Kühlung ist kein Neben-Netz.
Themenstand: 03.11.2026 · Für den Blog aufbereitet am 06.11.2026. Auf Basis vorhandener Postingtexte neu ausgearbeitet.
Fernzugriff auf Kühlsteuerungen verändert mehr als einen Bildschirm. Die wichtige Frage ist, wer betriebliche Sollwerte ändern kann und wer das bemerkt.
Wenn digitale Zugriffe physische Folgen haben
Bei Kühlanlagen hängt an einer Konfigurationsänderung ein echter Betriebsprozess. Genau deshalb gehören ihre Steuerungen in dieselbe Sicherheitsbetrachtung wie andere kritische Anlagen. Ein vermeintlich kleines Fernwartungsportal kann einen erheblichen Einfluss auf Verfügbarkeit, Temperaturen und Arbeitsabläufe haben.
CERT-FR meldete im Oktober 2026 Kompromittierungen mehrerer Typen von Fernsteuerungen für Kühlanlagen. ENISA bestätigte am 4. November weitere Vorfälle in mehreren EU-Mitgliedstaaten. Diese spätere Bestätigung ergänzt den ursprünglichen Posting-Kontext. Aus den Meldungen folgt keine pauschale Aussage darüber, welcher konkrete Schaden bei jedem betroffenen Betreiber entstanden ist.
Der Dienstleisteranschluss gehört zur Angriffsfläche
Die französische Sicherheitsbehörde empfiehlt, öffentliche Managementzugänge zu entfernen und den Zugriff über ein geschütztes Netz oder einen gesicherten VPN-Zugang wiederherzustellen. Dazu gehört eine Prüfung der vollständigen Konfiguration, ausdrücklich auch der Abtauzeiten. Ein Werksreset allein reicht bei weiterhin verwundbaren Geräten nicht als dauerhafte Lösung.
Für eine Bestandsaufnahme würde ich deshalb nicht nur die zentrale Firewall betrachten. Auch Mobilfunkrouter, separate Wartungsanschlüsse und vom Dienstleister betriebene Zugänge gehören auf die Liste. Für jeden Weg braucht es einen Verantwortlichen und eine verständliche Antwort darauf, welche Anlage darüber tatsächlich erreichbar ist.
Erlaubte Wartung muss begrenzt bleiben
Persönliche Zugänge, zeitlich eingegrenzte Freigaben und nachvollziehbare Änderungen machen die Fernwartung überprüfbar. Wenn die Steuerung selbst keine starke Anmeldung unterstützt, kann ein vorgeschalteter Zugangspunkt eine zusätzliche Kontrolle übernehmen. Das ersetzt keine Prüfung der dahinterliegenden Kommunikationswege und Geräte.
Eine Netzwerkgrenze sollte die notwendige Kommunikation erlauben und andere Verbindungen unterbinden. Ein eigenes Netzsegment ist dafür ein Baustein. Ob die gewünschte Trennung tatsächlich besteht, zeigt erst der Test der erlaubten und unerlaubten Verbindungen. Eine saubere Zeichnung allein beweist diese Wirkung nicht.
Der unabhängige Blick auf den Prozess
Mein praktischer Zusatz wäre eine Überwachung, die nicht vollständig von derselben Steuerung abhängt. Bei kritischen Kühlbereichen kann eine unabhängige Temperaturmessung mit eigenem Alarmweg helfen. Zusätzlich gehören Sollwerte, Konfigurationssicherungen und ein getesteter Wiederanlauf in die Betriebsunterlagen.
Die Kontrollfrage von Maurizio Schmidt bleibt einfach: Wer kann von außen welche Betriebsparameter ändern, wo wird das sichtbar und wer reagiert außerhalb der üblichen Arbeitszeit? Eine wieder normale Temperatur ist ein gutes Betriebssignal. Sie ist noch kein Nachweis, dass unzulässige Zugänge und Konfigurationsänderungen bereinigt sind.