Palo Alto zeigt Risiken auf

Wie steht es um die OT-Sicherheit?

Ein Bericht von ABI Research und Palo Alto Networks über den Stand der OT-Sicherheit zeigt, dass im vergangenen Jahr eines von vier Industrieunternehmen seinen Betrieb aufgrund eines Cyberangriffs vorübergehend stilllegen musste. Die Komplexität beim Einsatz von OT-Sicherheitslösungen stellt für die Befragten das größte Hindernis dar.

(Bild: Palo Alto Networks GmbH / ABI Research)

Der Bericht zeigt, warum OT-Umgebungen zu attraktiven Zielen in industriellen Betrieben geworden sind, da ein erfolgreicher Angriff ein immenses finanzielles oder politisches Potenzial birgt. Allein im letzten Jahr sind 70 Prozent der Industrieunternehmen Opfer von Cyberangriffen geworden. Noch besorgniserregender ist die Tatsache, dass 26 Prozent der Unternehmen wöchentlich oder öfter Opfer von Angriffen werden. Zusätzlich zu den bereits bestehenden Bedrohungen sind sich Eigentümer und Betreiber von Industrieanlagen auch der neuen Technologien und ihrer potenziellen Risiken bewusst. Laut der Studie steht der Aufstieg der KI ganz oben auf der Agenda. 74 Prozent der Befragten erwarten, dass KI-gestützte Angriffe eine kritische Bedrohung für ihre OT-Infrastruktur darstellen.

5G als zusätzliches Risiko

Die Integration von Geräten, die mit 5G verbunden sind, stellt ein zusätzliches Risiko dar. Fast 70 Prozent der Befragten sehen 5G als einen zunehmenden Bedrohungsvektor. Drei von vier Befragten sind sich auch einig, dass der Fernzugriff sowohl für Mitarbeiter als auch für Dritte auf dem Vormarsch ist. Dies bietet viele Vorteile wie Überwachungsmöglichkeiten und bessere Reaktionszeiten während eines Ereignisses, führt aber auch zu mehr Sicherheitsrisiken in der Umgebung. Die Umfrage ergab zudem, dass die Komplexität die größte Herausforderung für Industrieunternehmen darstellt, die OT-Sicherheitslösungen einsetzen. Über 60 Prozent der Befragten wiesen beim Kauf von OT-Sicherheitssoftware und -geräten auf die Komplexität von OT-Sicherheitslösungen hin, was den Bedarf an vereinfachten und verbesserten Sicherheitslösungen verdeutlicht.

Teams oft nicht aufeinander abgestimmt

Die Unternehmen haben auch an zwei Fronten mit der Anpassung zu kämpfen. Erstens geben 40 Prozent der Umfrageteilnehmer an, dass ihre OT- und IT-Teams sich gegenseitig behindern, und nur 12 Prozent geben an, dass sie aufeinander abgestimmt sind. Da die IT der Hauptangriffsvektor ist, stellt diese Fehlanpassung ein klares Problem für Sicherheitsexperten dar, was sich auch darin widerspiegelt, dass 7 von 10 Befragten beabsichtigen, IT- und OT-Lösungen desselben Anbieters für Cybersicherheit zu konsolidieren.

Die Umfrage untersuchte, wie die Befragten die Verantwortung für die OT-Sicherheit auf IT- und OT-Ebene wahrnehmen, und erkundete die Ansichten über konsolidierte Lösungen, die beide Bereiche absichern. Die Ergebnisse deuten auf eine wachsende Übereinstimmung und Wahrnehmung gemeinsamer und gleichberechtigter Verantwortung sowie auf einen Konsens darüber hin, dass ein Zero-Trust-Ansatz die höchste Sicherheit bietet.

Entscheider sehen Zero-Trust-Lösungen als entscheidend für die Zukunft der OT-Sicherheit an. 86 Prozent der Umfrageteilnehmer halten Zero Trust für den richtigen Ansatz zur Stärkung der Sicherheitsrahmenbedingungen. Ebenso sind mehr als 50 Prozent der Befragten der Ansicht, dass Cloud-Infrastrukturen zu größeren Herausforderungen für die Cybersicherheit führen, während mehr als 80 Prozent erkennen, dass Cloud-basierte Lösungen von zentraler Bedeutung sind. Darin spiegelt sich die Erkenntnis wider, dass mit der technologischen Entwicklung von OT-Umgebungen auch die Lösungen zu deren Sicherung zunehmen.

Weitere Informationen entnehmen Sie dem (englischsprachigen) Blogbeitrag.

Das könnte Sie auch interessieren

Topstory

Die digitale Transformation in vier Stufen

Die digitale Transformation wird zur Schlüsselfrage für den Erfolg im Maschinen- und Anlagenbau. Welche Handlungsoptionen Unternehmen dabei haben, beleuchtet die Impuls-Stiftung des VDMA in ihrer neuen Kurzstudie 'Erfolgsfaktoren digitaler Geschäftsmodelle', die vom Institut FIR der RWTH Aachen erstellt wurde.‣ weiterlesen

Technik

Sophos benennt Cybersicherheitstrends für 2025

Was bedeutet 2025 für unsere Cybersicherheit? Welche Cyberattacken werden häufiger, welche Branchen stehen besonders im Visier und welche Rolle spielt KI? Michael Veit, Technology Evangelist beim Security-Spezialisten Sophos, gibt Antworten.‣ weiterlesen

Technik

Retrofit mit Sensoren und KI

Im Forschungsprojekt 'AutoPres' des IPH - Institut für Integrierte Produktion Hannover und Jobotec zeigen die Beteiligten am Beispiel einer Spindelpresse, dass sich auch ältere Maschinen mit KI nachrüsten lassen.‣ weiterlesen

Technik

Mehr Drehmoment für die Kreislaufwirtschaft

Digitale Tools bringen den Aufbau einer Circular Economy auf Touren, wenn sie systemisch eingesetzt werden. Wie das gelingen kann, zeigt die Studie 'Digitale Enabler der Kreislaufwirtschaft' anhand von drei sehr unterschiedlichen Produkten: T-Shirts, Waschmaschinen und Einfamilienhäusern. Die Studie der Deutschen Akademie der Technikwissenschaften (Acatech) arbeitet heraus, welche digitalen Technologien und Anwendungen Wertschöpfungsketten zirkulär gestalten können - und wie die einzelnen Enabler im Zusammenspiel ein erweitertes Potenzial entfalten.‣ weiterlesen

Technik

SPS-Programmierung per App erweitern

Apps können die SPS-Programmierung erweitern und einige Hersteller bieten entsprechende Tools bereits an. Allerdings erfordert deren Funktion die Nutzung firmeneigener Schnittstellen. In einem kommenden Projekt arbeitet die SmartFactory-KL an einer standardisierten Schnittstelle.‣ weiterlesen

Technik

Datengetriebene Programmierung taktiler Roboter

Aktuell prägen vier Trends die Automatisierung und setzen die produzierende Industrie unter Transformationsdruck. Die Antwort auf die Herausforderungen liegt in der Integration taktiler Roboter und ihrer datengetriebenen Programmierung. Auf diesen Bereich hat sich ArtiMinds mit seinen Softwarelösungen spezialisiert.‣ weiterlesen