--- adresse: "https://qvestcon.com/dora-update-markus-junge/wartungsvertraege-ikt-dienstleister_f796cb66/" titel: "Fernzugriffe auf Steuerungstechnik in…" beschreibung: "In der Nacht auf den 2. November stellten Angreifer in Dutzenden belgischen Supermärkten die Kühl- und…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # Fernzugriffe auf Steue­rungs­tech­nik in drei Schritten sichern In der Nacht auf den 2. November stellten Angreifer in Dutzenden belgischen Supermärkten die Kühl- und Gefrier­an­la­gen aus der Ferne auf Abtaumodus mit einer Soll­tem­pe­ra­tur von 50 Grad Celsius. Eine einzige Filiale verlor Ware im Wert von rund 100.000 €. Der Autor eines Gastbeitrags verweist auf frühere Fälle in Wasserwerken, bei einer Pipeline und in einem Heizkraftwerk und sieht dieselbe Ursache: fehlende zweite Faktoren, Stan­dard­pass­wör­ter und nie deaktivierte War­tungs­zu­gänge. Er kommt von einem Anbieter für Iden­ti­täts­ma­nage­ment; die Einordnung ist seine Sicht. Die drei vor­ge­schla­ge­nen Schritte lassen sich auf Gebäu­de­tech­nik, Rechenzentren und Filialen von Banken und Versicherern übertragen. Erstens: Erfassen Sie alle Fernzugriffe auf Steue­rungs­tech­nik, darunter Hersteller-Clouds, Fern­war­tungs­kon­ten und alte War­tungs­ver­träge. Zweitens: Schalten Sie vor jeden Fernzugriff eine Iden­ti­täts­schicht mit Multi-Faktor-Authen­ti­fi­zie­rung, rol­len­ba­sier­ten Rechten, Sit­zungs­pro­to­koll und zeitlich begrenztem Zugang. Drittens: Behandeln Sie die NIS2-Richtlinie (EU-Richtlinie zur Netz- und Infor­ma­ti­ons­si­cher­heit) als Vorgabe für die Architektur und nicht als Doku­men­ta­ti­ons­übung. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank beginnt die Bestands­auf­nahme am schnellsten mit den War­tungs­ver­trä­gen der Facility-Dienstleister. [Weitere](https://qvestcon.com/news/weitere/)06.11.2026 In der Nacht auf den 2. November stellten Angreifer in Dutzenden belgischen Supermärkten die Kühl- und Gefrier­an­la­gen aus der Ferne auf Abtaumodus mit einer Soll­tem­pe­ra­tur von 50 Grad Celsius. Eine einzige Filiale verlor Ware im Wert von rund 100.000 €. Der Autor eines Gastbeitrags verweist auf frühere Fälle in Wasserwerken, bei einer Pipeline und in einem Heizkraftwerk und sieht dieselbe Ursache: fehlende zweite Faktoren, Stan­dard­pass­wör­ter und nie deaktivierte War­tungs­zu­gänge. Er kommt von einem Anbieter für Iden­ti­täts­ma­nage­ment; die Einordnung ist seine Sicht. Die drei vor­ge­schla­ge­nen Schritte lassen sich auf Gebäu­de­tech­nik, Rechenzentren und Filialen von Banken und Versicherern übertragen. Erstens: Erfassen Sie alle Fernzugriffe auf Steue­rungs­tech­nik, darunter Hersteller-Clouds, Fern­war­tungs­kon­ten und alte War­tungs­ver­träge. Zweitens: Schalten Sie vor jeden Fernzugriff eine Iden­ti­täts­schicht mit Multi-Faktor-Authen­ti­fi­zie­rung, rol­len­ba­sier­ten Rechten, Sit­zungs­pro­to­koll und zeitlich begrenztem Zugang. Drittens: Behandeln Sie die NIS2-Richtlinie (EU-Richtlinie zur Netz- und Infor­ma­ti­ons­si­cher­heit) als Vorgabe für die Architektur und nicht als Doku­men­ta­ti­ons­übung. