Holger Suhl ist General Manager DACH bei Kaspersky Lab. Bild: Kaspersky Labs GmbH

Holger Suhl, General Manager DACH bei Kaspersky Lab, informiert im Interview über die aktuelle Bedrohungslage durch Cyberangriffe und wie sich passgenauer Schutz von ihnen etablieren lässt:

Holger Suhl: IT-Sicherheit wird zunehmend zum Fundament der digitalen Transformation in der deutschen Industrie. Ob Big Data, Cloud Computing, Mobile oder Social – gerade im Unternehmensumfeld greifen die verschiedensten Bereiche zunehmend ineinander. Das Internet der Dinge und das Trendthema Industrie 4.0 sind dafür die ersten Vorboten, die jedoch ohne IT-Sicherheit zum Scheitern verurteilt sind. IT-Sicherheit ist der Eckpfeiler des digitalen Wandels.

Suhl: Die zunehmende Vernetzung von Dingen ermöglicht eine immer größere Angriffsfläche für Cyberkriminelle. Unternehmen sollten daher grundlegend immer den Ansatz ‚Security by Design‘ berücksichtigen. Das heißt: Bei jeder Komponente, die mit dem Internet verbunden wird, sollte von Beginn an die IT-Sicherheit gedacht und entsprechende Vorkehrungen wie Netzwerksegmentierung vorgenommen werden. Umso kritischer ein System, desto höher sein Schutzbedarf.

Anzeige

KI in Fertigungsbranche vorn

Die neunte Ausgabe von Rockwell Automations „State of Smart Manufacturing“ Report liefert Einblicke in Trends und Herausforderungen für Hersteller. Dazu wurden über 1.500 Fertigungsunternehmen befragt, knapp 100 der befragten Unternehmen kommen aus Deutschland. ‣ weiterlesen

Suhl: Absolut richtig, das hängt immer vom zu schützenden System ab. Grundsätzlich sollten IT-Sicherheitskonzepte mehrschichtig aufgesetzt werden. Die Basis bilden IT-Sicherheitslösung für alle Endpunkte wie Desktops, Smartphones, Tablets et cetera und Netzwerke. Hinzu kommen Patch- und System-Management, Anwendungskontrolle über Whitelisting, Schwachstellen-Prüfungen sowie Verschlüsselung. Im Fall von industriellen Systemen empfehle ich für dieses Einsatzgebiet entwickelte Lösungen, wie unser neues Kaspersky Security System.

Suhl: Zum einen sind Schulungen heutzutage essenziell – und zwar für IT-Fachleute ebenso wie für das Sekretariat. Hierbei geht es um die Vermittlung von klassischen Cybersicherheitsgrundsätzen, aber immer mehr auch um Spezialkenntnisse. Mit unserer Kaspersky Industrial Protection Simulation sprechen wir beispielsweise gezielt Verantwortliche von kritischen Infrastrukturen an. Zum anderen gibt es mittlerweile komplett maßgeschneiderte Dienstleistungen mit denen man sein IT-Sicherheitskonzept aufwertet, dazu gehören Cybersecurity-Reports sowie Malware- oder Vorfalluntersuchungen. Nimmt man die Technologien, die Trainings, die Reportings und das über die Jahre erlangte Fachwissen – vor allem das unseres weltweiten Forschungs- und Analyse-Teams – zusammen, sprechen wir heutzutage weniger von klassischen IT-Sicherheitslösungen, sondern von Security Intelligence, die wir unseren Kunden und Partnern anbieten.

Anzeige

Innovationstreiber Thin[gk]athon: Kollaborative Intelligenz trifft auf Industrie-Expertise

Der Thin[gk]athon, veranstaltet vom Smart Systems Hub, vereint kollaborative Intelligenz und Industrie-Expertise, um in einem dreitägigen Hackathon innovative Lösungsansätze für komplexe Fragestellungen zu generieren. ‣ weiterlesen

Suhl: Das Sans Institute hat in einer Untersuchung festgestellt, dass 40 Prozent der im Industriesektor befragten IT-Profis im Jahr 2014 einen verdächtigen Cybervorfall in ihrer Organisationen oder Unternehmen identifizierten. Das sind 28 Prozent mehr als im Jahr 2013. Zudem werden in der Hackerszene die Themenbereiche Scada und Prozessleitsysteme diskutiert. Dafür gibt es einen guten Grund: Cyberkriminalität ist zu einem finanziell lukrativen Geschäft geworden, so werden Zero Day Exploits – also noch ungepatchte Programmschwachstellen – für Summen im fünf- bis sechsstelligen Dollar-Bereich pro Exploit an Vertreter der organisierten Kriminalität verkauft. Das heißt, die Angreifer und der Markt sind vorhanden. Industrieanlagen müssen schnellstmöglich gegen Cyberattacken gewappnet werden, ansonsten ist die Prozesskontinuität unserer Industrie gefährdet – vom Vertrauensverlust, sollte ein solcher Angriff an die Öffentlichkeit kommen, ganz zu schweigen.

Suhl: Ein Irrglaube! Es geht nicht um die Größe eines Unternehmens. Es geht darum, was für Dritte interessant sein könnte. Neben den Geschäftszahlen und sonstigen kritischen Informationen können hier vor allem Daten über interne Produktionsprozesse ins Visier von Cyberattacken geraten. Wir haben beispielsweise in einer Studie aus dem vergangenen Jahr herausgefunden, dass jedes fünfte von uns befragte Industrieunternehmen einen Verlust von geistigem Eigentum zu beklagen hatte. Die Informationen wurden dabei entweder über Schadprogramme, das Ausnutzen von Softwarefehlern, das Eindringen in das Firmennetzwerk, den Verlust von mobilen Geräten oder zielgerichtete Angriffe abgezogen. Die Angriffsfläche ist groß. Man sollte also nicht nur kritische Systeme vor Sabotage, sondern auch das gesamte Organisationsnetzwerk vor Industriespionage schützen.