Abkoppeln für Resilienz: Wie Retro-Prinzipien Lieferketten sichern könnten

Könnten die ausgeklügelten digitalen Netzwerke, die unsere moderne Welt antreiben, paradoxerweise unsere größte Schwachstelle sein? Der jüngste Cyberangriff auf französische Supermärkte deutet darauf hin und verwandelt digitale Angriffe in greifbare, verdorbene Güter. Was wäre, wenn die Antwort auf die Sicherung unserer kritischen Infrastruktur nicht in immer komplexeren Abwehrmaßnahmen liegt, sondern in einer durchdachten Neubewertung einfacherer, robusterer und weniger vernetzter Systeme – eine Lektion, die wir aus den Prinzipien des Retrocomputing lernen könnten?

Bei einem weitreichenden Vorfall in diesem Monat wurden große Supermarktketten in Frankreich, darunter Intermarché, E. Leclerc und Coopérative U, Opfer eines Cyberangriffs, der ihre Kühl- und Gefriereinheiten zum Ziel hatte. Angreifer manipulierten Fernsteuerungen, wodurch die Temperaturen in einigen Gefrierschränken auf bis zu 50 °C anstiegen, Speiseeis in Flüssigkeit verwandelten und große Mengen verderblicher Waren wie Gemüse, Fleisch und Milchprodukte verdarben. Die finanziellen Auswirkungen waren unmittelbar und schwerwiegend: Allein zwei Geschäfte meldeten an einem einzigen Tag einen Gesamtverlust von etwa 214.000 US-Dollar, und die französische Staatsanwaltschaft bestätigte einen „groß angelegten“ Angriff, der Hunderte von Geschäften verschiedener Ketten betraf, darunter zwischen 150 und 200 Intermarché-Standorte und weniger als hundert Coopérative U-Supermärkte. Der Vorfall zeigte auch, dass für solche Verluste möglicherweise keine Versicherungsdeckung verfügbar ist, wodurch die Unternehmen die volle finanzielle Last tragen müssen.

Dieses verheerende Ereignis unterstreicht eine kritische Schwachstelle, die unserer zunehmend vernetzten Welt innewohnt. Der Angriff auf französische Supermärkte ist kein Einzelfall; er ist ein prägnantes Beispiel für einen breiteren Trend, bei dem Cyberbedrohungen aus dem digitalen Bereich physische Schäden und Betriebsstörungen in kritischen Infrastrukturen verursachen.

Die wachsende Angriffsfläche kritischer Infrastrukturen

Moderne Volkswirtschaften hängen von einem riesigen Netz kritischer Infrastrukturen ab, das von Stromnetzen und Wassersystemen bis hin zu maritimer Logistik und Gesundheitswesen reicht. Die digitale Transformation dieser Sektoren bietet zwar Effizienz, hat aber gleichzeitig ihre Angriffsfläche erweitert. So wie Angreifer Supermarkt-Kühleinheiten manipulierten, wurden ähnliche Schwachstellen auch anderswo ausgenutzt. Im Dezember 2015 wurde das ukrainische Stromnetz getroffen, was zu Stromausfällen bei etwa 225.000 Kunden führte, nachdem Angreifer von einem IT-Einfallstor zu physischen Störungen übergegangen waren. Jüngst, Ende Juli 2026, wurden 36 kommunale Abfall- und Wassersysteme in ganz Minnesota angegriffen, wobei die Angreifer auf speicherprogrammierbare Steuerungen (PLCs) abzielten, die wesentliche Funktionen wie Druck und chemische Dosierung steuern. Selbst die maritime Logistik, ein globales Rückgrat des Handels, verzeichnete in nur einem Jahr einen Anstieg der Angriffe um 400 %, wobei die potenziellen systemischen Verluste bei einem größeren Vorfall weltweit 110 Milliarden US-Dollar erreichen könnten. Der Vorfall bei DP World Australia im Jahr 2023 führte zu einem dreitägigen Stillstand der landseitigen Operationen an vier Terminals aufgrund einer Intrusion in das Unternehmensnetzwerk, selbst ohne Beeinträchtigung der Steuerungssysteme, was zeigt, wie allein eine IT-Störung die physische Bewegung lahmlegen kann.

