Cyber-Security Stick mit Stigma – USB als Sicherheitsrisiko

USB-Sticks sind praktisch, keine Frage. Aber gerade im Umfeld der industriellen Fertigung geht von den Datenträgern auch ein spezifisches Sicherheitsrisiko aus, das im Zuge der Pandemie noch deutlicher zutage getreten ist.

Zunehmender Vernetzung und IoT-Anbindung zum Trotz: Einfache Wechseldatenträger spielen noch immer eine wichtige Rolle in den meisten Unternehmen und Organisationen. Dem ‚Industrial Cybersecurity USB Threat Report 2021‘ zufolge stieg die Nutzung von USB-Sticks in der Industrie alleine innerhalb des letzten Jahres sogar um stattliche 30 Prozent. Eine solche Entwicklung bleibt selbstverständlich nicht unbemerkt und so erhöhte sich auch das Bedrohungsrisiko durch USB-Datenträger beträchtlich. Cyberkriminelle instrumentalisieren die kleinen Geräte längst gezielt für ihre Zwecke, um unbemerkt auf die Netzwerke von Unternehmen oder öffentlichen Institutionen zugreifen zu können. Die Studie ergab hierzu beispielsweise, dass 79 Prozent der per USB-Stick verbreiteten Malware kritische Auswirkungen auf OT-Umgebungen (Operational Technology) haben können.

Die Pandemie schafft eine größere Angriffsfläche

Der ‚Industrial Cybersecurity USB Threat Report 2021‘ benennt die COVID-19-Pandemie explizit als treibenden Faktor für die steigende Gefahr. Warum Produktions- und Versorgungsunternehmen im Zuge von Corona vor ganz speziellen sicherheitsrelevanten Herausforderungen stehen, liegt auf der Hand: Industrielle Steuerungssysteme arbeiten besonders häufig ‚air gapped‘. Konkret bedeutet dies: Weder gibt es eine direkte Internet-Verbindung zwischen dem Netzwerk der Industrieanlagen oder den Maschinen, noch einen unmittelbaren Austausch mit anderen Computern oder Geräten, die ihrerseits auf das Internet zugreifen.