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank beginnt die Bestands­auf­nahme am schnellsten mit den War­tungs­ver­trä­gen der Facility-Dienstleister. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#NIS2](https://qvestcon.com/stichwoerter/m-o/#nis2) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) [Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/it-sicherheit/cloud-security/kuehlregale-offene-tueren) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Fernzugriffe%20auf%20Steuerungstechnik%20in%20drei%20Schritten%20sichern%0A%0AIn%20der%20Nacht%20auf%20den%202.%20November%20stellten%20Angreifer%20in%20Dutzenden%20belgischen%20Superm%C3%A4rkten%20die%20K%C3%BChl-%20und%20Gefrieranlagen%20aus%20der%20Ferne%20auf%20Abtaumodus%20mit%20einer%20Solltemperatur%20von%2050%20Grad%20Celsius.%20Eine%20einzige%20Filiale%20verlor%20Ware%20im%20Wert%20von%20rund%20100.000%20%E2%82%AC.%20Der%20Autor%20eines%20Gastbeitrags%20verweist%20auf%20fr%C3%BChere%20F%C3%A4lle%20in%20Wasserwerken%2C%20bei%20einer%20Pipeline%20und%20in%20einem%20Heizkraftwerk%20und%20sieht%20dieselbe%20Ursache%3A%20fehlende%20zweite%20Faktoren%2C%20Standardpassw%C3%B6rter%20und%20nie%20deaktivierte%20Wartungszug%C3%A4nge.%20Er%20kommt%20von%20einem%20Anbieter%20f%C3%BCr%20Identit%C3%A4tsmanagement%3B%20die%20Einordnung%20ist%20seine%20Sicht.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fit-sicherheit%2Fcloud-security%2Fkuehlregale-offene-tueren%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fwartungsvertraege-ikt-dienstleister_f796cb66%2F) - [X](https://twitter.com/intent/tweet?text=Fernzugriffe%20auf%20Steuerungstechnik%20in%20drei%20Schritten%20sichern%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fwartungsvertraege-ikt-dienstleister_f796cb66%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fwartungsvertraege-ikt-dienstleister_f796cb66%2F) - [WhatsApp](https://wa.me/?text=Fernzugriffe%20auf%20Steuerungstechnik%20in%20drei%20Schritten%20sichern%0A%0AIn%20der%20Nacht%20auf%20den%202.%20November%20stellten%20Angreifer%20in%20Dutzenden%20belgischen%20Superm%C3%A4rkten%20die%20K%C3%BChl-%20und%20Gefrieranlagen%20aus%20der%20Ferne%20auf%20Abtaumodus%20mit%20einer%20Solltemperatur%20von%2050%20Grad%20Celsius.%20Eine%20einzige%20Filiale%20verlor%20Ware%20im%20Wert%20von%20rund%20100.000%20%E2%82%AC.%20Der%20Autor%20eines%20Gastbeitrags%20verweist%20auf%20fr%C3%BChere%20F%C3%A4lle%20in%20Wasserwerken%2C%20bei%20einer%20Pipeline%20und%20in%20einem%20Heizkraftwerk%20und%20sieht%20dieselbe%20Ursache%3A%20fehlende%20zweite%20Faktoren%2C%20Standardpassw%C3%B6rter%20und%20nie%20deaktivierte%20Wartungszug%C3%A4nge.%20Er%20kommt%20von%20einem%20Anbieter%20f%C3%BCr%20Identit%C3%A4tsmanagement%3B%20die%20Einordnung%20ist%20seine%20Sicht.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fit-sicherheit%2Fcloud-security%2Fkuehlregale-offene-tueren%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fwartungsvertraege-ikt-dienstleister_f796cb66%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Fernzugriffe%20auf%20Steuerungstechnik%20in%20drei%20Schritten%20sichern#erstgespraech) [Weitere Meldungen in Weitere](https://qvestcon.com/news/weitere/) · [alle Qvestcon-News](https://qvestcon.com/news/)