Anzeige
Anzeige
Anzeige
Beitrag drucken

Sicherheitsbedrohungen für die Industrie

Unternehmen müssen umdenken

Die Prognosen im Hinblick auf die Gefährdung deutscher Unternehmen durch Wirtschaftskriminalität und -spionage waren bereits in den letzten Jahren besorgniserregend. Doch trotz öffentlicher Diskussion und Entwicklung neuer Technologie zum Schutz hat sich die Situation seitdem nicht zum Positiven gewendet. Erfolgreiche Angriffe wie jüngst auf Autocad-Systeme zeigen: Angreifer agieren professioneller denn je und sind Unternehmen häufig mehr als einen Schritt voraus.

Bild: Fotolia / Peter Eggermann

Im Hinblick auf die Frage, wie gefährdert Industrieunternehmen durch Spionage-Angriffe sind, stimmen die Ergebnisse der jüngsten Studie ‚Industriespionage 2012‘ des Beratungsunternehmen Corporate Trust bedenklich: Immerhin bekannten sich in diesem Jahr insgesamt 21,4 Prozent der befragten Unternehmen dazu, dass sie mindestens in einem konkreten Fall durch Spionage geschädigt wurden. Zusammen mit den Verdachtsfällen, die nicht hinreichend konkretisiert werden konnten, ergab sich, dass sich insgesamt 54,6 Prozent der deutschen Wirtschaft mit dem Thema Spionage konfrontiert sah. Beim Vergleich der Zahlen mit jenen vergangener Jahre drängt sich die Frage auf, ob die Angriffe aktuell massiv zugenommen haben oder ob die Unternehmen erst jetzt das Gefährdungspotential richtig wahrnehmen beziehungsweise sich öffentlich dazu bekennen.

ANZEIGE

Einstellung im Hinblick auf Sicherheit im Wandel

Dr. Berthold Stoppelkamp, Leiter des Hauptstadtbüros des Bundesverband der Sicherheitswirtschaft (BDSW), hält es eher für wahrscheinlich, dass „sich die bis dato indifferente bis negative Einstellung in Puncto IT-Sicherheit langsam ändert, nicht zuletzt aus dem Grund, weil hier jetzt eine höhere Anerkennung von staatlicher Seite erfolgt“. Etwa durch die Etablierung des Nationalen Cyber-Abwehrzentrum (NCAZ) im vergangenen Jahr, gedacht als Plattform zum schnellen Informationsaustausch und zur besseren Koordinierung von Schutz- und Abwehrmaßnahmen gegen IT-Sicherheitsvorfälle. Doch gibt Stoppelkamp auch zu bedenken, dass „dem Mittelstand hierdurch keine allzu große Hilfestellung zuteil werden kann, weil dafür die organisatorischen Strukturen nicht ausgelegt sind“ – im Gegensatz zu der Initiative Task Force IT-Sicherheit in der Wirtschaft des Bundesministeriums für Wirtschaft und Technologie, die nach Einschätzung Stoppelkamps „mit ihren diversen Fachverbänden viel dedizierter auf den Schutz der IT-Sicherheit im Mittelstand“ ausgerichtet sei.

Insgesamt beurteilt er jedoch die Situation in Hinblick auf IT-Sicherheit in deutschen Unternehmen für 2012 noch nicht sehr positiv. Bislang habe sich nichts grundlegend geändert: Staaten, die bereits seit Jahren Spionagetätigkeiten gegenüber Deutschland ausüben, tun dies immer noch mit gleichbleibender Intensität. Diese Beobachtung teilt auch der niedersächsische Verfassungsschutz. Laut dessen Aussage wurden allein in 2010 circa 2.000 mit Viren-Anhängen verseuchte E-Mails an öffentliche Behörden versendet – ein Großteil davon ließ sich zu chinesischen Ursprüngen zurückverfolgen.

Sicherheitslücken bedrohen Know-how-Vorsprung

Nicht alle Sicherheitsprobleme resultieren aus der IT – doch einige der gravierenden schon. Denn im Zusammenhang mit dem gefürchteten Know-how-Abfluss in deutschen Unternehmen spielen die vorhandenen Technologien eine bedeutende Rolle. Damit können inzwischen beispielsweise innerhalb kürzester Zeit und ohne viel Aufwand, riesige Datenmengen gesammelt, kopiert, transportiert und analysiert werden. Ein Beispiel dazu: Die Daten von 80 Millionen Bundesbürgern passen auf ein Speichermedium, das so groß ist wie ein Fingernagel – folglich lässt sich diese Menge an Informationen mittels handelsüblichem USB-Stick leicht entwenden. Dass auch der Diebstahl umfangreicher Datenmengen auch per E-Mail kein größeres logistisches Problem darstellt, zeigten unlängst erfolgreiche Angriffe auf Autocad-Systeme in Südamerika.

