Warum TÜV SÜD die industrielle Cybersicherheits-Autorität ist

MÜNCHEN – 67 % aller Unternehmen erleben jährlich Sicherheitsvorfälle, sagt Andy Schweiger, Managing Director of Cybersecurity Services bei TÜV SÜD, der globalen Prüf-, Zertifizierungs- und Trainingsbehörde. Die Ära der „Script Kiddies“ ist vorbei; die opportunistischen Angreifer vor einem Jahrzehnt haben sich zu raffinierten Threat-Aktoren entwickelt. Heute geben staatlich gesponserte Gruppen und fortgeschrittene Malware wie der EternalBlue-Exploit Cyberkriminellen beispiellose Macht, während Machine-Learning-Techniken Angreifern helfen, verletzliche Ziele heimlich zu lokalisieren und auszunutzen.

Um voraus zu bleiben, positioniert sich TÜV SÜD als vertrauenswürdige Autorität in industrieller Cybersicherheit. Schweiger skizzierte fünf Kernstärken, die diese Rolle ermöglichen:

• Tiefes Verständnis sich wandelnder regulatorischer Anforderungen – von DSGVO bis branchenspezifische Mandate, die Hersteller von IoT-vernetzten Geräten für weitreichende Exploits haftbar machen.
• Kontinuierliches Monitoring der Threat-Landschaft, Bereitstellung von Echtzeit-Intelligence zu aufkommenden Risiken.
• Ein dediziertes Team von über 30 Cyber-Experten, in nur sechs Monaten aufgebaut.
• Unparteiische, neutrale Bewertung – kein Vendor Lock-in, nur objektive Guidance.
• Ein umfassender „One-Stop-Shop“, der Strategie, Technologie und Operationen abdeckt.

Wert hinzufügen. Vertrauen inspirieren.

Statt einem Flickenteppich aus Security-Appliances zu bieten, fokussiert TÜV SÜD auf eine ganzheitliche Cyber-Strategie. Schweiger warnt, dass der Kauf dutzender Security-Geräte ohne einheitlichen Plan eine Organisation verwundbarer machen kann als eine gut koordinierte Verteidigung.

Mit einem Service-Portfolio über vier Domänen liefert TÜV SÜD:

• Datenschutz – Consulting, Compliance, sichere Datenentsorgung.
• Commercial Transaction Security – Schutz von E-Commerce und Payment-Flows.
• Industrial Cybersecurity – KI-gestütztes Security-Testing, Netzwerk-Anomalie-Detektion, OT-IT-Konvergenz.
• Expert Services – Attack-Simulation, Risk-Assessment, Penetration-Testing.

In der industriellen Arena hilft TÜV SÜD Organisationen, OT- und IT-Systeme zu vereinen, sodass Sicherheitsherausforderungen einer Domäne nicht in die andere überschwappen. Diese Integration optimiert auch Prozesse und nutzt Best Practices unternehmensweit.

Risiko in industriellen Settings betrifft nicht nur Datenverlust oder Downtime. Laut Stefan Laudat, Information Security Manager bei TÜV SÜD Sec-IT GmbH, kann ein Cyber-Bruch Menschenleben bedrohen, besonders in Umgebungen, wo kritische Infrastruktur und autonome Geräte – wie Aerospace-Exoskelette – im Einsatz sind.

Das aktuelle Threat-Level für industrielle Systeme ist moderat bis hoch. Während viele Angreifer dormant bleiben, investieren sie massiv in Forschung, und die Kosten für Entwicklung industrieller Exploits fallen weiter. Öffentlich zugängliche Tools wie Shodan ermöglichen Reconnaissance auf potenzielle Targets, und schwache Zugriffskontrollen, proprietäre Protokolle und das leichte, aber unsichere MQTT-Protokoll erweitern die Angriffsfläche weiter.

Wenn das Cyber-Risiko als inakzeptabel eingestuft wird, rät TÜV SÜD Kunden, analoge Alternativen oder partielle Digitalisierung in Betracht zu ziehen, um Exposition zu mindern.

Anders als konventionelle Audits, die auf Interviews basieren und biased sein können, nutzt TÜV SÜD automatisierte Risk-Assessment-Tools, die objektive, datengetriebene Einblicke in die Sicherheitshaltung einer Organisation liefern.