Censornet sichert die Zukunft der britischen Fertigung

Manufacturing Global sprach mit Censornet-CEO Ed Macnair, der argumentiert: Während Digitalisierung den Schlüssel zur Zukunft der britischen Fertigung hält, müssen die damit verbundenen Cybersicherheitsrisiken adressiert werden.

Angesichts einer unsicheren Zukunft setzen britische Hersteller auf Next-Generation-Technologien, um Produktivität zu steigern und wettbewerbsfähig zu bleiben. Doch während Industrial Internet of Things (IIoT), Künstliche Intelligenz (KI), Automatisierung und Robotik den Sektor disruptiv verändern, erhöhen diese technologischen Entwicklungen auch die Verwundbarkeit gegenüber Cyberangriffen und Datenlecks.

Je vernetzter Hersteller werden, desto mehr müssen sie Maßnahmen ergreifen, um der wachsenden Flut von Cyberbedrohungen zu begegnen, ihre Organisationen gegen Diebstahl sensibler Daten und Störung ihrer Systeme oder Operational Technology zu schützen.

Die Zukunft ist digital

Der langfristige Wohlstand des britischen Fertigungssektors steht auf dem Spiel. Kommentierend zum CBI Industrial Trends Survey für Juli 2019 sagte Anna Leach, CBI Deputy Chief Economist: „Britische Hersteller bleiben einem doppelten Schlag ausgesetzt: der Verlangsamung der Weltwirtschaft und Brexit-Unsicherheit. Handelskonflikte zwischen Nationen wie China und den USA verschärfen die Nachfrageunsicherheit nur.“

Es ist vielleicht nicht überraschend, dass Hersteller auf die neuesten Fortschritte in digitaler Technologie setzen, um die Chancen zu ihren Gunsten zu wenden. Tatsächlich akzeptierten drei Viertel der Befragten einer aktuellen PwC-Umfrage, dass sie digitale Technologien adoptieren müssen, um zu prosperieren.

Dieser Bedarf ist der britischen Regierung nicht entgangen. Ihre Industrial Strategy, Ende 2017 veröffentlicht, fokussiert stark auf Technologie als Enabler für Produktivität im Fertigungssektor. Um dies zu erleichtern, startete sie „Made Smarter“ zur Förderung der breiten Adoption modernster Industry-4.0-Technologien in der gesamten britischen Fertigungsindustrie. Der damalige UK Business Secretary Greg Clark sagte zur Initiative: „Wir wollen Unternehmen aller Größen unterstützen, die neue digitale Fähigkeiten entwickeln wollen… wir sind verpflichtet, sicherzustellen, dass Hersteller bestmöglich positioniert sind, um die Chancen der industriellen Digitalisierung zu nutzen.“

Digital wird eindeutig als Zukunft der Fertigung gesehen. Aber es bringt eine Vielzahl von Bedrohungen für die Sicherheit der Branche mit sich.

Unter Bedrohung

Laut einem Bericht der EEF, der Herstellerorganisation (heute MakeUK), ist die Fertigungsindustrie die drittmeist angegriffene Branche durch Cyberkriminelle, nach Finanzsektor und Regierung. Der Bericht offenbart, dass fast die Hälfte der Hersteller bereits Opfer von Cyberkriminalität war, wobei etwa ein Viertel finanzielle oder andere Geschäftsverluste durch Cyberangriffe einräumte.

Die Angst vor solchen Verlusten hält Unternehmen tatsächlich davon ab, fortschrittlichere Fertigungstechnologien zu adoptieren. Während neun von zehn Herstellern in digitale Technologie investieren, sagten mehr als ein Drittel, Bedenken hinsichtlich Cybersicherheit verhinderten sie, voll zu investieren.

Solche Ängste sind nicht unbegründet. Schließlich können die Effizienz- und Produktivitätsvorteile, die digitale Technologie einem Hersteller bietet, durch einen einzigen Cyberangriff leicht zunichte gemacht werden. Angreifer haben typischerweise eines von drei primären Zielen: Daten stehlen, Business Intelligence erlangen oder Systeme/Operationen stören. Jedes dieser Ziele kann negative Auswirkungen auf Produktivität, Bilanz oder Reputation eines Fertigungsunternehmens haben.

Es ist daher unerlässlich, dass Hersteller die Bedrohungslage, ihre eigenen Schwachstellen und die beste Verteidigung ihres Geschäfts gegen Angriffe betrachten.

