Schutz industrieller Cloud-Infrastrukturen: Strategien gegen Cyberangriffe

Wachsende Bedrohungslage bei der Konvergenz von Cloud und Edge Computing

Da Cloud- und Edge-Computing in der Industrie zunehmend zusammenwachsen, entstehen schnell neue Lösungen und Effizienzen. Doch bei diesem rasanten Wachstum werden oft potenzielle Angriffspunkte übersehen, durch die Kriminelle Schwachstellen im vernetzten System ausnutzen könnten, um auf sensible Informationen zuzugreifen.

EETimes Special Project: „Protecting the Industrial Cloud from Cyberattacks“

Um diesem Thema gerecht zu werden, hat das EETimes-Team ein „Special Project“ mit dem Titel Protecting the Industrial Cloud from Cyberattacks zusammengestellt. Aus der Projektbeschreibung:

Eröffnender Abschnitt des Projekts:

In zahlreichen Berichten aus verschiedenen Bereichen der Cybersicherheitsbranche bleiben Datenschutzverletzungen das größte Anliegen in vielen Branchen, und Mängel bei Identitäts- und Zugriffsmanagement (IAM) zählen weiterhin zu den Hauptursachen für diese Datenschutzverletzungen.

Trotz dieser Berichte und obwohl Fehlkonfigurationen, die Sicherheitslücken verursachen, in zwei Dritteln der Angriffe ausgenutzt wurden, die in einer aktuellen Cloud-Sicherheitsstudie von Sophos gemeldet wurden, gaben nur ein Viertel der Organisationen an, dass mangelnde Mitarbeiterkompetenz ein Hauptanliegen sei. Manche Unternehmen verbinden die Punkte einfach nicht.

Mehr als die Hälfte der im Homeoffice arbeitenden Mitarbeiter tut dies ohne neue Richtlinien zum Umgang mit personenbezogenen Daten (PII) von Kunden, laut einer IBM-Security-Studie. Doch die Studie ergab, dass PII-Daten in 80 % der gemeldeten Sicherheitsvorfälle mit den kostspieligsten Folgen offengelegt werden. Beispielsweise meldete Pfizer einen massiven Verstoß gegen hochvertrauliche HIPAA-bezogene Kundendaten, die in automatisierter Kundensupport-Software auf einem falsch konfigurierten Google-Cloud-Speicher-Bucket gespeichert waren.

Fokus des Special Projects

Unser Special Project konzentriert sich auf Schwachstellen in der industriellen Cloud, insbesondere für Unternehmen mit Industrial Control Systems (ICS) und Operational Technology (OT) sowie solche, die mit dem IIoT verbunden sind. Die Einleitung untersucht Probleme der industriellen Cloud-Cybersicherheit, die Folgen des Cloud-Shifts für die Cybersicherheit, was nötig ist, um die industrielle Cloud vor Cyberangriffen zu schützen, was derzeit getan wird, um diese Bedrohungen zu bekämpfen, und was noch nicht getan wird, aber getan werden sollte.

Außerdem werden reale Angriffsszenarien und verschiedene Angriffsvektoren untersucht, darunter Homeoffice-Netzwerke, Shadow IT, Zugriffskontrollen und Bedrohungen durch Dritte.

Den vollständigen Bericht lesen: Protecting the Industrial Cloud from Cyberattacks