IBM-Studie: Hersteller müssen neue Sicherheitsstrategien adoptieren, um steigende Kosten zu mindern

John Hendley, Head of Strategy bei IBM Security X-Force, sagt: Fertigungsorganisationen müssen Sicherheit so, wie sie sie kennen, aufgeben und sich anpassen.

IBM Security hat sich für seine jährliche Sicherheitsstudie mit dem Forschungsdienst Ponemon Institute zusammengetan.

Ergebnisse zeigen: Datenschutzverletzungen kosten Hersteller bis zu 4,47 Mio. US$ pro Vorfall – der Sektor trägt die 7th höchsten Kosten von 17 untersuchten Branchen (IBM & Ponemon).

Fertigungssektor durch KI und Automatisierungssicherheit geschützt

Fertigungsunternehmen arbeiteten früher über ein privates Netzwerk, doch nach dem Erfolg von Industrie 4.0 müssen Unternehmen, die up-to-date bleiben wollen, Konnektivität nutzen – was sie leider auch zu Zielen für Cyberkriminelle macht, die Datenschutzverletzungen ausnutzen wollen.

IBM-Forschung zeigt: Organisationen mit KI und Automatisierungssicherheit erleiden bis zu 3 Mio. US$ geringere Kosten pro Verstoß als jene ohne.

Unternehmen mit vollständig implementierter KI- und Automatisierungssicherheit verzeichneten auch einen um 74 Tage kürzeren Verstoß-Lebenszyklus (Zeit zum Finden und Eindämmen).

Weitere Kernaussagen des Reports:

• Durchschnittliche Kosten eines Datenschutzverstoßes: 4 Mio. US$ (2,6 % Anstieg ggü. 2021)
• Durchschnittliche Kosteneinsparungen durch vollständig implementierte Sicherheits-KI und Automatisierung: 3 Mio. US$
• 83 % der Organisationen hatten mehr als einen Verstoß
• 60 % der befragten Organisationen gaben an, Preise für Services/Produkte erhöhen zu müssen, um gestiegene Verstoßkosten zu decken
• Implementierung von Sicherheits-KI und Automatisierung stieg um ein Fünftel über zwei Jahre: 59 % (2020) → 70 % (2022)

IBM fordert Fertigungssicherheit gegen Cyberkriminalität

John Hendley, Head of Strategy bei IBM Security X-Force, sagt: Fertigungsorganisationen müssen ihre Sicherheitsvorkehrungen aktualisieren.

„Die Industrialisierung der Cyberkriminalität hat zu signifikant kürzeren Angriffsfenstern geführt – heute dauern Kompromittierungen nur noch Tage. Industrielle Organisationen können nicht mithalten, weil sie mit legacy OT-Technologien belastet sind“, so Hendley. „Deshalb müssen diese Organisationen Sicherheit, wie sie sie kennen, aufgeben und unter der Annahme von Kompromittierung operieren. Das bedeutet: Verdoppeln des Fokus auf Zugriff auf kritische Systeme und kontinuierliches Verifizieren und Authentifizieren.“

Den vollständigen Report hier lesen.