Warum traditionelle Sicherheitsstrategien nicht mehr helfen

Die Cyber-Herausforderungen der Metallindustrie

Durch Digitalisierung und Industrie 4.0 ergeben sich mehr Angriffsflächen für potenzielle Angreifer. Die Metallindustrie bildet in dieser Entwicklung keine Ausnahme. Diesbezüglich hat der Security-Spezialist Tenable eine Befragung durchgeführt. Demnach wurden 90 Prozent der Befragten Unternehmen in den vergangenen zwei Jahren Opfer eines Cyberangriffs.

(Bild: Glebstock/Fotolia.com)

Die metallverarbeitende Industrie ist wie viele andere Branchen mit zunehmenden Cyberangriffen konfrontiert. Während es unterschiedliche Theorien darüber gibt, wie es zu diesem raschen Anstieg kommen konnte, herrscht Konsens in einer Sache: Es besteht ernste Gefahr und die unternehmerischen Abwehrstrategien schwächeln. Bereits 2014 stahlen Angreifer bei einem Cyberangriff auf ein deutsches Stahlwerk Login-Daten über den E-Mail-Zugriff und verschafften sich so Zugang zum Produktionsnetz, manipulierten Steuerkomponenten und sorgten für Ausfälle im Werk. Der Stahlproduzent ThyssenKrupp bestätigte 2016 Opfer eines Cyberspionageangriffs gewesen zu sein und im März 2019 versuchte der große Aluminiumhersteller Norsk Hydro einen Ransomware-Angriff einzudämmen. Der Fall verdeutlichte, wie sehr sich ein Angriff auf die IT-Infrastruktur auch auf die Operational Technology (OT)-Systeme und letztlich auf die Funktionsfähigkeit des Unternehmens auswirkt. Eine im Auftrag des Security-Spezialisten Tenable durchgeführte, Studie des Ponemon Institute hat ergeben, dass 90 Prozent der befragten Unternehmen in den letzten zwei Jahren mindestens einen schädlichen Cyberangriff erlebten – 62 Prozent berichteten sogar von zwei oder mehr Vorfällen. Die Studie basiert auf der Befragung von 701 Cybersicherheits- und IT-Fachleuten von Unternehmen, die auf OT-Technologie angewiesen sind. Sie verdeutlicht, dass Angriffe zu Datenverstößen oder erheblichen Störungen und Ausfallzeiten von Geschäftsprozessen, Anlagen und Betriebsmitteln führen. Der potenzielle Schaden geht über die technologische Beeinträchtigung hinaus. Sicherheitsspezialisten entdeckten 2017 eine neue Malware namens Triton, mit der Hacker ein Kraftwerk in Saudi-Arabien attackierten und dabei hätten auch Menschenleben gefährden können. Der Studie zufolge erwarten Unternehmen zukünftig eine insgesamt noch kritischere Situation. Die Befragten äußerten u.a. Bedenken, dass Dritte, vertrauliche Informationen missbrauchen oder weitergeben könnten. Zudem sollen OT-Angriffe im kommenden Jahr zu mehr Ausfallzeiten von Anlagen oder ganzer Betriebseinrichtungen führen.

Neue Gefahren

Industrie 4.0 revolutioniert Produktionsanlagen. Führungskräfte lassen neue Tools implementieren, damit Unternehmen effektiver und produktiver wirtschaften. Mit der Zeit wurden die Unternehmensdaten – traditionell dem IT-Bereich zuzuordnen – und Operational Technology (OT) – die Verwaltung industrieller Systeme (ICS) – zusammengeführt, ohne dabei das Thema IT-Sicherheit gewissenhaft anzugehen. Die entstandene Konvergenz der Systeme bricht die bisher isolierten Fachbereiche auf, und setzt jedes einzelne Unternehmen neuen Gefahren aus.

