Analoge Controls nutzen, um industrielle IoT-Operationen abzusichern

Da Computing- und Networking-Gear in industriellen Settings zunehmend sophistizierter wird, vergrößert sich die Kluft zwischen State-of-the-Art und Legacy-Equipment, was die Cybersecurity-Risikobewertung kompliziert. Laut der SANS 2019 State of OT/ICS Cybersecurity Survey priorisieren rund die Hälfte der Industrieorganisationen die Verbesserung der Sichtbarkeit verbundener Steuerungssysteme und Konfigurationen, während mehr als ein Drittel den Fokus auf Security Assessments oder Audits industrieller Leitsysteme legt.

Die Herausforderung der Risikoberechnung

„Prozesse und Assets zu identifizieren, die wahrscheinliche Ziele für Cyber-Bedrohungen sind, ist keine leichte Aufgabe“, sagt Dan Miklovic, Analyst bei Analyst Syndicate. „Die wachsende Komplexität der Umgebung macht Risikobewertung nicht nur schwerer, sie erhöht auch die Chance auf menschliches Versagen.“ Miklovic merkt an, dass Operatoren unbeabsichtigt Steuerungssysteme remote neu starten könnten, wenn sie glauben, sie seien in einer Testumgebung.

Während interner Sabotage – ob absichtlich oder accidental – berücksichtigt werden muss, können externe Adversarien signifikante industrielle Sicherheitsprobleme verursachen. „Motivation treibt an, was angegriffen wird. Bei Industriespionage zielen Täter darauf ab, verborgen zu bleiben, was operatives Risiko niedrig hält, aber langfristigen strategischen Verlust riskiert“, erklärt Miklovic.

Geldgewinn und politische oder ideologische Disruption sind gängige Motivatoren. Ransomware verbindet diese Motive; Attacken wie NotPetya und WannaCry illustrieren, wie Ransomware multinationale Shipping-Firmen, Food-and-Beverage-Giganten und andere Sektoren lahmlegen kann, mit Millionenkosten für Recovery.

Industrielle Umgebungen setzen oft auf Commodity PCs, die anfällig für Standard-Ransomware sind. Matt Watchinski, VP bei Cisco Talos, beobachtet: „Angreifer entwickeln selten Ransomware spezifisch für industrielle Leitsysteme. Wenn sie tausende Windows-Boxen nutzen können, targeten sie die einfache Option. Doch das Eingreifen in das Human-Machine-Interface eines industriellen Systems könnte auch ein lukratives Ransomware-Ziel sein.“

Eine analoge Lösung für digitale Disruption

Der Einsatz analoger Controls zur Steuerung kritischer industrieller Funktionen ist eine bewährte Strategie, um Disruptionen abzumildern – ob durch Ransomware oder andere Bedrohungen. Analoge Systeme mit ihrer langen Historie bieten Simplizität. „Weil Defekte mit Komplexität skalieren, sind einfachere Systeme weniger fehlanfällig“, sagt Bill Malik, VP Infrastructure Strategies bei Trend Micro.

Historisch haben analoge Controls Disaster Recovery untermauert. Aleksander Poniewierski, Global IoT Leader und EY Partner, erinnert an 1960er-70er Atomkraftwerke: „Diese Anlagen wurden mit Redundanz überall und analogen Brücken zwischen Systemen gebaut. Security by Design war paramount, obwohl die Systeme komplex zu managen waren. Es war der einzige viable Weg, Risiko in so sensiblen Ökosystemen zu adressieren.“

Zunehmend engineeringen Organisationen, die Ransomware-Attacken erlitten haben, Produktionssysteme, die von digital auf manuellen Modus umschalten können. Dave Weinstein, Chief Security Officer bei Claroty, berichtet: „Viele Industrieorganisationen erkennen nun den Wert der Erhaltung operativer Kontinuität. Sie fragen, wie sie mehr auf manuelle Praktiken vertrauen und von digital in manuellen Modus wechseln können.“

Während industrielle Unternehmen digitale Technologien adoptieren, um wettbewerbsfähig zu bleiben, kann das Revisieren bewährter Engineering-Praktiken aus vergangenen Jahrzehnten Resilienz und Vertrauenswürdigkeit bieten.

IoT World – Nordamerikas größte IoT-Veranstaltung bringt Strategen, Technologen und Implementierer zusammen, um IoT, KI, 5G und Edge-Lösungen über Industrievertikale zu erkunden.

Ticket jetzt buchen.