5 Minuten mit Fabien Rech: Cyberkriminalität in der Fertigung bekämpfen & Lieferketten stärken

Fabien Rech ist Vice President EMEA beim Netzwerksicherheitsunternehmen Trellix. Er traf sich mit Manufacturing Digital, um die Cyberkriminalitätsplage in der Fertigung zu diskutieren und wie Digitalisierung helfen kann, die Lieferkette intakt zu halten.

Die Fertigungs- und Lieferkettensektoren sind vernetzte Netzwerke, die unsere Welt am Laufen halten. Diese Adern der Weltwirtschaft untermauern alles. Daher spüren wir alle die Auswirkungen, wenn dieser Sektor auf Herausforderungen stößt, wie Kraftstoffknappheit, oder wenn er zu großer Effektivität mobilisiert wird, wie beim globalen Impfstoffrollout.

Doch eine so hochprofilierte und kritische Wirtschaftssegment hat seinen Preis. Unsere Abhängigkeit von Fertigung und Lieferkette macht sie zum Top-Ziel für Cyberkriminelle.

Ein Drang zur Digitalisierung in Fertigung und Lieferkette

Die Cyber-Risiken in Fertigung und Lieferkette werden nur akuter, da der Drang zur Digitalisierung intensiver wird. Zwar ist dies seit Jahren im Gange, doch die Beschleunigung der Technologieeinführung wurde weitgehend als einer der wenigen positiven Auswirkungen der Pandemie akzeptiert. Umfassende Digitalisierung hat Effizienz gesteigert und vielen Menschen ermöglicht, remote weiterzuarbeiten, während die Einführung digitaler Zwillingstechnologien auch dazu beigetragen hat, verlorene Produktionsstunden durch die Vermeidung von Geräteausfällen zu reduzieren.

Doch dieser Fortschritt bedeutet auch, dass Fertigungs- und Lieferkettensektoren nun auf Millionen vernetzter Geräte angewiesen sind, Software-as-a-Service (SaaS)-Plattformen noch fundamentaler für den Betrieb sind und riesige Mengen wertvoller Informationen in der Cloud gespeichert werden. Mit jedem Fortschritt erweitert der Sektor seine potenzielle Angriffsfläche – was mehr potenzielle Möglichkeiten für Cyberkriminelle schafft, auszunutzen, und ein komplexeres IT-Umfeld schafft, das für Sicherheitsteams schwerer zu überwachen ist.

Weltweite Cyber-Verteidigungsbehörden in höchster Alarmbereitschaft

In einer Branche, in der ausgenutzte Schwachstellen große Störungen verursachen können, ist die Aussicht besorgniserregend, dass die digitale Transformation einer Organisation ihre Cybersicherheitsstrategien und -investitionen überholt. Wir sehen nun die Realität von Kriminellen, die versuchen, diese Lücke auszunutzen. So wurde kürzlich berichtet, dass mit der chinesischen Regierung verbundene Hacker versucht haben, sensible Daten von drei Dutzend Fertigungs- und Technologieunternehmen in den USA, Europa und Asien zu stehlen.

Die Situation in der Ukraine hat neue und erhebliche Bedenken für Regierungen aufgeworfen und die weltweiten Cyber-Verteidigungsbehörden in höchste Alarmbereitschaft versetzt. Im April warnte eine Gruppe offizieller Cybersicherheitsbehörden, darunter Agenturen aus Großbritannien, den USA und Australien, dass russisch staatlich geförderte Hacker Lieferketten als wesentlichen Teil der westlichen kritischen Infrastruktur angreifen könnten. Sie forderten Betreiber kritischer Infrastrukturnetze auf, sich auf potenzielle Cyberbedrohungen vorzubereiten und diese abzumildern – von zerstörerischer Malware bis hin zu Cyberspionage –, indem sie ihre Cyberabwehr härten und bei der Identifizierung von Indikatoren bösartiger Aktivität gewissenhaft vorgehen.

Deutlicher Anstieg von Cyberangriffen

Unser jüngster Threat Labs Report (April 2022) ergab, dass die Sektoren Transport, Versand, Fertigung und Informationstechnologie in den letzten sechs Monaten einen starken Anstieg an Bedrohungen verzeichneten. Von Q3 auf Q4 2021 stiegen die Bedrohungen für die Fertigung um 100 %. Im Q4 waren Transport und Versand das Ziel von 27 % aller Advanced Persistent Threat (APT) – Aktivitäten durch gegnerische und heimliche Akteure – Erkennungen.

Vielleicht ist es keine Überraschung, dass ein Fünftel der Fertigungsmitarbeiter während der Arbeit in einen Sicherheitsvorfall verwickelt war. Doch wenn man dies mit unserem jüngsten Cyber Readiness Report kontrastiert, der ergab, dass 82 % der Mitarbeiter Software-Lieferketten-Risikomanagement als von hoher oder entscheidender Bedeutung für die nationale Sicherheit erachten, wird die Diskrepanz zwischen wahrgenommener Wertigkeit und tatsächlichem Schutz deutlich.

Sicherheitsoperationen vereinfachen und integrieren

Wie können Organisationen in diesen stark ins Visier genommenen Sektoren sich vor Cyberangriffen schützen? Nach Jahren der digitalen Transformation haben viele Unternehmen es mit einem Flickenteppich aus Technologie- und Cybersicherheitslösungen zu tun. Diese Vielzahl an Tools schafft weitere Herausforderungen für IT-Sicherheitsteams. Alarme werden übersehen, zu viel Zeit wird damit verbracht, zwischen Tools zu wechseln, um nach Anomalien zu suchen, und zu wenig Zeit bleibt für die aktive Behebung von Schwachstellen. Kurz gesagt: Teams kämpfen damit, die sich schnell entwickelnde Bedrohungslandschaft zu bewältigen, wenn sie durch isolierte Sicherheit zurückgehalten werden.

Um diese SecOps-Herausforderungen anzugehen, sollten Organisationen in den Fertigungs- und Lieferkettensektoren die Implementierung einer flexiblen, skalierbaren XDR-Architektur (Extended Detection and Response) in Betracht ziehen, die sich nahtlos in ihre aktuellen Sicherheitstools integrieren lässt und alle Punkte verbindet, um Sicherheitslücken zu beseitigen. Wenn Daten in eine zentrale Plattform eingespeist und in einer nativen und offenen Umgebung mit anderen Daten korreliert werden, werden Alarme umsetzbar und SecOps-Teams gewinnen Single-Pane-of-Glass-Transparenz in jedes System. Dies spart Zeit, reduziert administrative Ermüdung und macht es für Kriminelle schwieriger, eine Schwäche auszunutzen.

Die Fertigungsindustrie muss lernen und sich gegen Cyberkriminalität anpassen

Da die Angriffsfläche weiter wächst, wird adaptive Sicherheit noch wichtiger. Die Implementierung eines intelligenten, proaktiven Sicherheitssystems, das sich ständig neu formen kann, um der spezifischen Bedrohungslandschaft einer Organisation zu entsprechen, wird die Frontlinie der Verteidigung verbessern.

Organisationen müssen ihre Automatisierung, Behebung und Resilienzfähigkeiten verbessern, um sich gegen zunehmend raffinierte Angriffe zu verteidigen. Mit Machine Learning und KI können sie die nötigen Einblicke gewinnen, um aufkommende Bedrohungen vorherzusagen und zu verhindern, Ursachen zu identifizieren und Prozesse zu automatisieren, um eine schnelle Reaktion zu ermöglichen – neue Bedrohungen antizipieren und sich anpassen, um geschützt zu bleiben.

Eine lebendige und eingebettete Sicherheitsstrategie ist für Lieferkette und Fertigung nötig

Angreifer werden weiterhin die globale Lieferkette und Fertigungsindustrien ins Visier nehmen. Ohne eingebettete Sicherheit, die sich im Einklang mit Bedrohungen weiterentwickeln kann, riskieren Organisationen, offen für Cyberangriffe zu bleiben. Digitalisierung muss Hand in Hand gehen mit der Implementierung von Sicherheit, die sich anpassen und flexibel auf die Geschäftsbedürfnisse heute und in Zukunft reagieren kann.