Warum Industrial-IoT-Systeme Hauptziele für Cyberangriffe sind – und wie man sie sichert

BOULDER CREEK, Kalifornien — Industrielle Steuerungssysteme (ICS) und Operational Technology (OT) erleben einen dramatischen Anstieg von Cyberangriffen, laut führenden Sicherheitsexperten.

Was macht das Industrial Internet of Things (IIoT) so verwundbar?

Wir sprachen mit Senior-Spezialisten führender Cybersicherheitsanbieter und renommierter Branchenanalysten, um die Ursachen aufzudecken.

Der Konsens deutet auf ein Zusammentreffen von Faktoren hin, die in den letzten Jahren einen Perfect Storm geschaffen haben:

• Rapide Expansion verbundener Sensoren und Geräte, die die potenzielle Angriffsfläche massiv vergrößern.
• Jahrzehnte alte OT-Ausrüstung, die nie für Internet-Exposure designed war und eingebaute Sicherheitskontrollen fehlen.
• Ein fragmentiertes Ökosystem proprietärer, oft nicht aktualisierbarer Software über mehrere Anbieter, einschließlich HMI-Computer, RTUs, SCADA-Master und SPS.
• Unzureichende Cybersicherheitspraktiken und -technologien, die auf die einzigartigen Bedürfnisse der IC/OT-Umgebung zugeschnitten sind.
• Begrenzte Budgets und Finanzierung für umfassende Sicherheitsawareness, Monitoring und Präventionsmaßnahmen.
• Ein starker Anstieg der Anzahl und Raffinesse von Angreifern, die industrielle Assets targetieren.

Phil Neray, Vice President of Industrial Cybersecurity bei CyberX, hebt drei kritische Trends hervor, die das Risiko heute verstärken:

„Erstens wurden die meisten Geräte und Netze in unseren industriellen Steuerungssystemen vor über 15 Jahren designed, als Internet-Konnektivität keine Norm war und Sicherheit oft als inhärent angenommen wurde. Folglich fehlen vielen Systemen robuste Authentifizierung, sie verlassen sich auf leicht abhörbare Passwörter.

Zweitens hat sich die Brücke zwischen Corporate IT und OT-Netzen erweitert, da Unternehmen Echtzeit-Operational Intelligence von Assets verlangen – von Gaspipelines bis zu Fabrikhallen. Diese Expansion multipliziert die Einfallstore für Intrusion.

Drittens umfasst die Bedrohungslandschaft nun Nation-State-Akteure, Ransomware-getriebene Cyberkriminelle, Hacktivisten und Drittanbieter, die alle diese Verwundbarkeiten ausnutzen können. Nationen wie Russland, Nordkorea und Iran fokussieren auf destruktive Malware, während China oft geistiges Eigentum stiehlt.“

EE Times konsultierte ein breites Spektrum an Cybersicherheitsexperten für dieses Special Project. Die folgenden Seiten destillieren ihre Kerninsights, warum IIoT ein wachsendes Ziel für Cyberbedrohungen ist und wie Organisationen ihre Verteidigungen stärken können.