Cyberangriffe auf europäische Supermärkte unterstreichen die Notwendigkeit eines sicheren Fernzugriffs auf Kühlsysteme, so Secomea

Eine zweite Welle mutmaßlicher Cyberangriffe auf Kühlsysteme in Supermärkten wirft dringende Fragen darüber auf, wie Einzelhändler kritische Betriebstechnologie schützen und gleichzeitig unverzichtbare Fernwartungsdienste aufrechterhalten können.

KOPENHAGEN, Dänemark, 2. November 2026 /PRNewswire/ -- Supermarktketten in ganz Europa haben eine neue Welle mutmaßlicher Cyberangriffe auf Kühlsysteme gemeldet – nur wenige Wochen, nachdem Angreifer Berichten zufolge Kühlanlagen in Hunderten von französischen Filialen manipuliert und damit erhebliche Lebensmittelverluste verursacht hatten.

Die jüngsten Vorfälle, die aus Schweden, Belgien und Luxemburg gemeldet wurden, verdeutlichen eine wachsende Herausforderung für Einzelhändler: Die Betriebstechnik (Operational Technology, OT), die für die Lebensmittelsicherheit zuständig ist, ist zunehmend mit externen Systemen und Dienstleistern vernetzt, was potenzielle Sicherheitsrisiken mit sich bringt, wenn diese Vernetzung nicht angemessen geschützt ist.

Im Gegensatz zu herkömmlichen Cyberangriffen, die auf den Diebstahl von Daten oder die Störung von IT-Diensten abzielen, können Angriffe auf die Betriebstechnik unmittelbare physische Folgen haben. Kompromittierte Kühlsysteme können verdorbene Lebensmittel, Betriebsunterbrechungen, erhebliche finanzielle Verluste und potenzielle Risiken für die Lebensmittelsicherheit zur Folge haben.

„Diese Vorfälle verdeutlichen, warum es bei der Cybersicherheit nicht mehr nur um den Schutz von Informationen geht. Wenn Angreifer in die Betriebstechnologie eingreifen, sind die Folgen physischer Natur", sagt Michael Ferdinandsen, CEO von Secomea, einem dänischen Unternehmen für industrielle Cybersicherheit, das sich auf sicheren Fernzugriff spezialisiert hat.

„Für Einzelhändler stellt sich nicht die Frage, ob sie Fernzugriff benötigen. Das tun sie unbedingt. Die Frage ist, ob sie ausreichende Kontrolle darüber haben, wer auf ihre Anlagen zugreifen kann, worauf diese zugreifen können und was sie dort tun dürfen."

Die Herausforderung liegt nicht in der Konnektivität. Es geht um die Zugriffskontrolle

Moderne Kühlsysteme sind auf Fernzugriff angewiesen, um effizient zu funktionieren. Externe Dienstleister und Wartungstechniker nutzen ihn, um Temperaturen zu überwachen, auf Alarme zu reagieren, Fehler zu diagnostizieren und Anlagen an Hunderten oder Tausenden von Standorten zu warten.

Diese Konnektivität ist unerlässlich, um Reaktionszeiten zu minimieren und Geräteausfälle zu verhindern. Sie schafft jedoch auch potenzielle Einfallstore für Angreifer, insbesondere wenn Betriebsgeräte direkt mit dem Internet verbunden sind oder Remote-Benutzern umfassendere Zugriffsrechte gewährt werden, als notwendig ist.

Für Supermarktketten, die mehrere Standorte, Kühlsysteme und externe Dienstleister verwalten, wird die Herausforderung noch komplexer. Verschiedene Anbieter nutzen möglicherweise unterschiedliche Zugriffsmethoden, was es für IT- und Sicherheitsteams schwierig macht, einen einheitlichen Überblick darüber zu behalten, wer sich mit der kritischen Infrastruktur verbinden darf.

„Viele Unternehmen haben stark in die Absicherung ihrer betrieblichen IT-Umgebungen investiert, doch betriebliche Geräte stellen oft eine andere Herausforderung dar", erklärt Michael Ferdinandsen.

„Diese Systeme wurden dafür konzipiert, über Jahre, manchmal Jahrzehnte hinweg zuverlässig zu funktionieren. Sie wurden nicht unbedingt unter Berücksichtigung der heutigen Anforderungen an Konnektivität und Cybersicherheit entwickelt. Die Anwendung traditioneller IT-Fernzugriffskonzepte ohne Berücksichtigung dieser Unterschiede kann unnötige Risiken schaffen."

