Cybersecurity Trends

Sicherheit entscheidet über Erfolg oder Misserfolg

Wie gut Unternehmen und große Organisationen die Sicherheit von Daten und IT in der digitalen Wirtschaft gewährleisten können, entscheidet über ihren Erfolg oder Misserfolg. Das ist eine von acht Entwicklungen, die die Experten von TÜV Rheinland in den Cybersecurity Trends 2019 identifiziert haben.

Bild: ©HelloRF Zcool/Shutterstock

Bereits zum sechsten Mal veröffentlicht TÜV Rheinland mit den Cybersecurity Trends die Prognosen seiner Cybersecurity-Experten. Aus dem aktuellen Bericht geht hervor, dass Unternehmen Cyberangriffe mehr und mehr als zentrales Geschäftsrisiko erkennen und damit beginnen, ihre Organisation darauf auszurichten. Außerdem geht es in den Cybersecurity Trends u.a. darum, wie stark die Cyberkriminalität Technologien wie Operational Technology (OT) in der Industrie sowie das Internet der Dinge beeinflusst, warum der Fachkräftemangel zu einem immer größeren Problem werden könnte und welche Rolle Konzepte wie ‘Red Teaming‘ (umfassende Penetrationstests) oder agile Sicherheit voraussichtlich spielen werden.

Vom IT-Problem zum Geschäftsrisiko

Bis vor kurzem wurde mangelnde Cybersecurity nicht als ein Geschäftsrisiko, sondern als IT-Problem betrachtet. Dies hat sich laut TÜV Rheinland verändert: Mehrere große Unternehmen meldeten Verluste als Folge des NotPetya-Angriffs, darunter die Logistikunternehmen Maersk und FedEx, das Werbeunternehmen WPP und der Haushaltswarenhersteller Reckitt Benckiser. Gemessen am Verlust der Unternehmen, war NotPetya dabei der bisher teuerste Cyberangriff. Zugleich sind Verletzungen des Datenschutzes weiterhin ein Grund zur Sorge. Risiken, die von einer mangelnden Cybersecurity ausgehen, haben sich damit von einem hypothetischen Problem zu einem anerkannten Geschäftsrisiko entwickelt. Diese Erkenntnis führt nun zu langfristigen Veränderungen beim Management von Cybersecurity-Risiken und bei der Frage danach, wer für dieses Problem zuständig ist.

Diskrepanz zwischen industrieller und allgemeiner Cybersicherheit

Ein weiterer Trend, den die Experten ausgemacht haben ist, dass die industrielle Cybersecurity hinter der allgemeinen IT-Sicherheit zurückliegt. Obwohl mangelnde Cybersecurity von OT-Systemen gravierende Auswirkungen haben kann, wurde sie lange Zeit vernachlässigt, so TÜV Rheinland. Heutzutage haben sich die Risiken einer Vernachlässigung des Schutzes von OT-Systemen aufgrund neuer Technologien und geopolitischer Spannungen grundlegend verändert. Dies gilt insbesondere für Systeme zur Sicherheitsüberwachung. Wenn etwas zu einem Angriffsziel werden kann, sollten die Verantwortlichen alles Erdenkliche unternehmen, um den Erfolg eines solchen Angriffs zu verhindern.

Standards werden zur Herausforderung

Weltweit erarbeiten Normenorganisationen und Branchen die Sicherheits- und Datenschutzstandards, die für die nächste Entwicklungsstufe im Internet der Dinge und der OT erforderlich sind. Für Hersteller kann es verwirrend sein herauszufinden, welche dieser regionalen und branchenspezifischen Standards sie berücksichtigen müssen. Wie TÜV Rheinland mitteilt, sind besonders globale Unternehmen davon betroffen, die bei Entwicklung ihrer Produkte nachvollziehen müssen, wie sie deren Konformität gewährleisten können. Die Existenz konkurrierender Standards könnte daher zu Zeitverschwendung führen.

Druck durch DSGVO

Obwohl die Umsetzung der DSGVO angelaufen ist und die ersten verhängten Geldbußen eher niedrig waren, steht für TÜV-Experten fest, dass die DSGVO den Datenschutz nicht nur in der EU, sondern weltweit maßgeblich beeinflussen wird. So wird erwartet, dass es für die meisten Branchen preiswerter sein wird, ihre Produkte und Dienstleistungen so zu entwickeln und zu gestalten, dass sie den höchsten weltweiten Standards entsprechen, anstatt sich auf geografisch begrenzten Datenschutz zu beschränken.

Fachkräftemangel verändert den Wettbewerb

Aus den Cybersecurity-Trends geht ebenfalls hervor, dass nicht genügend Fachpersonal gibt, um den Arbeitskräftebedarf in diesem Bereich zu decken. Bis zum Jahr 2020 könnten weltweit 1,5Mio. Fachkräfte fehlen. Bis 2021 könnte sich diese Zahl Schätzungen zufolge mehr als verdoppeln. So TÜV Rheinland. Dies kann zu Marktverzerrungen führen: Größere Organisationen und Dienstleister sind in der Lage, kompetente Mitarbeiter zu rekrutieren, während kleinere Unternehmen in einigen Branchen Probleme bekommen könnten. Dies macht nicht nur Cybersecurity teurer, sondern wirkt sich auch auf Lieferketten aus, die große und kleinere Unternehmen wirtschaftlich miteinander verbinden. Im Sinne langfristiger Interessen der Wirtschaft ist Cybersecurity von Bedeutung für die Allgemeinheit und sollte laut der TÜV-Experten für alle zugänglich sein. Wenn dieses Problem nicht gelöst wird, wird es in der Zukunft größere Herausforderungen in dem Bereich geben.

