23.10.2026

BSI rät dringend zur Absicherung vernetzter Steuerungssysteme

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt ausdrücklich, aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. (Die-ser Rat kam am 13. Oktober 2026, also vor der Warnung über Sicherheitslücken in der Skriptsprache PHP.) Das BSI hat dazu eine Cybersicherheitsempfehlung veröffentlicht, in der die wichtigsten technischen Maßnahmen anschaulich beschrieben sind. Es handelt sich dabei um leicht umsetzbare Maßnahmen, die das Risiko erfolgreicher Cyberangriffe erheblich re-duzieren. Die Empfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen.

Zu den Maßnahmen zählt zuallererst, den direkten Zugriff aus dem Internet auf Steuerungs-systeme zu unterbinden. Daneben sollten VPN-Systeme und multifaktorgeschützte Zugriffe umgesetzt werden. Eingesetzte Systeme sollten auf dem aktuellen Stand gehalten und Si-cherheitsupdates und Fehlerkorrekturen kurzfristig eingespielt werden. Daneben ist zu prü-fen, ob entsprechende Geräte oder Anlagen exponiert sind und dafür konkrete Gegenmaß-nahmen zu treffen. Diese Maßnahmen sollten zur Routine gemacht und damit das Sicher-heitsniveau deutlich erhöht werden.