Auch Stromnetze, die von erneuerbaren Energien dominiert werden, stehen vor einer erweiterten Angriffsfläche, da sie auf digital vernetzte Generatoren und Speichereinheiten angewiesen sind. Diese erhöhte Konnektivität, gepaart mit der Stilllegung konventioneller Generatoren, reduziert die physikalische Trägheit und macht diese Netze anfälliger für schnelle physische Störungen durch Cyberangriffe.

Lieferketten-Schwachstellen: Das versteckte schwache Glied

Die Vorfälle in Frankreich und darüber hinaus verdeutlichen die akuten Risiken, die von Lieferkettenangriffen ausgehen. Diese Angriffe nutzen Drittanbieter, Lieferanten oder Open-Source-Abhängigkeiten, um traditionelle Sicherheitsperimeter zu umgehen. Der Lehigh Business Supply Chain Risk Management Index für das vierte Quartal 2026 identifizierte Cybersicherheit und Datenrisiko als wachsende Besorgnis, wobei insbesondere KI-gestützte Angriffe, die Verteidigungsmaßnahmen übertreffen, sowie die Exposition durch Drittanbieter während der Ferienzeit genannt wurden. Dies deutet darauf hin, dass das Problem nicht nur direkte Angriffe betrifft, sondern auch die Schwachstellen, die durch vertrauenswürdige externe Partner entstehen.

Der globale Incident Response Report 2026 von Unit 42 betont, wie Software-Lieferkettenkompromittierungen zu einem primären Vektor für die Infiltration von Enterprise-Cloud-Umgebungen geworden sind. Bedrohungsakteure nutzen jetzt Web3-gestützte Smart Contracts, um Botnets dynamisch zu aktualisieren und statische C2-Endpunkte zu vermeiden, die leicht blockiert werden können. Kampagnen wie ChainDrop und PolinRider zeigen, wie bösartiger Code in Open-Source-Paketen oder Repository-Konfigurationsdateien versteckt werden kann, um sensible Anmeldeinformationen, Cloud-Sitzungstoken und Umgebungsschlüssel zu sammeln und letztendlich Persistenz in Entwickler-Workflows zu etablieren. Diese Entwicklung erschwert die Erkennung und gewährleistet die Langlebigkeit der Angriffsinfrastruktur, indem sie die Netzwerküberwachung im Web 2.0-Stil umgeht.

Auf dem Weg zu einer widerstandsfähigeren, weniger vernetzten Zukunft

Das Kernproblem ist, dass unser derzeitiger Ansatz Effizienz und Vernetzung oft auf Kosten der Resilienz priorisiert. Wenn kritische Systeme wie Kühleinheiten über komplexe digitale Netzwerke fernsteuerbar sind, werden sie zu attraktiven Zielen mit potenziell verheerenden realen Folgen. Die unmittelbaren finanziellen Verluste durch den Angriff auf französische Supermärkte sind eine deutliche Erinnerung daran, dass physische Systeme, wenn sie digital gesteuert werden, alle Schwachstellen der zugrunde liegenden Software und des Netzwerks erben.

Vielleicht ist es an der Zeit, von den „Retro“-Prinzipien einfacherer, robusterer und weniger vernetzter Systeme zu lernen. Während eine vollständige Isolation nicht immer praktikabel ist, könnte ein segmentierter Ansatz – bei dem kritische operative Technologie (OT)-Systeme von allgemeinen IT-Netzwerken isoliert sind oder bei dem manuelle, analoge Überbrückungsoptionen leicht verfügbar sind – den Explosionsradius von Cyberangriffen begrenzen. Es ist entscheidend sicherzustellen, dass wesentliche Funktionen im Notfall über einen längeren Zeitraum – und nicht nur für Stunden – im manuellen Modus betrieben werden können. Dieser Wandel erfordert nicht nur fortschrittliche Cybersicherheitstools, sondern eine grundlegende Neubewertung des Systemdesigns, die physische Resilienz und betriebliche Kontinuität über maximale digitale Effizienz stellt.