Industrie 4.0: Effizienz und Rentabilität steigern

Digitale Technologie, Automatisierung und das Internet of Things verbessern die Fertigungsqualität dramatisch und senken Kosten. Branchenführer wissen, dass die Umarmung von Industrie 4.0 der einzige Weg zum Überleben ist, und dass der Einsatz von Echtzeitdaten einen Wettbewerbsvorteil bietet, effizienter zu arbeiten und die allentscheidenden Margen zu steigern. Dennoch bringt diese Revolution neue Cyber-Risiken mit sich, die die Produktion ins Stocken bringen – und sogar den Geschäftsbetrieb vollständig stoppen könnten.

Wenn digitale Ambitionen die Cyber-Abwehr überholen

PwC hat berichtet, dass rund 74 % der britischen Fertigungsunternehmen bis 2021 hohe Digitalisierungs- und Integrationsgrade erwarten. Separate Forschung der EEF sagt jedoch, dass fast die Hälfte der Hersteller ihre Investitionen in Cybersicherheit in den letzten zwei Jahren nicht erhöht hat. Klar ist: Viele Unternehmen riskieren, dass ihre Industrie-4.0-Ambitionen ihren Ansatz zur Cybersicherheit überholen.

Für Fertigungsführer sollte die Abwehr von Cyberangriffen ganz oben auf der Agenda stehen. Der Sektor ist bekanntlich anderen Branchen bei der Einführung neuer Technologien hinterhergelaufen und holt nun nach – was ihn anfälliger für neue Angriffsarten macht, einschließlich Ransomware. Da Symantec kürzlich feststellte, dass Fertigung der am zweithäufigsten von Ransomware betroffene Sektor war, ist dies eine Bedrohung, die schlicht nicht ignoriert werden kann.

Das Risiko von Ransomware

Ransomware ist eine Software, die Dateien und Daten auf der Infrastruktur des Opfers verschlüsselt und jede Nutzung solcher Dateien und Daten blockiert, bis ein Geldbetrag gezahlt wird. Für Fertigungsunternehmen könnte dies die Produktion zum Stillstand bringen, Kundenbeziehungen beschädigen und enorme Kosten verursachen.

Ransomware kann leicht in Form einer einfachen Phishing-E-Mail geliefert werden. Ein Mitarbeiter öffnet einen Anhang, der die Daten im System des Nutzers verschlüsselt und mitteilt, wie viel Geld gezahlt werden muss, um den Entschlüsselungsschlüssel zu erhalten. Da die EEF auch feststellte, dass 20 % der Hersteller ihre Mitarbeiter in Unternehmensrichtlinien nicht über Cyber-Risiken aufklären, ist leicht zu sehen, warum sie besonders anfällig sind.

Traditionell hing der Schaden durch Ransomware davon ab, wer im Unternehmen angegriffen wurde. Kürzlich jedoch haben wir Varianten gesehen, die sich nicht darauf beschränken, nur das auf der Festplatte eines PCs zu verschlüsseln. Stattdessen nutzen sie „privilegierte“ Konten – also solche mit erweiterten Zugriffsrechten – auf dem infizierten PC, um sich weiter im Netzwerk zu bewegen, nach verschiedenen Dateitypen zu suchen und diese unzugänglich zu machen. Das bedeutet, Angreifer finden alternative Wege, um ausreichend wichtige Dateien und Daten zu finden – zu noch höheren Kosten für Unternehmen.

Verteidigung gegen Ransomware

Die meisten Anti-Malware- und Anti-Ransomware-Lösungen konzentrieren sich heute darauf, Malware am Eintrittspunkt zu erkennen und zu blockieren. Diese Lösungen können hilfreich sein, wenn man weiß, wonach man sucht – aber bei Ransomware erscheinen täglich neue Varianten. Daher ist ein mehrschichtiger Ansatz ratsam, der Application Control einsetzt und lokale Privilegien (die Möglichkeit, sensiblere Netzwerkbereiche zu erreichen) von normalen PCs entfernt. Dies reduziert die Angriffsfläche und blockiert die Ausbreitung.

Schritte müssen auch unternommen werden, um die sensibelsten Dateien der Organisation zu schützen. Der Einsatz von Greylisting – ein Ansatz, der unbekannten Anwendungen (also der neuesten Ransomware-Variante) erlaubt, harmlos auszuführen – blockiert Ransomware daran, auf kritische Dateien zuzugreifen oder diese zu verschlüsseln.

Es ist auch kritisch, dass Unternehmen ihre sensiblen Informationen regelmäßig sichern und mehrere Backup-Generationen aufbewahren. Das bedeutet, dass im Falle einer Ransomware-Infektion die Option besteht, das System zu wipen und aus dem Backup wiederherzustellen, anstatt das Lösegeld zu zahlen. Da Trend Micro feststellte, dass nur 45 % der infizierten Unternehmen ihre Daten nach Zahlung des Lösegelds zurückerhielten, könnte dies der Schlüssel sein, um den Betrieb aufrechtzuerhalten.

Fertigungsunternehmen müssen Industrie 4.0 umarmen, aber nicht auf Kosten des Schutzes ihrer wertvollsten Assets. Gleiche Zeit und Investition müssen in die Verbesserung der Cybersicherheit und die Prävention schnell wachsender Bedrohungen wie Ransomware fließen, die das Herz des Unternehmens angreifen.

Von Matt Middleton-Leal, Regional VP für UK, Irland und Nordeuropa, CyberArk

Folgen Sie @ManufacturingGL und @NellWalkerMG