11 bewährte Erkenntnisse von Industrie-Cybersicherheitsführern

Wenn man die vielen Blogs und Artikel zu Cybersicherheit und dem Industrial Internet of Things (IIoT) überfliegt, verliert man sich leicht in technischen Details. Das große Bild wird oft vergessen, doch die Chance in diesem Bereich bleibt von traditionellen IT-Sicherheitsanbietern weitgehend ungenutzt.

Bei Consumer-Diensten wie Gmail oder Facebook werden Sicherheitsinvestitionen durch Schutz von Kundenvertrauen und Markenreputation motiviert. Im Gegensatz dazu steht ein Industrieunternehmen, das eine 10-Millionen-Dollar-Turbine schützt, vor einer anderen Rechnung: Die Kosten eines Sicherheitsvorfalls können die Investition selbst übersteigen. Deshalb ist der Industriesektor ein hochwertiges Ziel für Sicherheitsinnovation.

GE Ventures, der Venture-Arm von General Electric, versteht diese Dynamik seit langem. Ihre Erfahrung mit Industriepartnern, gekoppelt mit der robusten Security-in-Depth-Architektur der Predix-Plattform, positioniert sie, um Kunden Ausfallzeiten zu reduzieren und Kosten zu senken.

GE Ventures sucht aktiv Startups, die industrielle Cybersicherheit neu definieren. Erfolg in dieser Nische erfordert mehr als eine großartige Produkt-Roadmap; er verlangt tiefe Domänenexpertise, nuanciertes Verständnis industrieller Steuerungssysteme (ICS) und einen kundenorientierten Mindset. Hier sind 11 Take-aways, die GE Ventures' Erfahrung bei der Bewertung vielversprechender Startups widerspiegeln.

1.) Sie kennen ihr Metier.

Erfolgreiche Startups haben Teams, die auf industrieller Erfahrung basieren. Sie verfügen aus erster Hand über Kenntnisse von Steuerungssystemen, den einzigartigen Markteinschränkungen und der Angriffsfläche, die mit Legacy-Hardware einhergeht. Ihr Fokus bleibt auf Geschäftskontinuität, nicht nur auf technischer Raffinesse.

2.) Sie schwören den IIoT-Hippokratischen Eid: Zuerst, nicht schaden.

Industrielle Anlagen können sich keine Ausfallzeiten leisten. Erfolgreiche Innovatoren designen Sicherheitslayer, die genauso agil – wenn nicht agiler – sind als die Geräte, die sie schützen, und stellen sicher, dass Schutzmaßnahmen nie zum Flaschenhals werden.

3.) Sie machen es dem Kunden nicht schwerer.

Diese Startups respektieren die langjährigen Prozesse industrieller Kunden. Sie erkennen, dass Kunden möglicherweise keine interne IT-Expertise haben und kommunizieren in Operational-Technology-(OT)-Begriffen, wodurch sie die Lücke zwischen IT und OT schließen, ohne einen Paradigmenwechsel zu erzwingen.

4.) Sie machen Sicherheit integriert.

Security ist von Anfang an in das Produkt eingebaut. Kunden erwarten nahtlose Integration in bestehende Prozesse; ein separates, optionales „Sicherheits-Add-on“ ist schlicht nicht tragfähig.

5.) Sie versuchen nicht, den ganzen Kuchen auf einmal zu essen.

Statt einer One-Size-Fits-All-Lösung bearbeiten sie diskrete Probleme – Perimeterschutz, Authentifizierung, Data-Loss-Prevention, Compliance – und spiegeln die modulare Evolution der Enterprise-Sicherheit wider.

6.) Sie starten mit der Annahme, dass sie angegriffen werden.

Selbst die sichersten Systeme bergen verborgene Bedrohungen. Startups bauen robuste Containment- und Isolationsstrategien ein, anerkennend, dass die Angriffsfläche über Geräte hinaus bis zu Lieferketten und interne Netze reicht.

7.) Sie sind bereit zu skalieren.

Null Ausfallzeit ist nicht verhandelbar. Diese Firmen designen für schnelle, großflächige Deployments – potenziell Tausende Units über mehrere Regionen – ohne Zuverlässigkeitseinbußen.

8.) Sie wissen, dass Sicherheit vor dem ersten Geräteanschluss beginnt.

Lieferketten-Schwachstellen können gefährlicher sein als Softwarefehler. Bewährte Startups sichern jeden Schritt – von Fertigung bis Versand –, um manipulierte Firmware am Feld-Einsatz zu verhindern.

9.) Sie lassen sich nicht von Buzzwords ablenken.

Während KI und Machine Learning Hype erzeugen, fokussieren die besten Startups auf greifbare, branchenspezifische Probleme statt dem neuesten Trend hinterherzujagen.

10.) Sie verstehen die Notwendigkeit, Daten im Ruhezustand und in Bewegung zu sichern.

Industrielle Kunden verlangen Schutz sowohl für Edge-Daten als auch für Daten auf dem Weg zur Cloud. Einige Lösungen vereinfachen verschlüsselten Datendurchlass, ohne Entschlüsselung im Transit.

11.) Sie verstehen, dass die Arbeit nie getan ist.

Cybersicherheit ist ein fortlaufender Prozess. Effektive Startups verpflichten sich zu kontinuierlicher Iteration und Verbesserung, niemals zufrieden mit einem „fertigen“ Produkt.

Diese Erkenntnisse sind nicht erschöpfend, aber sie bieten ein solides Fundament für die Bewertung von Unternehmen, die die Grenzen der IIoT-Cybersicherheit verschieben.

Autoren: Michael Dolbec & Abhishek Shukla, Managing Directors von GE Ventures