Industrie 4.0 absichern: Hersteller-spezifische Cybersicherheitsherausforderungen adressieren

David Shepherd, Area VP, Pre-Sales EMEA bei Ivanti, diskutiert die einzigartigen Herausforderungen, denen Hersteller gegenüberstehen, wenn Organisationen Industrie-4.0-Digitallösungen einführen.

Organisationen in jedem Sektor implementieren digitale Lösungen und rüsten Altsysteme in beschleunigtem Tempo auf, um den digitalen Übergang effektiv zu managen, und der Fertigungssektor ist da keine Ausnahme. Allerdings ist es wichtig zu beachten, dass der Sektor einzigartige Cybersicherheitsherausforderungen aufgrund der maßgeschneiderten Natur von Fertigungssystemen hat, was den Patching-Prozess und die Implementierung von Cybersicherheitslösungen zunehmend kompliziert macht.

Die Kritikalität der Produktionslinie für den Erfolg eines Fertigungsunternehmens hat bedeutet, dass Sicherheit oft ein nachträglicher Gedanke war. Aus diesen Gründen waren IT-Abteilungen im Fertigungssektor oft späte Anwender von Enterprise-IT- und Cybersicherheitslösungen. Doch da digitale Technologien jeden Aspekt unseres Lebens durchdringen, wird die Notwendigkeit, Fertigungs-IT-Systeme zu schützen, zunehmend relevant. Über die Hälfte der Fertigungsorganisationen hat irgendeine Art von Cyberangriff erlebt, der zu erheblichen Ausfallzeiten und Business-Continuity-Problemen führte. Glücklicherweise sagen jetzt 87 % der Fertigungsorganisationen, dass Cybersicherheit schnell zu einem Schlüsselelement der Business-Continuity-Planung wird.

Industrie 4.0: Ein digitales doppelschneidiges Schwert

Der Schritt in Richtung Automatisierung und Datenaustausch wurde als "Industrie 4.0" bezeichnet. Dies bezieht sich auf den Wandel von einer physischen, on-premise Umgebung zu cyber-physischen Systemen wie dem Internet der Dinge (IoT), Cloud Computing und Automatisierung. Globale Hersteller wie der Autohersteller Audi nutzen jetzt intelligente Automatisierung und Machine Learning, um Prozesse kontinuierlich zu verbessern und sich einem datengesteuerten und hochflexiblen Fertigungsprozess zu nähern. Viele andere kleinere Hersteller sehen die Vorteile und bauen ihre eigenen Automatisierungsstrategien auf, um das Potenzial von Industrie 4.0 zu nutzen.

Es ist leicht zu sehen, warum – vernetzte Technologien in Fabriken bringen unerzählte Verbesserungen bei Effizienz und Produktivität sowie erhöhte Transparenz im gesamten Unternehmen. Unternehmen müssen jedoch in ihre Industrie-4.0-Strategien einbeziehen, dass erhöhte Konnektivität ihre Angriffsfläche vergrößert.

Ein Cyberangriff kann letztendlich die Produktivität einer Organisation beeinträchtigen, was zum Verlust einer Anlage oder Produktionslinie für einen Zeitraum führt, was verheerende Umsatzeinbußen verursacht. Etwas so Kleines wie eine allgemeine E-Mail-"Phishing"-Attacke, bei der Mitarbeiter eine E-Mail mit einem bösartigen Link erhalten, kann verheerende Ergebnisse haben.

Mit dieser Methode können Cyberkriminelle das Netzwerk eines Herstellers mit Malware oder Ransomware infizieren, seine IT-Systeme unbrauchbar machen, seinen Ruf schädigen und es mit einer hohen Rechnung zurücklassen. Der kleine Automobilzulieferer C.E. Niehoff & Co. wurde letztes Jahr Ziel einer Phishing-Kampagne. Nachdem ein Mitarbeiter auf einen bösartigen Link klickte, konnten Angreifer seine IT-Systeme als Geisel nehmen sowie seine Lieferkette und Kunden angreifen.

Ein ganzheitlicher Ansatz für Cybersicherheit

Um vielschichtige Bedrohungen anzugehen, sollten Hersteller ihre Sicherheitsoperationen mit einem "Defense-in-Depth"-Ansatz angehen. Dies beinhaltet das Schichten mehrerer Cybersicherheitslösungen, um Schutz auf jeder Ebene zu gewährleisten.

