Industrielle Cybersicherheit im Aufwind: Wie generische Malware alle Sektoren bedroht

Bis vor Kurzem schienen industrielle Organisationen weitgehend immun gegen Cyberbrüche. Frühe Berichterstattung zu IIoT-Sicherheit fokussierte auf eine Handvoll hochkarätiger Incidents: der Stuxnet-Angriff 2010 auf iranische Zentrifugen, ein 2014er Bruch, der ein ungenanntes deutsches Stahlwerk beschädigte, und der 2015er Hack des ukrainischen Stromnetzes, der rund 230.000 Menschen ohne Elektrizität ließ.

Seit circa 2015 jedoch hat die Frequenz solcher Angriffe zugenommen, bei einer wachsenden Zahl von Firmen. „Wir sehen, wie sich die industrielle Threat-Landschaft von kritischer Infrastruktur zu einem breiteren, branchenweiten Problem über den gesamten IIoT-Markt verschiebt“, sagt Yoni Shohet, Co-Founder und VP Business Development bei SCADAfence.

[Internet of Things World ist der Ort, wo industrielle Unternehmen IoT-Innovation finden. Conference Pass buchen und 350 $ sparen, kostenlosen Expo-Pass erhalten oder IIoT-Speaker beim Event sehen.]

Konkrete Beweise stützen diesen Trend. 2017 kostete die NotPetya-Ransomware den US-Lebensmittelriesen Mondelez (Hersteller von Oreo und Cadbury) 100 Millionen Dollar Schäden – die Zurich Insurance Group verweigerte Deckung, was zu einem Lawsuit führte. Dieselbe Malware verwüstete Merck und kostete den Pharmariesen hunderte Millionen in verlorenen Umsätzen, laut 2017 Annual Report. Im selben Jahr lahmte WannaCry eine Honda-Facility in der Präfektur Saitama und stoppte Produktion in mehreren Renault-Nissan-Werken. 2018 entdeckten Forscher Triton (auch Trisis genannt), Malware, designed um Emergency-Shutdown-Systeme in einer ungenannten Middle-Eastern-Facility zu übersteuern.

Dass Commodity-Malware wie WannaCry, Petya und NotPetya multiple industrielle und Enterprise-Firmen traf, zeigt, dass Firmen verheerende Angriffe erleiden können, ohne spezifisch gezielt zu werden. „Man kann einfach das falsche vernetzte Gerät am falschen Ort haben“, erklärt Shohet.

Ein Schlüsselproblem ist die langsame Natur vieler industrieller Umgebungen. Anders als Consumer-Technologie, wo Geräte alle paar Jahre ersetzt werden, bleiben industrielle Systeme jahrzehntelang in Betrieb. Diese Langlebigkeit bedeutet, dass Steuercomputer oft veraltete OS wie Windows XP oder Windows Server 2003 laufen, und Legacy-PLCs noch im Einsatz sind. Obwohl „Air-Gapping“ theoretisch Risiko mindern kann, ist ein echtes Air-Gap über Zeit herausfordernd zu erhalten.

Folglich erkennen zunehmend industrielle Unternehmen die finanziellen Stakes – potenziell Millionen Dollar Schäden oder breitere Zerstörung. Cybersicherheit ist kein Afterthought mehr; sie ist nun integraler Bestandteil der Unternehmensstrategie. Eine 2019 World Economic Forum Studie rankte Cybersicherheit als fünfthöchstes Business-Risiko nach Likelihood, mit Datendiebstahl und Betrug an vierter Stelle. In Kurzzeit-Risiko-Rankings waren Cyberangriffe vierthöchster für Daten-/Geldverlust und fünfter für operative Disruption.

Investitionen in Cybersicherheit wachsen. Gartner projiziert globale Information-Security-Spendings auf 124 Milliarden Dollar dieses Jahr. Im Industriesektor weicht der initiale Fokus auf Öl, Gas und Versorger einem breiteren Push über alle Sektoren, Security-Budgets aufzustocken.

Mit beschleunigter Technologie-Adoption wird kontinuierliche Investition in Cybersicherheit unverzichtbar. Während KI Tools für automatisierten Endpoint-Schutz bietet, rüstet sie auch Adversaries aus, Schwachstellen zu identifizieren und Malware zu verstecken. IBM-Forschung demonstrierte z. B. die Möglichkeit, WannaCry in ein Videokonferenz-Programm einzubetten, aktiviert nur wenn eine Kamera ein Target detektiert. Diese Entwicklungen, gekoppelt mit der steigenden Bedrohung für industrielle und kritische Infrastruktur, unterstreichen den Bedarf an wachsamen, proaktiven Security-Postures.