Industrial IoT Security: Steigende Bedrohungen und die Notwendigkeit integrierter IT/OT-Schutz – Teil 1

Industrial IoT Security: Steigende Bedrohungen und die Notwendigkeit integrierter IT/OT-Schutz – Teil 1

Von Trevor Daughney, VP of Product Marketing bei Exabeam

Die Vierte Industrielle Revolution erschließt einen Reichtum an Chancen, während Organisationen eine neue Generation vernetzter Industrial Internet of Things (IIoT) Geräte adoptieren. Verbessertes Datenteilen, operative Effizienz und Produktivitätsgewinne sind nun in Reichweite. Doch dieser digitale Wandel exponiert kritische Infrastruktur auch einer wachsenden Suite von Cyberbedrohungen.

Smart Cities, Smart Health, Smart Factories

Weltweit deployen Städte „smart“ Technologien – vernetzen Stromnetze, Transportsysteme und öffentliche Services –, um Lebensqualität zu verbessern. Healthcare integriert IoT rasant für gestraffte Care Delivery, während Hersteller Smart-Factory-Initiativen skalieren, die auf programmierbaren Logiksteuerungen (SPS), eingebetteten Systemen und einer breiten Palette von IoT-Sensoren basieren.

Diese vernetzten Operational Technologies (OT) werden zum Rückgrat moderner Business und kritischer Infrastruktur. Doch die rasante Proliferation dieser Geräte hat eine neue Angriffsfläche für böswillige Akteure eröffnet.

Warum OT ein primäres Ziel ist

Eine 2019 Studie des Ponemon Institute zeigt, dass OT-Umgebungen – wie jene, die Strom- und Wasserversorgung managen – nun Top-Ziele für Cyber-Angreifer sind, die schweren Schaden anstreben. Die Studie fand, dass 54 % der Versorgungsunternehmen einen Angriff 2020 erwarteten, was den dringenden Bedarf an robuster Cyber-Resilienz unterstreicht.

Ebenso hebt ein aktueller Report von Deloitte und der Manufacturers Alliance for Productivity and Innovation (MAPI) die wachsende Bedrohung durch Cyber-Risiken hervor, da Fertigungsfirmen IT und OT across ihren Operationen konvergieren.

Das Problem mit Digitaler Transformation

Historisch operierten Legacy-Control-Systeme in Isolation, was Angriffs-Wahrscheinlichkeit reduzierte und Verteidigungen einfacher machte. Diese Isolation züchtete Komplizenz und den Mythos, dass industrielle Assets immun seien, wenn sie vom Internet ferngehalten werden.

Der Stuxnet-Wurm, der eine iranische Nuklearanlage angriff, indem er Zentrifugen neu programmierte, zerschlug diese Illusion. Designed, um konventionelle Netzwerksicherheit zu umgehen, demonstrierte Stuxnet, dass IP-basierte Konnektivität selbst hochspezialisierte Industrieausrüstung sophistizierten Angriffen aussetzen kann.

Während IIoT-Geräte Operationen vereinfachen, werden sie auch zu weichen Zielen für globale Cyber-Bedrohungen – genau wie Standard-IT-Geräte –, was Sicherheit zur Top-Priorität macht.

Die IT-OT-Kluft überbrücken

Cyberangriffe zielen nun auf IT-Assets ab, die OT-Systeme unterstützen – Computer, Mobile Devices, Netzwerke –, was zu potenziellem Hijacking von Control Systems und physischem Schaden führt. Physische Ausfälle und Datenverlust sind greifbare Konsequenzen solcher Breaches.

Bisher operierten IT und OT in Silos. Während Organisationen IIoT in ihre bestehende IT-Infrastruktur integrieren, ist eine vereinheitlichte Sicherheitsstrategie essenziell. Integrierte Sichtbarkeit in Schwachstellen über das gesamte digitale Estate ist der einzige Weg, Infiltration zu verhindern, die kritische Infrastruktur kompromittieren könnte.

Nächste Schritte: Industrial Cybersecurity in Aktion

Von Automotive über Smart Cities bis Big Pharma – jeder Sektor, der auf IIoT angewiesen ist, muss Exposure bewerten und Detection, Response und Mitigation-Fähigkeiten verbessern. IIoT-Geräte zu sichern, ist herausfordernd, weil sie fundamental von traditioneller IT-Ausrüstung abweichen und nie mit Security-Management-Tools im Sinn gebaut wurden.

Im nächsten Artikel werden wir diese Herausforderungen vertiefen und Frameworks und Lösungen skizzieren, die Organisationen helfen, effektive industrielle Cybersicherheit zu implementieren.

Der Autor ist Trevor Daughney, Vice President of Product Marketing bei Exabeam.