberangriff. Sie sorgt jedoch dafür, dass Sie rechtzeitig von einer Temperaturabweichung erfahren, um entsprechend reagieren zu können – unabhängig von der Ursache.
Wie funktioniert die Überwachung selbst?
- Die Kommunikation zwischen Sensor und Gateway erfolgt über ein Zigbee-Netzwerk
- Sollte ein Sensor oder ein Gateway ausfallen oder die Kommunikation unterbrochen werden, erhalten Sie eine Meldung über einen Kommunikationsausfall, sofern Systemalarme eingerichtet sind.
- Alarme und Einstellungen können nur von angemeldeten Benutzern mit den entsprechenden Berechtigungen geändert werden. Jede Änderung wird protokolliert.
- Die Plattform unterstützt die Zwei-Faktor-Authentifizierung
Ein Alarm nützt nur etwas, wenn jemand darauf reagiert
Bei einer guten Überwachung geht es ebenso sehr um Absprachen wie um Technik. Wer erhält nachts einen Alarm? Wer springt im Urlaub ein? Und was können die Mitarbeiter vor Ort tun, zum Beispiel einen Techniker rufen oder Produkte umstellen? Legen Sie diese Abläufe klar fest, halten Sie die Alarmempfänger auf dem Laufenden und testen Sie regelmäßig die gesamte Kette – vom Sensor bis zu der Person, die den Anruf entgegennimmt.
Anhand der aufgezeichneten Temperaturdaten können Sie dann die Geschehnisse nachverfolgen, was Ihnen bei der Untersuchung eines Vorfalls und der Bewertung möglicherweise betroffener Produkte hilft.
Was kannst du heute tun?
- Schließen Sie die „Tür“ zu Ihrer Kälteanlage. Bitten Sie Ihren Kälteanlagenlieferanten zu überprüfen, ob die Steuerungen nicht direkt über das Internet erreichbar sind. Die Fernwartung sollte ausschließlich über eine gesicherte Verbindung erfolgen, wobei Ihre eigenen Passwörter anstelle der Standardpasswörter verwendet werden sollten.
- Behalten Sie den Überblick darüber, wer Zugriff hat. Erstellen Sie eine Liste aller angeschlossenen Geräte in Ihrem Geschäft oder Ihrer Küche sowie aller Lieferanten, die sich per Fernzugriff anmelden können. Bitten Sie Ihren Lieferanten, die Steuerungssoftware im Rahmen des Wartungsvertrags auf dem neuesten Stand zu halten.
- Bereiten Sie Ihr Team vor. Legen Sie gemeinsam fest, wie die Mitarbeiter vorgehen sollen, wenn sich ein Kühlschrank erwärmt: wen man anrufen muss, wohin die Produkte gebracht werden können und wie Sie entscheiden, ob sie noch genießbar sind.
- Achten Sie besonders auf die Temperatur. Setzen Sie ein unabhängiges Überwachungssystem ein, das nicht vom Kühlregler abhängig ist, und testen Sie die gesamte Alarmkette regelmäßig, auch nachts und an Feiertagen.
Fazit
Eine Kälteanlage dient dazu, zu kühlen, und nicht dazu, sich selbst zu überwachen. Eine unabhängige Temperaturüberwachung bildet eine zweite Sicherheitsstufe, die auch dann noch funktioniert, wenn man sich auf die anlageneigene Überwachung nicht mehr verlassen kann. Für Lebensmitteleinzelhändler und Gastronomiebetriebe bedeutet dies, dass Probleme rechtzeitig erkannt werden, um Produkte und Kunden zu schützen.