{"id":17741,"date":"2023-08-21T12:04:24","date_gmt":"2023-08-21T12:04:24","guid":{"rendered":"https:\/\/www.novotek.com\/ch\/?post_type=insights&p=17741"},"modified":"2023-09-04T08:13:33","modified_gmt":"2023-09-04T08:13:33","slug":"cybersecurity-fuer-industrielle-unternehmen","status":"publish","type":"insights","link":"https:\/\/www.novotek.com\/ch\/insight\/cybersecurity-fuer-industrielle-unternehmen\/","title":{"rendered":"Cybersecurity f\u00fcr industrielle Unternehmen"},"content":{"rendered":"
\n

Gezielte Cyberangriffe auf Industrieanlagen nehmen weiterhin zu und damit auch die Kosten, die sie verursachen. In den letzten Jahren sind viele namhafte Unternehmen Opfer von Erpressungstrojanern und Cyberangriffen auf Produktionsanlagen geworden. Die zunehmende Digitalisierung hat die Flexibilit\u00e4t und Effizienz der Produktion wie erhofft verbessert, gleichzeitig aber auch die Komplexit\u00e4t erh\u00f6ht und neue Angriffspunkte und St\u00f6rungsrisiken geschaffen.<\/p>\n<\/div>\n\n

\n
\"\"<\/figure>\n<\/div>\n\n
\n
<\/div>\n<\/div>\n\n
\n

IT-Sicherheitsmechanismen f\u00fcr die OT?<\/h4>\n<\/div>\n\n
\n

Obwohl IT und Betriebstechnik (OT) allm\u00e4hlich verschmelzen, unterscheidet sich die OT immer noch stark von der IT und die bekannten IT-Sicherheitsmechanismen sind noch nicht auf die OT \u00fcbertragbar. Der Prozess der Abstraktion verschiedener Anlagen und Softwarel\u00f6sungen zu einem homogenen Gesamtsystem hinkt in den meisten Unternehmen noch um Jahre hinter den aktuellen IT-Konfigurationen hinterher. Daher sind OT-Systeme ein leichtes Ziel f\u00fcr professionelle Angreifer.<\/p>\n<\/div>\n\n

\n

Die Herausforderung besteht nun darin, in der OT den selben Abstraktionsgrad, die gleiche Transparenz durch Monitoring und die gleiche Ausfallsicherheit durch Schutz vor Bedrohungen und sofortige Wiederherstellung zu erreichen, wie dies in der IT schon lange der Fall ist.<\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

Stolperstein Zieldefinition<\/h4>\n<\/div>\n\n
\n

Die derzeit g\u00e4ngigste Methode zur Gew\u00e4hrleistung der Sicherheit und des Schutzes von OT ist die Verwendung von Protokollen, Backups und Wiederherstellungen. L\u00f6sungen wie Firewalls und Malware-Schutz sind noch nicht weit verbreitet. Der Hauptgrund daf\u00fcr ist, dass die beiden Disziplinen unterschiedliche Schwerpunkte bei ihren Schutzzielen setzen: In der IT steht die Vertraulichkeit der Daten im Vordergrund, in der OT die Verf\u00fcgbarkeit. <\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

Disaster-Recovery<\/h4>\n<\/div>\n\n
\n

In den meisten F\u00e4llen ist es nach einem Cyberangriff nicht nur der Ausfall oder die Fehlfunktion selbst, mit denen sich die Verantwortlichen konfrontiert sehen.  Vielmehr ist es die Frage nach der Ermittlung und Wiederherstellung des letzten Zustandes eines Systems, beispielsweise aller Projektdaten. Denn Diagnose und Datenmanagement erfolgen auch in automatisierten Umgebungen oft noch wie vor 30 Jahren: Manuell. Es fehlt an g\u00e4ngigen Methoden, um z. B.<\/p>\n<\/div>\n\n

\n
    \n
  • \u00c4nderungen zu \u00fcberwachen<\/li>\n<\/div>\n\n
    \n
  • die Reihenfolge der \u00c4nderungen zu protokollieren<\/li>\n<\/div>\n\n
    \n
  • das Erlauben von \u00c4nderungen nur f\u00fcr ausgew\u00e4hlte Personen<\/li>\n<\/div><\/ul>\n<\/div>\n\n
    \n
    <\/div>\n<\/div>\n\n
    \n
    \"\"<\/figure>\n<\/div>\n\n
    \n
    <\/div>\n<\/div>\n\n
    \n

    Technik-, Infrastruktur- und Betriebsverantwortliche suchen daher nach einer einfach zu implementierenden, \u00fcber alle Automatisierungsger\u00e4te, Steuerungen und sogar Standorte hinweg einheitlichen L\u00f6sung. Da diese weitgehend fehlen, werden in der Praxis h\u00e4ufig Einzell\u00f6sungen zu komplexen Patchwork-Systemen zusammengef\u00fcgt. Diese sind jedoch ihrerseits auf st\u00e4ndige Anpassungen und «workarounds» angewiesen. Sie werden selbst zu Fehlerquellen, die wiederum mit aufw\u00e4ndigen diagnostischen Eingriffen verbunden sind.<\/p>\n<\/div>\n\n