SIEHE AUCH:

• PwC: Digitale Fabriken gestalten die Zukunft der Fertigung
• Industrie 4.0: Kulturelle Auswirkungen im Manufacturing managen
• IBM: Fabrikabläufe mit smart Manufacturing optimieren
• Lesen Sie die neueste Ausgabe von Manufacturing Global hier

Hersteller sollten einem robusten Sicherheitsframework folgen, wie CIS Controls oder dem NCSC Cyber Essentials Modell. Dies kann Unternehmen wiederum helfen, von zusätzlichen Tools wie Schwachstellenmanagement, Privilegienzugriffsmanagement, Applikations-Whitelisting, Antivirenschutz und Mitarbeiter-Awareness- und Schulungsprogrammen zu profitieren.

Allerdings, während diese Schritte Hersteller in eine gute Position bringen, um Bedrohungen zu bekämpfen, muss jede Verteidigung flexibel genug sein, um auf aufkommende Risiken zu reagieren, und dies wird nur häufiger werden, da sich die digitale Landschaft weiterentwickelt. Ein solches Beispiel ist das IoT, das eine relevante Bedrohung für die Fertigungsindustrie darstellt. Da immer mehr internetfähige Geräte und Systeme mit internen Geschäftsnetzwerken verbunden sind, nehmen auch die Einstiegspunkte für Angreifer zu. Doch wie sich Cyberbedrohungen entwickeln, so entwickelt sich auch die Technologie, die entwickelt wurde, um sich gegen sie zu verteidigen. Zum Beispiel können Hersteller Automatisierung als Teil eines geschichteten Ansatzes implementieren, um IT- und Sicherheitsexperten einen Schritt voraus zu halten.

Die Vorteile der Automatisierung

Wenn Automatisierung eingeführt wird, erfahren Organisationen enorme Zeitersparnisse, die das IT-Team freisetzen, um sich anderen Aufgaben zu widmen. Ein Bereich, der von Automatisierung profitieren kann, ist Patching, typischerweise eine zeitaufwändige und mühsame Aufgabe – aber eine der wertvollsten bei der Abwehr von Cyberbedrohungen. Dies stellt sicher, dass Systeme konsistent auf dem neuesten Stand und gegen die neuesten Schwachstellen geschützt sind. Automatisierung ermöglicht auch einen umfassenden Überblick über jeden Benutzer und jedes Gerät, das mit einem Netzwerk verbunden ist, und erlaubt die effektive Erkennung verdächtigen Benutzer- oder Geräteverhaltens. Auf diesem Weg können Organisationen eine Reihe von Bedrohungen bekämpfen, von bösartigen Insidern bis hin zu Infiltration durch externe Angreifer. Der nächste Schritt ist KI, die ein Lernelement in diesen Prozess bringt und es Sicherheitssystemen ermöglicht, ihre Verteidigungsstrategie basierend auf dem, was sie aus früheren Angriffen gelernt haben, anzupassen.

Allerdings brauchen Automatisierung und KI immer noch effektive Reporting- und Auditing-Fähigkeiten, sonst könnten auch sie zu einem Cybersicherheits-Blindspot werden. Der beste Weg, Blindspots zu bekämpfen, ist, ein Gleichgewicht aus proaktiven Verteidigungstools und Bewusstsein für neue und aufkommende Bedrohungen zu finden.

Hersteller müssen sich der enormen Risiken bewusst sein, die von böswilligen Akteuren ausgehen, nicht nur für Geschäftsabläufe, sondern auch für die Infrastruktur und Sicherheit ihrer Kunden und Lieferketten. Eine ernsthafte Sicherheitsbeeinträchtigung kann zu massiven Verlusten in der gesamten Branche und sogar der Wirtschaft eines Landes führen, wie beim WannaCry-Angriff 2017, der jede Branche von Gesundheitswesen über Einzelhandel bis Fertigung kompromittierte. Technologie kann enorme Vorteile für Unternehmen bringen, aber dies muss auch mit robusten Cybersicherheitslösungen ergänzt werden. Durch das Schichten eines Best-Practice-Ansatzes mit effektiven technologischen Lösungen werden Hersteller in der Lage sein, ihre Angriffsfläche angesichts selbst der raffiniertesten Angreifer zu verringern.

Für weitere Informationen zu Fertigungsthemen – werfen Sie einen Blick auf die neueste Ausgabe von Manufacturing Global.

Folgen Sie uns auf LinkedIn und Twitter.