IoT-Security Wachsende Herausforderungen für die industrielle Cybersicherheit

Die rasante digitale Transformation im Jahr 2021 hat viele Schwachstellen bei der Cybersicherheit offengelegt. Fehlende Patches oder ungesicherte Anmeldeinformationen sind ein Einfallstor für Cyberkriminelle. Welche Probleme bestehen und welche Attacken am gefährlichsten sind.

Die erste Hälfte des Jahres 2021 war der bislang größte Test für die industrielle Cybersicherheit in der Geschichte. Im Zuge der digitalen Transformation profitieren viele Unternehmen von der Anbindung von Geräten an das Internet und der Konvergenz der Betriebstechnologie (OT) mit dem IT-Systemmanagement. Doch diese Dynamik hat auch Angreifer auf den Plan gerufen, insbesondere solche, die auf Erpressung und Profit aus sind. Immer mehr Anlagen werden vernetzt und damit nehmen auch die Herausforderungen und Probleme zu: nicht gepatchte Schwachstellen, ungesicherte Anmeldeinformationen, schwache Konfigurationen und die Verwendung veralteter Industrieprotokolle.

In den ersten sechs Monaten des Jahres sorgten zahlreiche Vorfälle für eine bislang nicht gekannte Aufmerksamkeit in diesem Sektor: Ransomware-Angriffe auf Colonial Pipeline und JBS Foods, ein aufsehenerregender Einbruch in die Wasseraufbereitungsanlage in Oldsmar, Florida, und ein weiterer in der Bay Area. Diese Angriffe haben die Sicherheit von industriellen Kontrollsystemen und OT-Netzwerken in den Mittelpunkt der Diskussion gerückt und führten dazu, dass sich auch die US-Regierung dieser Herausforderung annahm. Mit einer Executive Order, einem Nationalen Sicherheitsmemorandum und in sektorspezifischen Maßnahmen sollte nicht nur das Bewusstsein der Betreiber geschärft werden, sondern auch die allgemeine Bedrohung der nationalen und öffentlichen Sicherheit durch Angriffe auf industrielle Kontrollsysteme (ICS) und OT verdeutlicht werden.