Menschzentrierte Strategien für IoT-Sicherheit in der Fertigung

Während das Internet of Things beispiellose betriebliche Effizienz verspricht, führt es auch eine riesige Angriffsfläche ein, die viele Hersteller nun mit Vorsicht betrachten. Aktuelle Datenschutz-Schlagzeilen bestätigen, dass das Risiko nicht theoretisch ist – vernetzte Geräte wachsen rasant, mit Schätzungen von McKinsey & Co. von 20–30 Milliarden Geräten weltweit bis 2020, gegenüber 10–15 Milliarden 2015.

Wenn ich mit IT-Führungskräften im Sektor spreche, steht „Sicherheit“ konsistent an oberster Stelle der Bedenken. Doch ein IoT-Ökosystem zu schützen, geht nicht nur um Firewalls und Verschlüsselung; es ist tief in Unternehmenskultur und täglichen Mitarbeiterverhalten verwurzelt.

Der erste, kosteneffektivste Schritt ist ein ehrliches Kultur-Audit. Anonyme Umfragen oder Fokusgruppen einsetzen, die Mitarbeiter fragen, warum sie Workarounds wie „Shadow IT“ nutzen. Beispiel: Wenn das IT-Team vier Wochen für einen Versandreport braucht, speichert das Logistikteam dieselben Daten in einem privaten Cloud-Ordner – exponiert sie Diebstahl, wenn ein Laptop verloren geht.

Performance-Indikatoren prüfen, die Mitarbeiterhandlungen treiben. Ingenieure, die 24/7 on-call sind und auf jeden Alarm reagieren müssen, fühlen sich genötigt, eine 4G-fähige Kamera zur Fernüberwachung zu installieren. Praktisch, aber ein unvetteter Hotspot kann zur Hintertür für Angreifer werden. Metriken so ausrichten, dass Effizienz nicht Sicherheit kompromittiert.

Ein „Amnestiefenster“ implementieren, wo Mitarbeiter unautorisierte Tools ohne Repressalien melden können. Einmal gemeldet, jede Lösung gegen die Sicherheitsstrategie evaluieren. Nach Bereinigung erwägen, einen White-Hat-Hacker oder Penetration-Testing-Firma zu engagieren, um verborgene Schwachstellen aufzudecken, die Insider übersehen könnten.

Sicherheit ist nie ein One-Time-Fix. Regelmäßige Spot-Checks, formale Audits und verpflichtende Trainings durchführen, die die Gefahr von Phishing und anderen Social-Engineering-Angriffen verstärken. Führung sollte mit Vorbild vorangehen – Fremde auf Fluren hinterfragen, Meetings mit Sicherheitserinnerungen starten – analog zu den Sicherheitsprotokollen, die in der Fertigung lange verankert sind.

Diese Maßnahmen gelten für alle Technologie-Deployments, sind aber besonders kritisch für IoT-fähige Unternehmen wegen der schieren Breite involvierter Geräte. Ein robustes menschliches und kulturelles Fundament kann den Unterschied zwischen einem resilienten Netzwerk und einem kostspieligen Bruch ausmachen.

Marcia Elaine Walker ist Principal Industry Consultant für Manufacturing bei SAS. Folgen Sie ihr auf LinkedIn oder @MWEnergy auf Twitter. SAS News auf @SASsoftware folgen.