Lesen Sie die aktuelle Ausgabe von Manufacturing Global hier

Offen für Ausnutzung

Um das Ausmaß der Verwundbarkeit von Herstellern zu illustrieren, betrachten Sie das Wachstum des IIoT. Im Grunde bezeichnet IIoT ein Netzwerk vernetzter Sensoren, Instrumente und anderer Geräte auf dem Shopfloor, die Data Analytics und KI-gestützte „Smart Machines“ für größere Automatisierung, Effizienz und Produktivität nutzen. So begehrt sind seine potenziellen Vorteile, dass die globalen Ausgaben für IIoT-Plattformen in der Fertigung voraussichtlich wachsen werden – von 1,67 Mrd. USD 2018 auf über 12 Mrd. USD 2024.

Eine wachsende Zahl vernetzter „Dinge“ bedeutet eine wachsende Angriffsfläche. Jedes dieser Dinge kann als Endpunkt gesehen werden, und Endpunkte sind verwundbar für Ausnutzung durch jeden mit Willen und Mitteln. Durch Nutzung solcher Schwachstellen als Einfallstor können Hacker Malware in das Netzwerk eines Herstellers einschleusen – um sensible Unternehmensdaten zu exfiltrieren, oder um Kontrolle über Systeme zu erlangen – und sie sogar herunterzufahren. Manchmal ist ihr Ziel schlicht, Chaos zu stiften. Geräte können gehackt werden, um sich falsch zu verhalten, die falsche Aktion auszuführen oder falsche Informationen mit anderen vernetzten Geräten zu kommunizieren, was zum Ausfall führt.

Kompromittierte Geräte können auch genutzt werden, um das IT-Netzwerk einer Organisation im Rahmen eines Distributed-Denial-of-Service-(DDoS)-Angriffs zu deaktivieren. Indem sie ein Botnet aus einer großen Anzahl kompromittierter Geräte bilden, können Angreifer den Server eines Opfers mit Abfragen bombardieren, bis er nicht mehr funktionsfähig ist.

Dies sind natürlich nur einige der vielen Bedrohungen, denen Hersteller heute ausgesetzt sind. Cyberkriminelle ruhen sich nicht auf ihren Lorbeeren aus; sie aktualisieren und verfeinern ihre Angriffstechniken ständig. Und diese kontinuierliche Entwicklung macht es Herstellern extrem schwierig, einen potenziellen Cyberangriff zu erkennen, geschweige denn, sich dagegen zu verteidigen.

Schnell reagieren

Angesichts des Ausmaßes der Cyberbedrohungen für die Fertigungsindustrie ist es essenziell, dass Sicherheitslösungen so aktuell und reaktionsschnell wie möglich sind. Jede Verzögerung bei Identifizierung und Verhinderung eines Angriffs kann für ein Fertigungsunternehmen kostspielig sein und Kettenreaktionen auf die breitere Supply Chain haben.

Im Grunde ist Wissen Macht. Die ideale Lösung wäre, alle bestehenden Sicherheitsprodukte einer Organisation mit Echtzeit-Intelligenz zu integrieren – über Nutzeraktivität, Geräteverhalten und Netzwerkaktivität – kombiniert mit aktueller Threat Intelligence aus verschiedenen Operationszentren und Dritten wie Lieferanten und Kunden. Ausgestattet mit dem Wissen, potenzielle Bedrohungen für das Netzwerk im Entstehungsmoment zu identifizieren, könnte eine solche Verteidigungsplattform autonom agieren und zuschlagen – oft bevor die Bedrohung überhaupt in die Kill Chain eingetreten ist.

Angesichts der aktuellen Unsicherheit um den Brexit und Bedenken bezüglich der breiteren Wirtschaft ist die Zukunft der britischen Fertigungsindustrie in einer prekären Position. Da sie die Chance bieten, operative Effizienz und Produktivität zu verbessern, müssen Hersteller Fortschritte in digitaler Technologie nutzen, wenn sie wettbewerbsfähig bleiben wollen. Sie müssen sich jedoch der Chancen bewusst sein, die diese Technologie auch Cyberkriminellen bietet, und Vorkehrungen treffen, um sich davor zu schützen. Jede Sicherheitslösung muss bereit sein, instantan zu handeln. Fabrikhallen werden vielleicht automatisierter, aber bei Sicherheit ist Autonomie wichtiger als Automatisierung.