Kann Cyber Crucible Schiffe und abgelegene oder unterbrochene Betriebsabläufe schützen?

Kurze Antwort: Ja, und das wurde bereits unter Beweis gestellt. Bei einem maritimen Einsatz arbeitete Cyber Crucible über mehrtägige Fahrten hinweg autonom, ohne dass IT-Personal an Bord war, und passte sich an Satellitenverbindungen mit geringer Bandbreite sowie lange Phasen ohne Verbindung an – dabei wurde alles geschützt, von Passagierterminals bis hin zu unternehmenskritischen maritimen Steuerungssystemen.

Was der Einsatz gezeigt hat

• Autonome Reaktion ohne anwesendes IT-Team über mehrere Tage hinweg.
• Satellitenfähiger Betrieb über unregelmäßige, bandbreitenschwache und wetterbedingt unterbrochene Verbindungen.
• Forensische Aufbewahrung — umfangreiche Protokolle blieben trotz Verbindungsabbruch für die Analyse nach der Fahrt erhalten.
• Widerstandsfähigkeit unter Angriff — das System hielt stand, als Angreifer versuchten, es abzuschalten oder seine Leistung zu beeinträchtigen.

Der ungewöhnliche Teil

Die Protokolle zeigten Aktivitäten, die auf die Beteiligung eines Nationalstaats hindeuteten, wobei das Vorgehen selektiv war: Betroffen waren ausschließlich Schiffe, die in internationalen Gewässern unterwegs waren, während inländische Ausflugsschiffe unangetastet blieben.

Als konventionelle Eindringversuche scheiterten, eskalierten die Angreifer — sie kaperten Windows-Anmeldedaten und griffen anschließend auf BIOS-Ebene zu, um Systeme bereits vor dem Booten zu sperren. Selbst als Systeme angehalten wurden, bevor das Betriebssystem laden konnte, hielt der Einsatz weiterhin stand, wo herkömmliche Sicherheitslösungen bereits versagt hatten.