Wenig Überblick

IT- und OT-Konvergenz bedeutet, dass Hacker Schwachstellen in jeder Umgebung ausnutzen können, um einen Angriff auf kritische Infrastrukturen durchzuführen. Doch für viele Unternehmen der metallverarbeitenden Industrie, aber auch anderer Branchen, ist der vollständige Einblick in das Netzwerk, einschließlich der OT-Infrastruktur, nicht einfach. In der Ponemon-Studie stimmten lediglich 20 Prozent der Aussage zu, dass sie über ausreichende Einblicke in die Angriffsoberfläche ihrer Organisation verfügten. Für die fehlende Transparenz kann es viele Gründe geben: Ein Unternehmen hat landesweit oder weltweit verteilte Standorte, oft genug setzen die Unternehmen auch Technologie aus Silos ein, sei es durch Übernahmen, Fusionen etc. Unabhängig von der Ursache, sollten Unternehmen die notwendigen Schritte einleiten, um einen Einblick in all ihre Netzwerke zu bekommen – über die gesamte Hard- und Software hinweg, mit Blick auf alle Sicherheits-Frameworks und Konformitätsanforderungen sowie die CIS-Kontrollen und NIST-Frameworks. Nur so können Unternehmen die Cybersicherheit kritischer Infrastrukturen und des NERC CIP verbessern.

Das könnte Sie auch interessieren

85 Prozent der Unternehmen sehen große Bedeutung von Daten für ihr Geschäft, wie eine aktuelle Bitkom-Studie zeigt. Eine gesetzliche Verpflichtung zum Datenaustausch erweist sich demnach als nicht hilfreich, um die Nutzung von Daten zu erleichtern.‣ weiterlesen

Anzeige

Der Bedeutungs-Index des Energieeffizienzindex (EEI) ist zum Sommer 2020 stärker denn je gestiegen. Auch die anvisierte Energieproduktivität ist im abgelaufenen Halbjahr höher als bisher. Somit hatte die Corona-Pandemie keinen negativen, sondern eher einen positiven Einfluss auf die Bedeutung, die Unternehmen der Energieeffizienz beimessen. Das Institut für Energieeffizienz in der Produktion EEP der Universität Stuttgart erhebt seit 2013 halbjährlich aktuelle und geplante Aktivitäten der deutschen Industrie zur Energieeffizienz. Der Index zur Energieeffizienz wird in Zusammenarbeit mit der Deutschen Energie-Agentur (dena), dem Bundesverband der Deutschen Industrie (BDI), dem Fraunhofer IPA, dem TÜV Rheinland sowie einigen weiteren Partnern erstellt.‣ weiterlesen

Exklusiv für Abonnenten

Wie sieht die Produktion im 'New Normal' aus? Anders als Heute – denn die Krise sorgt dafür, dass die bisherige Effizienzmaximierung mit resilienten und adaptiven Produktionssystemen ergänzt werden muss. Die digitale Transformation leistet einen wesentlichen Beitrag.‣ weiterlesen

Anzeige

Wie aus einer Studie der Managementberatung Ramboll, begreifen 95 Prozent der Unternehmen Nachhaltigkeit als unverzichtbaren Treiber für langfristigen Geschäftserfolg. In der Praxis stellt sich dies jedoch etwas anders da: Begrenzte Ressourcen und die Integration in die übergreifende Geschäftsstrategie stellen die Unternehmen vor große Herausforderungen.‣ weiterlesen

Anzeige

Heute „zahlen“ Automobil- und Maschinenbaukunden noch überwiegend klassisch für Produkte. In Zukunft werden jedoch Services im Zentrum des Angebots stehen und in Form von Abonnements verkauft. Denn sowohl für den Kunden als auch für den Hersteller bieten Product-as-a-Service(PaaS)-Modelle nach dem Prinzip der „Servitization“ zahlreiche Vorteile.‣ weiterlesen

Anzeige

Fast jedes zweite Startup nutzt KI – und in jedem dritten wird der Einsatz geplant oder diskutiert Auch Datenanalyse, Blockchain und 5G stehen in vielen Startups vor der Einführung‣ weiterlesen