Aktuelle PHP-Sicherheitslücken zeigen: IT-Sicherheit betrifft alle
In den vergangenen Tagen haben mehrere Medien über kritische Sicherheitslücken in PHP berichtet. Die Schwachstellen sind besonders brisant, weil PHP nach wie vor zu den meistverbreiteten Web-Technologien gehört. Schätzungen zufolge basieren rund 70 Prozent aller Websites mit bekannter serverseitiger Programmiersprache auf PHP. Entsprechend gross ist das potenzielle Risiko bei schwerwiegenden Sicherheitslücken.
Lesenswert sind dazu unter anderem die aktuellen Berichte von Digitec («PHP2Shell: Das halbe Internet ist in Gefahr») sowie IT-Administrator («PHP-Notfall-Update angekündigt»), welche die Tragweite der aktuellen Situation anschaulich erläutern.
Für unsere Kunden ist jedoch wichtig zu wissen, dass die produktiven Automationssysteme der elfero AG nicht auf PHP-Technologien basieren. Insbesondere unsere Gebäudeautomations-Controller RCO900D-W und RCO800D-W arbeiten auf einem von ELESTA eigens entwickelten Betriebssystem. Dabei handelt es sich weder um Linux noch um Windows, sondern um eine vollständig eigenentwickelte, native Plattform, die speziell für den zuverlässigen und sicheren Betrieb von Gebäudeautomationsanlagen konzipiert wurde.
Dieser Ansatz bietet entscheidende Vorteile: Durch die vollständige Kontrolle über Betriebssystem, Laufzeitumgebung und Applikationen können Abhängigkeiten von weit verbreiteten Standardtechnologien reduziert und potenzielle Angriffsflächen minimiert werden. Gerade in kritischen Infrastrukturen und technischen Anlagen ist dies ein wichtiger Beitrag zur Betriebssicherheit.
Sicherheit verstehen wir jedoch nicht als Produkteigenschaft, sondern als fortlaufenden Prozess. Deshalb legen wir bei der Entwicklung unserer Systeme grossen Wert auf robuste Architekturen, regelmässige Wartung sowie eine enge Zusammenarbeit mit unseren Kunden. Gemeinsam sorgen wir dafür, dass Gebäude und technische Anlagen auch langfristig zuverlässig, verfügbar und sicher betrieben werden können.
Die aktuellen PHP-Meldungen zeigen einmal mehr, wie wichtig durchdachte Technologieentscheidungen und ein konsequentes Sicherheitskonzept sind. Genau diesen Weg verfolgt die elfero AG seit vielen Jahren.