Sonderprojekt:Wie man die industrielle Cloud besser vor Cyberangriffen schützt

Da Cloud und Edge Computing in der industriellen Welt weiter verschmelzen, werden schnell neue Lösungen und Effizienzen etabliert. Bei dieser rasanten Wachstumsrate werden jedoch häufig Ausbeutungspunkte übersehen, an denen Personen mit kriminellen Absichten eine Schwachstelle im größeren Konnektivitätssystem finden könnten, um für böswillige Zwecke auf vertrauliche Informationen zuzugreifen.

Um diesem Thema die gebührende Aufmerksamkeit zu schenken, haben die Mitarbeiter von EETimes ein „Sonderprojekt“ mit dem Titel Protecting the Industrial Cloud from Cyberattacks zusammengestellt . Aus der Projektbeschreibung:

Das Folgende stammt aus dem Eröffnungsabschnitt des Projekts:

In mehreren Berichten aus verschiedenen Teilen der Cybersicherheitsbranche sind Datenschutzverletzungen in vielen Branchen nach wie vor das Hauptanliegen, und Fehler in den Praktiken des Identitäts- und Zugriffsmanagements (IAM) zählen weiterhin zu den Hauptursachen für diese Datenschutzverletzungen.

Trotz dieser Berichte und trotz der Tatsache, dass Fehlkonfigurationen, die Sicherheitslücken verursachen, bei zwei Dritteln der in einer kürzlich von Sophos gemeldeten Cloud-Sicherheitsstudie ausgenutzt wurden, gab nur ein Viertel der Unternehmen an, dass mangelndes Personalwissen ein Hauptanliegen ist. Einige Unternehmen verbinden die Punkte einfach nicht.

Laut einer IBM-Sicherheitsstudie tun mehr als die Hälfte der Mitarbeiter, die von zu Hause aus arbeiten, dies ohne neue Richtlinien zum Umgang mit personenbezogenen Daten (PII) von Kunden. Die Studie ergab jedoch, dass PII-Daten bei 80 Prozent der gemeldeten Sicherheitsvorfälle mit den kostspieligsten Folgen offengelegt werden. Beispielsweise meldete Pfizer einen großen Verstoß gegen streng vertrauliche HIPAA-bezogene Kundendaten, die in einer automatisierten Kundensupport-Software in einem falsch konfigurierten Google Cloud-Speicher-Bucket gespeichert waren.

Unser Spezialprojekt konzentriert sich auf Schwachstellen in der industriellen Cloud, insbesondere für Unternehmen mit Bedenken hinsichtlich industrieller Steuerungssysteme (ICS) und Betriebstechnologie (OT) sowie für Unternehmen, die mit dem IIoT verbunden sind. Meine Einführung befasst sich mit Cybersicherheitsproblemen in der industriellen Cloud, den Folgen der Umstellung auf die Cloud für die Cybersicherheit, dem Schutz der industriellen Cloud vor Cyberangriffen, dem, was derzeit zur Bekämpfung dieser Bedrohungen getan wird, und was noch nicht getan wird, aber getan werden sollte.

Wir untersuchen auch einige reale Angriffsszenarien und die verschiedenen Wege für Angreifer, darunter Heimbüronetzwerke, Schatten-IT, Zugriffskontrollen und Bedrohungen durch Drittanbieter.

Lesen Sie den vollständigen Bericht:Protecting the Industrial Cloud from Cyberattacks