Automatisierung in der Industrie 24. Okt 2022 Von Uwe Sievers Lesezeit: ca. 2 Minuten

Warum die IT-Sicherheit in der Produktion der Vernetzung hinterherhinkt

Wenn sich Spezialisten nicht verstehen, wird es schnell gefährlich – besonderes bei der IT-Sicherheit in der Produktion. Denn hier treffen unterschiedliche Bedürfnisse aufeinander.

Vernetzte Produktion: Leitsysteme wie dieses liefern einen guten Überblick für die Prozesssteuerung in der Industrie. Sie sind aber auch immer häufiger Ziel von Cyberattacken.
Foto: PantherMedia / alex.wolf

Glaubt man dem alljährlich vom US-Telekommunikationsgiganten Verizon veröffentlichten Bericht, so haben sich Cyberattacken auf Produktionsbetriebe im Vergleich zum Vorjahr vervierfacht: Aktuell zählten sie in den USA 2337 gezielte Angriffe, im Bericht des Vorjahres waren es noch 585.

Die Produktionsbranche gehört mit zu den am stärksten angegriffenen Wirtschaftsbereichen. Gleichzeitig sind die verursachten Kosten laut einer IBM-Studie in diesem Sektor sehr hoch: Jeder erfolgreiche Angriff – von denen es im letzten Jahr in den USA 338 gab – führt zu einer durchschnittlichen Schadenssumme von rund 4,5 Mio. $. Kritische Infrastrukturen (Kritis) wie Kraftwerke, Wasserwerke oder Krankenhäuser sind in diesen US-spezifischen Untersuchungen noch gar nicht enthalten, da sie statistisch separat erfasst werden. Für Deutschland liegen keine entsprechenden Erhebungen vor.

Lesetipp: KI birgt große Probleme in der Cybersecurity

Zahlen wie diese gaben der amerikanischen Cybersecurity and Infrastructure Security Agency (Cisa) Anlass, gemeinsam mit der NSA in einem eigenen Ratgeber für Industrie und kritische Infrastruktur eindringlich darzustellen, wie eine Attacke auf Steuerungssysteme in der Industrie (Operational Technology/OT und Industrial Control Systems/ICS) vonstatten geht.

Cybersecurity: US-Behörde Cisa sensibilisiert Unternehmen für das Vorgehen von Hackern

So gehen Angreifer vor: Als Erstes legen die Hacker die Intention des Angriffs fest, dann wählen sie ein passendes Ziel aus. Das kann bedeuten, dass mit einem mehrstündigen Stromausfall ein hohes Lösegeld erpresst werden soll und dazu nach einem geeigneten, das heißt, nach einem schlecht gesicherten Kraftwerk gesucht wird. Dann beginnen die Angreifer ihre „Aufklärungsphase“. Dabei werden so viele Informationen wie möglich über das Zielunternehmen beschafft. Das reicht von Umsatzzahlen, Liefermengen und Auftraggebern bis hin zu geplanten IT-Beschaffungen oder Stellenausschreibungen.

Angebot wählen und sofort weiterlesen

  • Alle Beiträge auf vdi-nachrichten.com frei
  • 4 Wochen kostenlos
  • Monatlich kündbar

Oder werden Sie VDI-Mitglied und lesen im Rahmen der Mitgliedschaft Vn+.

Jetzt Mitglied werden
Ein Beitrag von:

Stellenangebote

Brandenburgischer Landesbetrieb für Liegenschaften und Bauen

Architekt/in (m/w/d) Hochbau oder Bauingenieur/in (m/w/d) Hochbau für den Landesbau

Bernau, Cottbus, Frankfurt (Oder)
Brandenburgischer Landesbetrieb für Liegenschaften und Bauen

Ingenieur/in (m/w/d) für Gebäude- und Energietechnik für den Landesbau

Bernau
EVH GmbH

Fachingenieur Anlagenerrichtung (m/w/d)

Halle (Saale)
Wirtschaftsbetrieb Hagen AöR

Bauingenieur*in der Fachrichtung Straßenbau / Tiefbau oder vergleichbar

Hagen
Langmatz GmbH

Entwickler Elektronik Hardware/Software für Stadtinfrastruktur Projekte (m/w/d)

Garmisch-Partenkirchen
Technische Hochschule Bingen

W2-Professur (m/w/d) für die Lehrgebiete "Landtechnik und Automatisierung"

Bingen am Rhein
Volksbank eG

Abteilungsleiter (m/w/d) Gebäudemanagement, Verwaltung und Versorgung

Wolfenbüttel
Hochschule Merseburg

Professur (W2): Steuerungstechnik

Merseburg
Westsächsische Hochschule Zwickau (FH)

Laboringenieur (m/w/d) für Digitale Schaltungen, Mikroprozessortechnik, Nachrichtentechnik, Elektromagnetische Verträglichkeit

Zwickau
Bundesanstalt für Immobilienaufgaben

Betriebsmanagerin / Betriebsmanager Elektrotechnik mit Vertretung der Objektmanagementteamleitung (w/m/d)

Hannover
Zur Jobbörse

Das könnte Sie auch interessieren

Empfehlungen des Verlags

Top 5 aus der Kategorie Produktion