Studie: Jedes zweite Industrieunternehmen rechnet mit einer Zunahme der Cyberangriffe im nächsten Jahr.
Foto: pexels/ThisisEngineering
Digitalisierung bringt viele Vorteile – Cybersicherheit muss jedoch von Anfang an mitgedacht werden
Die Hälfte der Industrieunternehmen geht davon aus, dass die Zahl der Cyberangriffe auf Smart Factories in den nächsten 12 Monaten steigen wird. Dennoch sagt ebenfalls fast jeder zweite Hersteller, dass die Cybersicherheit der eigenen intelligenten Fabriken nicht im Fokus der höchsten Managementebene steht. Erst wenige Hersteller verfügen über ausgereifte Strukturen in allen kritischen Bereichen der Cybersicherheit. Die mit dem Industrial Internet of Things (IIOT) geschaffene Konnektivität der Smart Factories erhöht die Gefahr durch Cyberangriffe in der intelligenten Industrie exponentiell. Zu diesen Ergebnissen kommt das Capgemini Research Institute in seiner neuen Studie „Smart & Secure: Why smart factories need to prioritize cybersecurity“.
Rund 53 Prozent der Unternehmen weltweit denken, dass Smart Factories in Zukunft Hauptziele von Cyberangriffen sein werden. In der Schwerindustrie gehen davon sogar 60 Prozent aus, im Pharma- und Life-Sciences-Sektor 56 Prozent. Ein ausgeprägtes Gefahrenbewusstsein führt jedoch nicht automatisch dazu, dass Unternehmen entsprechend vorbereitet sind. Unzureichende Aufmerksamkeit des obersten Managements, knappe Budgets und menschliche Faktoren werden als die größten Hürden für Cybersicherheit genannt, die sie zu überwinden haben.
Foto: Capgemini
Torsten Jüngling, Head of Cybersecurity bei Capgemini in Deutschland: „Die wachsende Angriffsfläche, Vernetzung und die Menge an Betriebstechnologie sowie IIOT-Geräten machen Smart Factories zu einem leichten Ziel für Cyberkriminelle“
Leichtes Ziel„Hersteller kennen die Vorteile der digitalen Transformation und investieren entsprechend massiv in Smart Factories – ein riskanter Schritt, wenn Cybersicherheit nicht von Beginn an integriert ist. Die wachsende Angriffsfläche, Vernetzung und die Menge an Betriebstechnologie sowie IIOT-Geräten machen Smart Factories zu einem leichten Ziel für Cyberkriminelle“, sagt Torsten Jüngling, Head of Cybersecurity bei Capgemini in Deutschland. „Solange dies keine Priorität des Vorstands ist, wird es Unternehmen schwerfallen, der Gefahr effektiv zu begegnen, ihre Mitarbeitenden und Zulieferer fortzubilden sowie die Kommunikation zwischen den Cybersecurity-Teams und der C-Suite verbessern.“
Die Studie zeigt, dass Cybersicherheit für viele Unternehmen kein Grundstein ihrer Strategie ist; nur 51 Prozent integrieren standardmäßig Cybersicherheitspraktiken in ihre Smart Factories. Anders als bei IT-Plattformen sind möglicherweise nicht alle Unternehmen in der Lage, die Maschinen in einer Smart Factory im laufenden Betrieb zu überprüfen.
Die Sichtbarkeit von Betriebstechnologie (OT) und IIOT-Geräten auf Systemebene ist notwendig, um zu erkennen, sobald sie kompromittiert wurden. 77 Prozent der Unternehmen sind besorgt darüber, dass zur Reparatur oder Aktualisierung von OT-/IIOT-Systemen regulär nicht-standardkonforme Prozesse angewandt werden.
Diese Problematik ist zum Teil auf die geringe Verfügbarkeit der richtigen Tools und Prozesse zurückzuführen. Allerdings denkt die Hälfte der Unternehmen, dass Cyberrisiken für Smart Factories in erster Linie von den Netzwerken ihrer Partner und Zulieferer ausgehen. 28 Prozent haben zudem beobachtet, dass die Zahl der Mitarbeiter oder Zulieferer, die infizierte Geräte wie Laptops und Mobilgeräte zur Installation oder zum Patchen von Smart-Factory-Anlagen mitbringen, seit 2019 um 20 Prozent gestiegen ist.
Foto: Capgemini
Das Gefahrenbewusstsein ist je nach Branche unterschiedlich ausgeprägt
Menschen bleiben größte GefahrNur wenige der befragten Unternehmen gaben an, dass ihre Cybersicherheitsteams über die erforderlichen Kenntnisse und Fähigkeiten verfügen, um bei Vorfällen dringende Sicherheits-Patches ohne externe Unterstützung durchzuführen. Eine häufige Ursache für diese verbreitete Schwachstelle besteht darin, dass Cybersecurity-Manager fehlen, um die erforderlichen Weiterbildungsprogramme einzuführen.
In Verbindung mit dem Fachkräftemangel wird dies zu einer Herausforderung: 57 Prozent der Unternehmen halten den Mangel an Fachkräften für die Cybersicherheit von Smart Factories für weitaus akuter als für den Bereich der IT-Sicherheit. Viele Unternehmen berichten, dass ihre Cybersicherheitsanalysten überlastet sind von der Vielzahl an OT- und IIOT-Geräten, die sie überwachen müssen, um Angriffe zu erkennen und zu verhindern. Darüber hinaus sehen sich 43 Prozent der Cybersicherheitsmanager nicht in der Lage, auf Angriffe in ihren Smart Factories und Produktionsstandorten zu reagieren.
Zu wenig Zusammenarbeit zwischen den Leitern von Smart Factories und dem Chief Security Officer ist für über die Hälfte der Befragten (53 Prozent) ebenfalls ein bedenklicher Umstand. Diese Kommunikationslücke beeinträchtigt die Fähigkeit von Unternehmen, Cyberangriffe frühzeitig zu erkennen, was zu einem größeren Ausmaß der Schäden führen kann.
Es gibt Vorreiter unter den Herstellern – 6 Prozent, in der Studie als „Cybersecurity Leaders“ bezeichnet –, die in ihren Smart Factories schon ausgereifte Konzepte für die entscheidenden Dimensionen der Cybersicherheit umsetzen: Sensibilisierung, Reaktionsfähigkeit und Implementierung. Aus der Studie geht hervor, dass sie ihren Wettbewerbern dadurch in mehreren Aspekten überlegen sind: 72 Prozent können sich gegen Cyberangriffe schützen und deren Auswirkungen minimieren, und 74 Prozent sind in der Lage, bekannte Angriffsmuster frühzeitig zu erkennen. Dies ist nur bei 41 bzw. 46 Prozent der anderen Unternehmen der Fall.
Basierend auf der Auswertung und den Erfahrungen der ermittelten „Cybersecurity Leaders“ empfehlen die Studienautoren einen sechsstufigen Ansatz für die Ausarbeitung einer effektiven Cybersicherheitsstrategie für Smart Factories:
