Claroty: Warum industrielle Lieferketten größeren Schutz brauchen als Datensicherheit

Die Cybersicherheit industrieller Lieferketten ist vermutlich kritischer als Schutz vor Datenlecks.

Claroty erlebt derzeit, was Chassar „Hyper-Wachstum“ nennt – rasantes Momentum durch steigende Konnektivität in Industriesystemen. Diese erweiterte Angriffsfläche können Cyberkriminelle und Adversaries ausnutzen.

„Bösartige Hacker verstehen zunehmend, dass sie mehr kompromittieren können als Daten – sie können physische industrielle Prozesse stören, die globale Lieferketten tragen. Jüngste Vorfälle zeigen: Mit erweiterter Angriffsfläche können bestimmte Brüche Betriebe lahmlegen. Der Impact auf Organisationen ist typischerweise weit schlimmer als bei Datenlecks – nicht nur Umsatzverlust, Löhne, Einkommen, sondern auch physische Sicherheit. Das ist ein primärer Markttreiber. Gleichzeitig wächst der Bedarf, das Problem anzugehen – unsere Mission.“

Chassar: 100 % Wachstum pro Quartal, Team skaliert entsprechend. Die Hälfte aller Claroty-Mitarbeiter in letzten neun Monaten eingestellt, starke Kultur meistert Wachstumsherausforderungen.

Weitere Treiber neben Angriffsfläche

Chassar nennt das Purdue-Modell: Netzwerksegmentierungs-Referenzarchitektur für ICS, erstellt von Theodore Williams in den 90ern. Dieses Modell kollabiert nun durch erhöhte Konnektivität (IoT, 5G) – größere Perimeter, die über einzelne Gebäude hinausreichen, die CSOs und CIOs schützen müssen.

„Beispiel Bremsenwerk in Tschechien. Automobilhersteller nutzt Scheinwerferhersteller in Polen, Computerkomponentenhersteller in China. Alle spiegeln erweiterte Angriffsfläche wider – Sie schützen jetzt massiven Perimeter und müssen gleichzeitig laterale Bewegung über vernetzte Lieferketten beachten. Jemand verschafft sich Zugang durch Hintertür und bewegt sich im Netzwerk. Eine der größten Herausforderungen, kritisch für Absicherung industrieller Umgebungen.“

Nicht der übliche Datenklau

Industrielle Cyberangriffe unterscheiden sich von bekannten Cyberkriminalität wie persönlichem/unternehmensdatendiebstahl (Reputationsschaden, Strafen). Chassar: Bei Letzterem gibt es Mitigations – Versicherung, Backup, Verschlüsselung, MFA, weit implementiert.

„Auf der industriellen Seite schauen Sie oft auf Technologie und Systeme, die teils Jahrzehnte alt sind – schwierig bis unmöglich zu patchen. Bei Angriffen kommen Prozesse zum Stillstand. Stellen Sie sich großen Autohersteller vor: alle 50 Sekunden ein Fahrzeug. Fällt das für 5 Stunden aus – wie viele Autos nicht produziert? Wie viele Menschen verdienen kein Geld, weil sie nicht an Autos arbeiten können? Industrielle Cyberangriffe haben greifbareren Impact als Datenlecks.“

Kritische Vorteile industrieller Cybersicherheit

Erster Schritt bei Claroty-Kunden: Assets in ihrer industriellen Umgebung identifizieren. Kunden wissen oft nicht, dass z. B. Heizungssteuerungen vernetzt sind. Gleiches für Engineering-Workstations, Controller, Sensoren. Chassar: Starten mit Erkennen, welche Betriebsteile mit industrieller Umwelt verbunden sind – man kann nicht schützen, was man nicht sieht.

„So hilft Claroty am Anfang der Reise – Geräte und Verbindungen identifizieren, inhärente Risiken erkennen (z. B. Steuerungssystem seit 10 Jahren ungepatcht). Dann Priorisierung. Unsere Threat Detection zeigt, wann angegriffen wird und welche Residualrisiken bestehen. Wir wenden Standard-Cyber-Prozeduren auf Perimeter und gesamte Umgebung an.“

„Wir betrachten Vulnerabilities aus Hacker-Perspektive mit Risk Scoring, damit Organisationen leichter priorisieren, Änderungen vornehmen und regulatorisch aktuell bleiben.“

Unterstützt von Top-3-Industrieautomationsanbietern weltweit: Siemens, Schneider Electric, Rockwell Automation. Strategische Partnerschaften mit allen dreien ermöglichten solides Verständnis aller Protokolle, Fähigkeiten, Vulnerabilities. Team82 Research Team kennt Bedrohungsherkunft, ständige Änderungen der Threat Landscape, Realität der Dark World.

Wie Partnerschaften wirken

Durch Investment wuchs Clarotys Abdeckung der umfangreichsten industriellen Protokollbibliothek des Sektors. Plattform kompatibel mit Greenfield IoT/IIoT und traditionellen Brownfield OT-Umgebungen. Protokollunterstützung erfordert enge Kollaboration und starke Beziehungen zu Industrievendoren – inkl. Claroty-Investoren und -Partner.

„Wir waren immer Technologie- statt Service-Unternehmen. Daher starke technische Integrationen mit IT-Security-Partnern – denselben Firmen, die Firewalls und Technologien kontrollieren, auf die Kunden schon vertrauen. Nicht nur Harmonie, sondern Plug-and-Play in bestehende Umgebungen. Schafft Chancen für Kunden, unsere Plattform einfach in bestehenden Tech-Stack zu integrieren.“

Drei Partnerkategorien mit unterschiedlichen, aber gleich wichtigen Werten:

1. Service-Partner für Enterprise-Transformation: Deloitte, KPMG, NTT, Kudelski Security
2. ICS/Automation-Vendoren: Siemens, Schneider Electric, Yokogawa, Rockwell
3. Strategische Integrationen: CrowdStrike, Check Point Software Technologies, Tripwire

„Wir fokussieren bewusst auf Branchen mit absoluter Exzellenz und großer Kundenbasis. Starkes Commitment zu ‚Partner First‘. Echter Skills-Shortage in OT und OT-Security – wir befähigen Partner, diese Skills zu entwickeln und geben Economies of Scale für Addressierung des Mangels.“

Zukunft der Partnerschaften

Beziehungen werden enger. „Letzte sechs Monate: Fokus auf Partner-Zertifizierungen und OT-Cybersecurity-Fähigkeiten erhöht. Claroty teilt Kernwissen und -Skills offen – treibt Volumen an Skills und Kapazitäten, damit sie unser Hyper-Wachstum nutzen. Diese Vertiefung ist die Zukunft – jetzt.“

Signifikant, weil industrieller Cybersicherheit kritische Wichtigkeit zukommt – getrieben durch OT/IT-Konvergenz. Alles von Impfstoffen/Pharma bis Autofertigung, Food & Beverage.

„Unsere Mission: die industrielle Cybersicherheitsfirma zu sein und alles innerhalb der vier Wände eines Industriestandorts zu schützen – und letztlich Unternehmen am Laufen zu halten. Nicht Fokus auf Verhinderung personenbezogener Datenextraktion oder Kreditkartennummern. Ziel: Unternehmen helfen, Produktion und Geschäftsbetrieb aufrechtzuerhalten.“

Beispiel: Technologie für Autoproduktionslinie – Bruch stoppt Fahrzeugversorgung. „Industriell geht es um Business Continuity, nicht Reputationsschaden/Strafen. Colonial Pipeline: Betrieb stoppte nach Bruch. JBS Foods. Stopp von Produkten, die Verbraucher brauchen → Umsatzverlust, Börsenimpact, schwer reparierbar. Menschen können nicht arbeiten, weil Bohnen und Autos nicht gemacht werden.“

Chassar abschließend:

„Unterm Strich: Jeder, egal welches Feld oder Sektor, sollte sich industrieller Cybersicherheit bewusst sein und wie vital sie ist, um zunehmend vernetzte Industrieanlagen und Produktionsstätten weltweit zu schützen. Dieses Thema hat enorme Bedeutung für uns als individuelle Konsumenten und die Gesamtwirtschaft.“