    \n
    <\/div>\n<\/div>\n\n
    \n

    Risiken einsch\u00e4tzen & Massnahmen treffen<\/h4>\n<\/div>\n\n
    \n

    Unternehmen k\u00f6nnen die Cybersecurity ihrer Industrieanlagen erheblich verbessern, indem sie ihre eigenen Risiken bewerten, wirksame Schutzmassnahmen ergreifen und auf Angriffe vorbereitet sind. Dazu geh\u00f6rt unter anderem auch der Einsatz von Software-L\u00f6sungen f\u00fcr das Versions- und Backup-Management, um ein l\u00fcckenloses Compliance-Management und einen Disaster-Recovery-Plan zu gew\u00e4hrleisten. <\/p>\n<\/div>\n\n

    \n
    <\/div>\n<\/div>\n\n
    \n
    \n
    Massnahmen f\u00fcr mehr Sicherheit<\/div>\n\n
    \n
    \n
    \n \"\" <\/div>\n \n
    \n Risiken beurteilen <\/div>\n \n
    \n
      \n
    • Eigene Cybersyicherheit bewerten<\/li>\n
    • Cyber-Business-Metriken entwickeln & \u00fcberwachen<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
      \n
      \n \"\" <\/div>\n \n
      \n Vor Angriffen sch\u00fctzen <\/div>\n \n
      \n
        \n
      • Sicherheitsprozess einrichten<\/li>\n
      • detaillierte Inventar der OT-Anlage erstellen<\/li>\n
      • alle Ger\u00e4te automatisch sichern<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
        \n
        \n \"\" <\/div>\n \n
        \n Risiken minimieren <\/div>\n \n
        \n
          \n
        • Sicherheitsstatus \u00fcberwachen (CVE: common velnerabilities and exposures)<\/li>\n
        • Sicherheitsl\u00fccken erkennen und schliessen<\/li>\n
        • Anderungen dokumentieren<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
          \n
          \n \"\" <\/div>\n \n
          \n schnelle Reaktion <\/div>\n \n
          \n
            \n
          • Ver\u00e4nderungen schnell erkennen; Alarme ausl\u00f6sen<\/li>\n
          • letzte Version vor Angriff schnell wiederherstellen<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div> <\/div>\n <\/div>\n <\/div>\n\n\n
            \n

            Generell gilt:<\/strong> Sicherheit ist ein kontinuierlicher Prozess, der regelm\u00e4ssige \u00dcberpr\u00fcfung und Anpassung erfordert.<\/p>\n<\/div>\n\n

            \n
            <\/div>\n<\/div>\n\n
            \n

            octoplant<\/h4>\n<\/div>\n\n
            \n

            Manager ben\u00f6tigen die richtigen Werkzeuge, um eine effiziente, robuste und transparente Produktion zu gew\u00e4hrleisten, die <\/p>\n<\/div>\n\n

            \n
              \n
            • schnelle, faktenbasierte Entscheidungen erm\u00f6glichen<\/li>\n<\/div>\n\n
              \n
            • einfach zu bedienen und zu implementieren sind<\/li>\n<\/div><\/ul>\n<\/div>\n\n
              \n
              \"\"
              Die 8 Funktionen des octoplants von AUVESY-MDT<\/figcaption><\/figure>\n<\/div>\n\n
              \n
              <\/div>\n<\/div>\n\n
              \n

              L\u00f6sungen wie octoplant von AUVESY-MDT bieten einen hersteller\u00fcbergreifenden 360-Grad-Blick auf ganze Industrieanlagen, unabh\u00e4ngig von Branchenstandards. Sie erg\u00e4nzen eine durchdachte Cybersecurity-Strategie in jeder Phase: Angriffsvermeidung, Fr\u00fcherkennung eines Angriffs und Schadensminimierung durch schnelle Wiederherstellung sowie Kompatibilit\u00e4t mit einer Vielzahl an Automatisierungssystemen.<\/p>\n<\/div>\n\n

              \n

              Eine weitere zuverl\u00e4ssige Identifizierung von Schwachstellen erm\u00f6glicht die Asset-Inventarisierung von octoplant. Dazu wird das Inventar mit \u00f6ffentlichen CVE-Datenbanken abgeglichen und gepr\u00fcft, in welchem Zustand sich Ger\u00e4te und Systeme befinden und wann veraltete Hardware und Devices ausgetauscht werden m\u00fcssen.<\/p>\n<\/div>\n\n

              \n
              <\/div>\n<\/div>\n\n
              \n

              Ist octoplant auch f\u00fcr Ihr Unternehmen geeignet?<\/h2>\n<\/div>\n\n
              \n

              Nutzen Sie die Gelegenheit, Ihre Fragen zu kl\u00e4ren und sich umfassend \u00fcber «Cybersecurity f\u00fcr Industrieunternehmen» zu informieren – vereinbaren Sie gleich einen Termin mit Patrik Zeder. <\/p>\n<\/div>\n\n

              \n
              \n\t\t
              <\/div>\n\t\t