Warum Security-by-Design entscheidend ist, wenn Krise rasche Digital Transformation erzwingt

„Wenn du nicht planst, planst du zu scheitern.“ – Modernes Sprichwort

Mit der COVID-19 Pandemie dominierend in den Schlagzeilen, haben weniger Stimmen ihre langfristigen Auswirkungen auf Technologie-Adoption untersucht. Die Krise wird wahrscheinlich einen nachhaltigen Shift zu Automation und Remote Asset Management zementieren – spannend industrielle Maschinen, HLK-Systeme und Supply Chains – und den Aufstieg von Virtual Care und Telehealth im Healthcare beschleunigen.

Anfang März, als die WHO COVID-19 zur Pandemie erklärte, begannen Unternehmen, Kernprozesse neu zu denken. Die sichtbarste Veränderung war ein dramatischer Anstieg der Nutzung von Collaboration Tools wie Slack und Microsoft Teams, laut Chris Kocher, Managing Director bei Grey Heron. Telekonferenz- und Telehealth-Plattformen – Teladoc zum Beispiel – haben ebenfalls rasche Adoption gesehen.

IoT World ist Nordamerikas größte IoT-Veranstaltung, wo Strategen, Technologen und Implementierer IoT, KI, 5G und Edge in die Industrie vertikalen bringen. Ticket jetzt buchen.

Für viele Organisationen ist Remote Access zu industriellen Leitsystemen (ICS) nach vorherigem Decline gesprungen. Shodan Data zeigt nahezu 50.000 US-basierte IoT Devices, die nun einen Online-Footprint exponieren, und die Nutzung von Remote Desktop Protocol ist trotz vergangener Sicherheitsbedenken gestiegen.

„Basic-Level Remote Monitoring war ausreichend, als Staff Maschinen on-site inspizieren konnte“, sagt Yasser Khan, CEO von One Tech. „Heute, mit Skeleton Crews, verlangen Plant Manager tiefere, Echtzeit-Einblicke in Equipment Health – so ist Automation nicht mehr optional.“

Disaster-Recovery-Strategien evolvieren auch. Nitin Kumar, CEO von Appnomic, erklärt, dass traditionelle „Manual Mode“ Responses kurzfallen, wenn eine Pandemie Systemkapazität abschneidet. „Sie brauchen mehr Automation, nicht mehr Menschen“, merkt er an, und schlägt vor, dass Organisationen, die in Automation investieren, Continuity Plans stärken werden.

Bruce Schneier warnte 2016 berühmt, dass „menschliche Intervention zunehmend unnötig ist“ und dass „das Internet jetzt sensed, thinks, und acts.“ Während Automation sich ausbreitet, wachsen die Security-Implikationen eines global vernetzten, semi-automatisierten IoT-Ökosystems komplexer.

Kate Stewart, Senior Director of Strategic Programs bei der Linux Foundation, warnt, dass „je komplexer ein System, desto mehr Dinge schiefgehen können.“ „Wir müssen potenzielle Failures verstehen, Harm mitigieren und Software Dependability boosten“, sagt sie.

Secure by Design

Wenn Krise raschen Wandel erzwingt, können Secure-by-Design Prinzipien hintangestellt werden. Verizons John Loveland warnt, dass „adhering to secure-by-design challenging ist, wenn alle schnell bewegen.“ Er drängt, dass Security Teams in jede Entscheidung um neue Technologie oder Prozesse embedded werden.

Bob Martin, Co-Chair der Software Trustworthiness Task Group am Industrial Internet Consortium, rät: „Bringen Sie Stakeholder – Business Leader und Operator – von Anfang an in Security Diskussionen.“

Andrew Jamieson, Director of Security and Technology bei UL, betont, dass Security das Fundament sein sollte: „Wenn Sie ein korrektes Fundament bauen, müssen Sie nicht rebuilden. Andernfalls verbringen Sie viel Zeit damit, zu fixen, was verhindert werden konnte.“

Frank Hißen, unabhängiger Security Consultant, merkt an, dass „Security-by-Design selten die Priority List anführt während eines rapid shifts zu Remote Work und Automation.“ Er betont, dass sichere Technologien schnell angewendet werden müssen, um Gaps zu vermeiden.

Da Secure-by-Design multiple Hardware- und Software-Komponenten involviert, kann Integration komplex sein. Chris Catterton, Solutions Engineering Director bei One Tech, warnt, dass „Vendors, die die ‚Puzzle Pieces‘ verkaufen, oft robuste Security Measures fehlen.“ Erweiterung von Remote Access in IoT Deployments verlangt End-to-End Security, von Cloud oder On-Premise Systemen via VPN zugegriffen.

Security Balance finden und wiederfinden

Security in Produkte und Prozesse einzubetten ist essenziell, aber kein Design kann jede zukünftige Bedrohung vorsehen. „Man kann keine Entscheidung heute treffen, die für immer valid bleibt“, sagt Jamieson.

Es gibt Spannung zwischen Feature-Hinzufügen und Security-Erhalt. Stewart beobachtet, dass während viele Consumer Apps Crashes tolerieren, Open-Source Software in kritischen Applikationen dependable sein muss, da Failures Menschen schaden können.

Security hängt letztlich von Resilienz und Agilität ab. Jamieson argumentiert, dass Building nur für Resilienz unzureichend ist, wenn neue Verwundbarkeiten entstehen. „Sie brauchen die Agilität, um Systeme schnell zu patchen, updaten oder refactoren.“

Security vom Start an zu incorporieren muss auch Resilienz und Agilität umarmen. „Wenn Sie ohne Security designen, designen Sie für Failure“, schließt er.