Zugriff sichern, ohne den Betrieb zu stören

Der Schutz von Kühlsystemen erfordert nicht den Verzicht auf Fernzugriff. Stattdessen benötigen Einzelhändler einen Ansatz, der es externen Technikern ermöglicht, notwendige Wartungsarbeiten durchzuführen, während der Zugriff auf betriebliche Anlagen kontrolliert und nachverfolgbar bleibt.

Ein speziell für OT entwickelter sicherer Fernzugriff hilft bei der Bewältigung dieser Herausforderung, indem Verbindungen auf der Ebene einzelner Anlagen gesteuert werden, anstatt Benutzern umfassenden Zugriff auf betriebliche Netzwerke zu gewähren.

Die OT-native Architektur von Secomea ermöglicht sichere Verbindungen zu betrieblichen Anlagen über Edge-Gateways, die sich in unmittelbarer Nähe der Anlagen befinden. Zentralisiertes Zugriffsmanagement, detaillierte Berechtigungen und Prüfprotokolle helfen Unternehmen dabei, zu steuern, wer sich verbinden darf, auf welche Geräte zugegriffen werden darf und wann.

Dieser Ansatz wird bereits in der Kühltechnikbranche des Einzelhandels eingesetzt. In Dänemark nutzt der Kühlüberwachungsspezialist AK-Centralen die Technologie von Secomea, um die Fernüberwachung von Kühlsystemen für mehr als 1.500 Supermärkte zu unterstützen. Die sichere Konnektivität ermöglicht es dem Unternehmen, wichtige Überwachungs- und Wartungsvorgänge aufrechtzuerhalten, ohne direkten Zugriff auf die internen Netzwerke der Supermärkte zu benötigen.

Das Beispiel zeigt, dass effiziente Fernwartung und strengere Cybersicherheitskontrollen Hand in Hand gehen können.

Betriebsresilienz hängt von Transparenz und Kontrolle ab

Die jüngsten Vorfälle werfen Fragen auf, die weit über die Supermarktkühlung hinausgehen. Von Gebäudemanagement und Energiesystemen bis hin zu Produktionsmaschinen und Logistikinfrastruktur – Unternehmen verlassen sich zunehmend auf vernetzte Betriebsanlagen, die von externen Spezialisten gewartet werden.

Da diese Umgebungen immer stärker miteinander vernetzt sind, benötigen Unternehmen einheitliche Methoden, um den Zugriff Dritter zu verwalten, Berechtigungen auf die tatsächlich benötigten Anlagen zu beschränken und den Überblick über Remote-Aktivitäten zu behalten.

Sicherer Fernzugriff ist neben Schwachstellenmanagement, Netzwerksegmentierung, System-Updates und kontinuierlicher Überwachung ein Bestandteil dieses Schutzes.

„Unternehmen sollten sich nicht zwischen der Aufrechterhaltung ihres Betriebs und dessen Sicherheit entscheiden müssen", fasst Michael Ferdinandsen zusammen.

„Das Ziel ist es, den Fernsupport zu ermöglichen, auf den moderne Betriebsabläufe angewiesen sind, und gleichzeitig den IT- und Sicherheitsteams die erforderliche Steuerung und Kontrolle zu geben. Das ist besonders wichtig, wenn die betroffenen Systeme direkten Einfluss auf den physischen Betrieb haben."

Während die genauen Methoden hinter den jüngsten mutmaßlichen Angriffen noch untersucht werden, sind die Vorfälle eine weitere Mahnung, dass Cybersicherheitsversagen in Betriebsumgebungen schnell zu Problemen für die Geschäftskontinuität werden können.

Informationen zu Secomea

Secomea ist ein dänisches Unternehmen für industrielle Cybersicherheit, das sich auf sicheren Fernzugriff für Betriebstechnik (OT) spezialisiert hat. Secomea wurde speziell für industrielle Umgebungen entwickelt und unterstützt Unternehmen dabei, eine sichere Verbindung zu kritischen Anlagen herzustellen, während IT- und Sicherheitsteams von zentraler Steuerung, granularer Zugriffskontrolle und Transparenz beim Fernzugriff profitieren.

Durch die Kombination sicherer betrieblicher Konnektivität mit den Sicherheitsanforderungen von Unternehmen hilft Secomea Organisationen dabei, ihre betriebliche Widerstandsfähigkeit zu stärken, Cyberrisiken zu reduzieren und die Kontrolle über den Zugriff durch Dritte zu behalten.

Entwickelt für die Betriebstechnik. Genehmigt von der IT.

www.secomea.com