Dringender Handlungsbedarf gegen Cyber-Bedrohungen kritischer Infrastruktur: Neuer Report beleuchtet IIoT-Risiken

Die globale Sicherheitsstiftung Lloyd’s Register Foundation hat einen neuen Report veröffentlicht: „Operational Cyber Security for the Industrial Internet of Things: Challenges and Opportunities.“ Die Studie, verfasst von Robert Hannigan, Executive Chairman International bei BlueVoyant, und Sadie Creese, Professorin für Cybersicherheit an der Universität Oxford, warnt, dass die rasante Expansion des Internet der Dinge kritische Infrastruktur wachsenden Cyber-Angriffsrisiken aussetzt.

Industrial IoT (IIoT) ist zunehmend im Rückgrat von Energie, Transport, gebauter Umwelt, physischer Infrastruktur und Fertigungssektoren eingebettet. In diesen Umgebungen ist Sicherheit oberstes Gebot, weshalb es essenziell ist zu verstehen, wie sichere und resiliente Systeme gebaut werden.

Der Report identifiziert die zentralen aufkommenden Risiken, die aktuelle operative Cybersicherheitsfähigkeiten überholen. Er ruft die IIoT-Community auf, Leitprinzipien zu adoptieren, die Resilienz gegen Cyber-Angriffe stärken, besonders da die Kosten von Versagen systemisch werden können.

Verschiedene Stakeholder – Operations Manager, Vorstandsmitglieder, Regulierer, Beschaffungsteams, Cybersicherheitsspezialisten – halten unterschiedliche Risikomanagement-Perspektiven. Der Report bietet einen prägnanten Überblick, der Cybersicherheitsbewusstsein across alle Gruppen schärft.

Der Kernbefund ist klar: Das Tempo des technologischen Wandels überholt die Entwicklung adäquater Sicherheitsmaßnahmen. Aktuelle Lösungen fehlen oft an Skalierbarkeit, wurden nicht rigoros getestet oder existieren schlicht nicht. Der Report hebt einen bevorstehenden Kipppunkt in der Fähigkeit zur Erholung von Cyber-Vorfällen hervor und betont die Notwendigkeit einer Sicherheitsmentalität, robuster Regulierung und Versicherungsrahmen, die präventive Praktiken fördern.

Während Regulierung, Cyber-Versicherungsanforderungen und organisatorische Cybersicherheitskulturen operative Lücken schließen können, müssen neue Herausforderungen adressiert werden. Traditionelle Systeme kämpfen bereits mit der Abbildung komplexer Mensch-Technik-Interaktionen und der Kommunikation über disparierte Risikorahmen. Diese Probleme werden sich nur verschärfen, wenn IIoT-Adoption wächst, und kritische Fähigkeitslücken schaffen.

Um Stakeholder bei der Navigation dieser Landschaft zu unterstützen, empfiehlt der Report folgende Aktionen:

1. Potenzialen Schaden bei Planung von Risikomanagement-Strategien immer bewerten.
2. Evaluieren, wie Sicherheitskontrollen degradieren, wenn IoT-Gerätenutzung zunimmt.
3. Kontinuierliche, near-real-time Assessment-Techniken statt periodischer Reviews implementieren.
4. IoT-Nutzung in Lieferketten berücksichtigen, Lieferantenversäumnisse als direkte Sicherheitsrisiken behandeln.
5. Forensische Bereitschaftsprozesse entwickeln.
6. Zukunftsszenario-Analyse in Risikobewertungen einbeziehen.
7. In Mitarbeiterschulung zu IoT-Standards und Best Practices investieren.
8. An einem Geräte-Interface-Protokoll kollaborieren, um Sicherheitsmonitoring-Daten zu teilen.

Die Autoren des Reports sind Robert Hannigan, Executive Chairman International bei BlueVoyant, ehemaliger GCHQ-Direktor, und Sadie Creese, Professorin für Cybersicherheit, Department of Computer Science, Universität Oxford.

Über die Autoren

Robert Hannigan, Executive Chairman International bei BlueVoyant, ehemaliger GCHQ-Direktor, betont: „In den letzten Jahren haben wir einen Anstieg gezielter Angriffe auf kritische Infrastruktur weltweit gesehen. Da die industrielle IoT-Adoption weiter wächst, sind klare Aktionen und Leitlinien essenziell.“ Der Report rahmt die Herausforderungen und schlägt Lösungen zum Schutz vor Cyber-Vorfällen vor.

Sadie Creese, Professorin für Cybersicherheit an der Universität Oxford, fügt hinzu: „Der Aufbau resilienter Infrastruktur, die Sicherheit über das wachsende Netzwerk vernetzter Geräte garantiert, ist dringend. Wir müssen weitere Forschung in Risikokontroll-Performance, Haftungsmodelle und praktische Implikationen für den IoT-Markt betreiben, während wir internationale Kooperation fördern, um Vertrauen in die IIoT-Lieferkette aufzubauen.“