Die sich wandelnde Rolle des CISO: Digitalisierungsauswirkungen auf Industriesicherheit

Robin Whitehead, Managing Director von Boulting Technology, erklärt, wie der Anstieg täglicher Cyberangriffe auf öffentliche Einrichtungen und Versorger das Mandat des CISO neu definiert und die Notwendigkeit durchgängiger Digitalisierung beschleunigt.

In der heutigen datengetriebenen Wirtschaft ist die Geschwindigkeit von Erkenntnis ein entscheidender Wettbewerbsvorteil. Doch dieselben Daten werden zunehmend von qualifizierten Cyberkriminellen angegriffen, die diese neue Währung monetarisieren oder sabotieren wollen. Das Ausmaß der Bedrohung ist erschütternd: IT Governance meldete 33,8 Millionen geleakte Datensätze weltweit im Dezember 2017 und 59 Millionen allein im November 2017.

Raffinierte Cyberangriffe

Hochkarätige Ransomware-Vorfälle wie WannaCry, Petya und NotPetya haben verdeutlicht, dass raffinierte Bedrohungen 2018 das am meisten gefürchtete Technologierisiko darstellen. Während Finanzdienstleistungen und der öffentliche Sektor die Hauptziele sind, haben auch Versorger, Öl & Gas und Lebensmittelherstellung erhebliche Verletzungen erlitten.

Beispielsweise wurde am 27. Juni 2017 um 9:30 Uhr Cadburys Fabrik in Hobart, Australien, stillgelegt, als Petya-Ransomware die Produktionscomputer infizierte und Zahlung in Kryptowährung forderte. Derselbe Tag sah die NotPetya-Variante – die eine Hintertür in ukrainischer Steuer-Software und die EternalBlue-Windows-Schwachstelle nutzte – Netzwerke in ganz Europa, Russland, Frankreich, Deutschland, Italien, Polen, UK und USA stören und kritische Infrastruktur wie Stromnetze, Flughäfen und Banken lahmlegen. Wie Christiaan Beek, Lead Scientist bei McAfee, gegenüber WIRED sagte: „Es ist massiv. Ganze Energieunternehmen, das Stromnetz, Busstationen, Tankstellen, der Flughafen und Banken werden angegriffen.“

Der neue CISO

Moderne CISOs sind nicht mehr auf Compliance und Risikobewertung beschränkt. Sie müssen nun unternehmensweite Sicherheitsstrategie steuern und Personal von der Werkshalle bis zum Vorstand zu proaktiven Abwehrmaßnahmen anleiten. Die Stimme des CISO hat sich vom IT-Schrank in den Vorstandssaal verlagert, um Geschäftskontinuität angesichts sich wandelnder Bedrohungen zu gewährleisten.

Effektive CISOs sind Visionäre und Kommunikatoren, die Einfluss über alle Organisationsebenen ausüben, um dauerhafte Sicherheitskultur und technologische Resilienz zu verankern.

End-to-End-Digitalisierung

Industrielle Unternehmen stehen an einem Scheideweg: Die Integration von Fertigungsnetzen in das breitere digitale Ökosystem verspricht Effizienzgewinne und Kosteneinsparungen in Sektoren wie Food & Beverage, Pharma, Automotive und Versorger. Doch die Proliferation vernetzter Geräte – SPS, HMIs, intelligente Motorsteuerzentralen, Telemetrie-Geräte, Smart Meter – hat neue Angriffsflächen eröffnet, die kostspielige Störungen riskieren.

Historisch operierten IT und OT in Silos, was kohärente Sicherheitshaltungen behinderte. Da wir zunehmend auf Cloud-basierte SCADA- und ERP-Systeme vertrauen, die Millionen von Datenpunkten aggregieren, wird ein einheitlicher End-to-End-Ansatz essenziell. Dies umfasst standardisierte Feldbus-Kommunikation, Echtzeit-Cloud-Analysen und zentrale Steuerung, die umsetzbare Erkenntnisse und schnelle Incident Response liefert.

Der Übergang zu einem solchen ganzheitlichen System ist nicht trivial; er erfordert erhebliche Investitionen und sorgfältige Planung, besonders beim Retrofitting von Legacy-Ausrüstung. Bei Boulting Technology spezialisieren wir uns auf die Integration von Cybersicherheit in bestehende industrielle Setups. Unser Portfolio an Steuerungssystemen, Netzwerklösungen und intelligenten Motorsteuerzentralen gibt Ingenieuren sicheren Rund-um-die-Uhr-Zugriff auf Operationen, sodass Organisationen Verstöße innerhalb von Minuten statt Stunden erkennen und neutralisieren können.

In einer Welt, in der Cyberangriffe unvermeidlich sind, hören Sie auf den Rat des CISO und überdenken Sie Ihre End-to-End-Digitalisierungsstrategie, um kritische Assets zu schützen.

Der Autor dieses Blogs ist Robin Whitehead, Managing Director von Boulting Technology.