Cisco Cybersecurity Report 2018: Zunehmende OT-Bedrohungen und bewährte Abwehrstrategien

Im Jahr 2017 erlebten Hersteller signifikante Veränderungen in der industriellen Sicherheit: Hochkarätige Ransomware-Angriffe wie WannaCry und Nyetya sowie die jüngsten Trisis/Triton/Hatman-Vorfälle sorgten weltweit für Aufsehen.

Der Cisco Annual Cybersecurity Report 2018 fasst diese Ereignisse zusammen, skizziert aufkommende Malware-Trends, den wachsenden Einfluss des Internet of Things (IoT) auf Sicherheitsarchitekturen und wie KI, Automatisierung und Machine Learning Bedrohungen eindämmen können.

Wichtige Erkenntnisse für den Fertigungssektor

• 31 % der Sicherheitsexperten berichteten über einen Cyberangriff auf die OT-Infrastruktur.
• 38 % erwarten, dass Angriffe innerhalb des nächsten Jahres von IT auf OT übergreifen.
• 69 % betrachten OT 2018 als tragfähigen Angriffsvektor.
• IoT-Botnets nehmen zu, doch wenige Organisationen sehen sie als unmittelbare Bedrohung.

Effektive Praktiken und anhaltende Herausforderungen

Hersteller stärken ihre Abwehr durch:

• Über 50 % setzen eine Defense-in-Depth-Strategie in industriellen Zonen ein.
• Mehr als 80 % verlassen sich auf zonenbasierte industrielle Firewalls für den Perimeterschutz.
• Die Hälfte der befragten Unternehmen stuft ihre industriellen Sicherheitstools als hochwirksam ein.
• Kernschutzmaßnahmen: Virenschutz, Verschlüsselung und Port-Sicherheit.

Gängige Hürden:

• Eine fragmentierte Vendor-Landschaft erschwert die Orchestrierung.
• Im Durchschnitt bleiben 48 % der Alarme unbeachtet.
• Viele Werke nutzen weiterhin unmanaged Switches auf dem Shopfloor.
• 61 % der Befragten führen Cybersecurity-Übungen alle sechs Monate durch.

Der Report liefert umsetzbare Empfehlungen zur Risikominimierung und zum Erhalt der operativen Resilienz – zu Trends, Angreifer-Taktiken, Schwachstellen, Personal, Budgetierung und Best Practices.

Den vollständigen Report herunterladen: