Top 5 Cybersecurity-Strategien für Hersteller 2024

Keine Branche ist immun gegen Cyberangriffe. Laut dem IBM X-Force Threat Intelligence Index 2017 war der Fertigungssektor 2016 die zweitmeist angegriffene Branche. Der jüngste WannaCry-Ransomware-Angriff ist nur ein aufschlussreiches Beispiel für steigende Cyberkriminalität und die zunehmende Geschwindigkeit, das Ausmaß und der Umfang, mit dem Hacker ihr Handwerk ausüben.

Beim WannaCry-Ransomware-Angriff 2017 waren über hundert Länder betroffen – Microsoft-Windows-Nutzer wurden mit der WannaCry-Software angegriffen. Computer wurden gesperrt, mit der Forderung von 300 Dollar zur Wiederherstellung von Daten und Dateien. Betroffen waren auch zwei große Autohersteller: Dacia (gehört zur Renault-Gruppe Frankreich) und Nissan. Renault musste die Produktion an mehreren Standorten vorübergehend stoppen, während Nissans UK-Fertigungswerk keine größeren Auswirkungen auf den Betrieb meldete.

Die potenziellen Auswirkungen von Cybersecurity-Angriffen auf die Fertigung gehen über finanzielle Verluste hinaus. Diese unerwünschten Aktivitäten ziehen regulatorische Sanktionen nach sich, riskieren Kunden- oder Partnerklagen, verursachen Reputationsschäden und können einen Dominoeffekt auslösen, der Unternehmen in den Bankrott treibt. Wenn Sie Ihre Cybersecurity-Strategie stärken wollen (eine kluge Entscheidung), beachten Sie folgende Tipps für Hersteller:

Tipp 1: Die Cybersecurity-Reise beginnt bei den Menschen

Mitarbeitende für Cybersecurity-Best-Practices zu sensibilisieren, ist einer der wichtigsten Tipps für Hersteller – denn operative Prozesse, Maschinen und andere Fertigungsassets werden von ihnen bedient. Fertigungsorganisationen müssen Mitarbeitende mit spezialisierten Fähigkeiten und Training im Betrieb von Industrial Control Systems (ICS) und der Hingabe zum Schutz der Infrastruktur einsetzen. Fehlt solches Talent intern, ist Outsourcing eine tragfähige Alternative.

Auch andere Stakeholder wie Lieferanten, Vendor, Partner und Investoren sollten für diese Best Practices sensibilisiert werden.

Jeder, mit dem Sie Geschäfte machen, kann zur potenziellen Cybersecurity-Bedrohung werden. Ein Beispiel war der Target-Datendiebstahl 2013, bei dem Hacker Daten von über 100 Millionen Kunden über eine Schwachstelle im Kühlsystem eines Drittanbieters stahlen.

Tipp 2: Firewalls allein reichen nicht

Firewalls sind gut, sollten aber durch Verschlüsselung, Antivirensysteme, starke Passwörter, Sicherheitsupdates und Intrusion-Detection-Systeme ergänzt werden.

Zudem sind Firewalls in Netzwerken mit gleichem Vertrauensniveau in Ordnung. Aber wenn Sie zwischen verschiedenen Vertrauensstufen wechseln, brauchen Sie etwas Stärkeres. Beispiel: Wenn Sie Informationen zwischen Fertigungsnetzwerk und IT-Netzwerk oder zwischen Sicherheitsnetzwerk und Fertigungsnetzwerk übertragen wollen, kann Unidirectional Security Gateway Technology den Informationsfluss in einer Richtung kontrollieren und die andere Richtung blockieren, um Eindringen zu verhindern.

Tipp 3: Industrial Internet of Things (IIoT) absichern

Das Industrial Internet of Things ist Teil einer größeren IoT-Infrastruktur – ein gemeinsames Netzwerk intelligenter Geräte und Computer, das Daten in Echtzeit zirkulieren lässt. Für die meisten modernen Fertigungsunternehmen verspricht IIoT, die Produktion erheblich zu verbessern – von den großen Maschinen auf dem Shop Floor bis zu Wearables, Mobilgeräten, Sensoren und anderen drahtlosen Geräten entlang der Lieferkette. Jeder Prozessschritt hat das Potenzial für ein voll optimiertes System.

Doch während dies ein Vorteil für Wettbewerbsvorteile ist, ist IIoT eine zusätzliche Tür für Cybersecurity-Schwachstellen, wenn es nicht richtig geschützt wird. Hersteller müssen ihren IIoT-Ressourcen genau denselben Schutz bieten wie ihren ICS und dem gesamten Netzwerk. Beispielsweise muss die Art, wie Sie Daten senden und empfangen, mit Zugangsprotokollen standardisiert werden für optimale Interoperabilität zwischen Systemen – über Lieferkette, Shop Floor und darüber hinaus.

Ziel ist transformativer Wandel, aber den können Sie nicht mit Cybersecurity-Problemen erreichen. Erwägen Sie kurzfristige Projekte zur Sicherheitsbewertung und stellen Sie sicher, dass die richtigen Personen Zugriff auf die richtigen Daten haben (und nicht auf das, was sie nicht sollten).

Tipp 4: Kontinuierliches Monitoring = kontinuierliche Sicherheit

Kontinuierliches Monitoring ist eine proaktive Sicherheitsstrategie, die Echtzeiterkennung und -reaktion auf Angriffe auf jedes System ermöglicht. Ein unverzichtbarer Partner des Monitorings ist die Protokollierung, die hilft festzustellen, ob ein tatsächlicher Einbruch stattfand, dessen Umfang und das Ausmaß des Schadens. Monitoring und Protokollierung bedeuten nicht nur, zu zählen, wie viele Incidents, Alerts, Advisories und Updates das Unternehmen durchlaufen hat, sondern deren tatsächliche Auswirkungen auf die Cybersecurity zu analysieren.

Tipp 5: Schwachstellentests durchführen

Nach der Bewertung der Risikobereiche können Simulationen in Form von Cyberangriffsübungen durchgeführt werden, um sicherzustellen, dass die vorhandenen Sicherheitsmaßnahmen funktionieren und effektiv sind. Ideal wäre, Tests so durchzuführen, wie Hacker sie machen würden. Ihr Schwachstellentest sollte kein Nachgedanke oder Einmalereignis sein – er sollte immer dann durchgeführt werden, wenn Änderungen oder neue Features getestet werden müssen.

Fertigung kugelsicher gegen Cyberangriffe machen

Die Bedrohungslage in der Fertigung nimmt weiter zu. Sie können proaktiv präventive Maßnahmen in Ihrem Fertigungsunternehmen ergreifen – oder riskieren, angegriffen zu werden und sensible Kundendaten zu verlieren.

Obwohl es viele weitere Abwehrstrategien gegen Cyberkriminalität gibt, hoffen wir, dass die genannten Cybersecurity-Tipps für Hersteller hilfreich sind. Sicherheit ist nie fertig – und das gilt besonders in der heutigen Technologielandschaft.