Insgesamt verfolgen Verfassungsschützer wie Uwe Claaßen aus Niedersachsen diese Entwicklung mit großer Sorge. In letzter Zeit sind ihm und seinen Kollegen im Kontext von Wirtschaftsspionage neben USB-Medien insbesondere Smartphones „ein erheblicher Dorn im Auge“. Claaßen führt aus: „Obwohl die Mitarbeiter es mittlerweile wirklich besser wissen müssten werden immer noch neun von zehn Sticks am Firmenrechner ausprobiert – egal, ob dieses Teil irgendwo gefunden wurde oder ob man ihn etwa von einem chinesischen Mitarbeiter auf der Messe erhalten hat“. Hinzu kommt, dass sowohl die Infrastrukturen als auch die einzelnen Endgeräte zunehmend komplex werden, nicht zuletzt weil Endanwender stetig eine höhere Leistungsfähigkeit verlangen. So ergeben sich ständig neue Schwachstellen, die oftmals trivial und meistens auf den ersten Blick nicht offensichtlich sind, wie zwei Beispiele zeigen.


Das könnte Sie auch interessieren:

Das DFKI und das Fraunhofer IML untersuchen in einem Forschungsprojekt, wie künstliche Intelligenz bei der Vergabe von Lehrstühlen und Institutsleitungen unterstützen kann. In der Folge soll ein Portal für Bewerber-Profile entstehen.‣ weiterlesen

Nachhaltigkeit wird oft von den Beteiligten eines Wertschöpfungsnetzwerkes erwartet - und sie kann sich als gewinn- und kostenrelevant darstellen. Um jene Unternehmen zu diesem Wandel zu befähigen, die über begrenzte Ressourcen verfügen, können diese Firmen Ökosysteme etwa mit Zulieferern, Vertragspartnern und Technik-Dienstleistern aufbauen, um kreative Lösungen zu erarbeiten.‣ weiterlesen

Motiviert von der Aussicht auf Effizienz im Produktionsprozess und damit verbundenen Kosten- sowie Wettbewerbsvorteilen, setzen immer mehr Unternehmen auf Technologien wie etwa Sensorik oder künstliche Intelligenz. Und oft fällt das Schlagwort ’Green Manufacturing’. Dabei schauen viele nur auf den unmittelbaren ökologischen und ökonomischen Nutzen. Was oft fehlt, ist die Berechnung der Gesamtbilanz dieser Digitalisierungsmaßnahmen und der Weitblick in Sachen Nachhaltigkeit.‣ weiterlesen

Mit Dimitrios Koutrouvis hat Lütze Transportation ab Oktober einen neuen Geschäftsführer. Er tritt die Nachfolge von André Kengerter an.‣ weiterlesen

Der Bitkom schätzt die Schäden durch Cyberangriffe auf jährlich 220Mrd.€. Unternehmen sind also gefragt, sich bestmöglich gegen solche Vorfälle zu schützen. Wie? Darüber können sich Interessierte vom 25. bis zum 27. Oktober auf der Security-Messe It-sa informieren.‣ weiterlesen

Low Code-Entwicklungsplattformen helfen Unternehmen, ihre IT an stetig wechselnde Strukturen und Prozesse anzupassen. Es gilt: Wo programmiert wird, kann meist Low Code-Technologie eingesetzt werden – erst recht im IIoT-Projekt.‣ weiterlesen

Planung und Überwachung sind entscheidende Faktoren für die Effzienz einer Produktion. Die Basis dafür bilden Daten. Daher setzt die Firma GGK in ihrer Fertigung auf die IIoT-Plattform Toii. Mit ihr erfasst der Hersteller von Kabelmanagement-Systemen alle relevanten Daten, um die Transparenz zu verbessern und etwa Störungen schneller zu beseitigen.‣ weiterlesen

Korrekte Stammdaten sind beim Wechsel auf SAP S/4Hana enorm wichtig. Drei Tools für das Product Structure Management helfen, die Engineering-Stückliste mit der Manufacturing-Stückliste automatisiert abzugleichen.‣ weiterlesen

Eine industrielle IoT-Plattform unterstützt dabei, auf digitaler Basis Transparenz zu erzielen, Prozesse zu optimieren und Fehler zu vermeiden. Dafür werden Menschen, Produktions-IT-Systeme und Maschinen miteinander verknüpft. Doch wie funktioniert das?‣ weiterlesen

Mit einem Plus von 0,7 Prozent im Vergleich zum Juni liegt der Auftragsbestand im verarbeitenden Gewerbe im Juli auf einem neuen Höchstwert. Die Reichweite der Aufträge bleibt unverändert bei 8 Monaten.‣ weiterlesen