SOAR-Ansatz gewinnt an Bedeutung

Mit dem SOAR-Ansatz (Sicherheitsorchestrierung, Automatisierung und Reaktion) können die für die Erkennung von Vorfällen benötigte Zeit verringert, die Reaktion beschleunigt und die Auswirkungen von Cyberangriffen minimiert werden. Den größten Mehrwert bieten dabei automatisierte Workflows zur Eingrenzung von Bedrohungen – sie sind entscheidend beim Umgang mit sich schnell ausbreitender schädlicher Malware. Um mit dem Ansatz eine neue Welle der Automation umzusetzen, müssen Organisationen jedoch zu einer Zeit investieren und planen, in der sich etablierte Investitionen wie Security Information & Event Management (SIEM)-Lösungen gerade erst einspielen.

‘Red Team‘-Tests und agile Sicherheit nehmen zu

Die Begriffe ‘Red Team‘-Test und ‘ganzheitlicher Test‘ haben ihren Ursprung im Bereich der Penetrationstests. ‘Red Teams‘ simulieren, wie ein Angreifer unter realen Bedingungen durch das Ausnutzen vorhandener Schwachstellen in ein Unternehmen eindringen und sich Zugang zu Ressourcen verschaffen kann. Während Schwachstellen bei vielen Ressourcen (Anwendungen, Geräten oder Infrastrukturen) gefunden werden können, simulieren ‘Red Teams‘ darüber hinaus Themen wie Social Engineering, Hijacking von Social Media, den physischen Zutritt zu einem Gebäude oder – in extremen Fällen – eigene Mitarbeiter mit böswilligen Absichten. Im Gegensatz zu herkömmlichem Pen-Testing versucht Red Teaming zu verstehen, wie diese Faktoren zusammenspielen und betrachtet sie nicht getrennt voneinander. Parallel dazu kommt agilen Sicherheitstests eine größere Bedeutung zu, so die Experten. Deren Ziel ist es, noch während der Entwicklung einer Software möglichst viele Schwachstellen zu beseitigen.

Cybersecurity entscheidet über Erfolg oder Misserfolg

Auch gehen die TÜV-Experten davon aus, dass die Fähigkeit, die Herausforderungen an die Sicherheit in der digitalen Wirtschaft zu meistern, über den Erfolg von Wirtschaftssektoren, Volkswirtschaften und vielleicht sogar von politischen Systemen entscheidet, auf denen sie aufbauen. Es ist möglich, dass dies für viele große Organisationen auf ein einfaches Szenario von entweder Erfolg oder Misserfolg ohne einen Mittelweg hinauslaufen wird.

Das könnte Sie auch interessieren:

Neuer CIO
John Abel wird Chief Information Officer bei Extreme Networks

John Abel wechselt von Veritas zu Extreme Networks, wo er künftig die Position des CIOs wahrnehmen wird.‣ weiterlesen

90.000 registrierte Besucher 
Nächste Hannover Messe wird Hybridveranstaltung

Nach fünf Messetagen ging am Freitag die Hannover Messe zu Ende. Insgesamt 90.000 Teilnehmer haben sich für die digitale Edition der Industrieschau registriert. Auch ohne Präsenzveranstaltung zog die Deutsche Messe ein positives Fazit. Ein Ersatz sei die digitale Messe jedoch nicht, so Dr. Jochen Köckler, Vorstandsvorsitzender der Deutschen Messe. Die nächste Messe soll als Hybridveranstaltung teilnehmen.‣ weiterlesen

SAP Analytics Cloud
Belastbare Kennzahlen zur Unternehmenssteuerung

Produzierende Unternehmen brauchen Transparenz über Zusammenhänge, über Kosten und Erträge und die Prozessqualität. Business Intelligence ist die Antwort der Softwareanbieter für dieses Problem. Für SAP S/4Hana-Anwender könnte dafür insbesondere die SAP Analytics Cloud interessant sein.‣ weiterlesen

Schneller Make-or-Buy-Entscheid
Schneller Make-or-Buy-Entscheid

Seit gut eineinhalb Jahren betreibt Simus Systems eine Online-Plattform, auf der Auftraggeber und Auftragnehmer die Metallbearbeitung von Bauteilen kalkulieren - und das Interesse am Tool ist rege. Anwender laden ihr CAD-Modell hoch und erhalten eine valide Vorkalkulation des geplanten Bauteils.‣ weiterlesen

Interoperabilität im Maschinen- und Anlagenbau
VDMA-Studie zeigt hohe Relevanz interoperabler Schnittstellen

Erst die Interoperabilität von Maschinen und Anlagen ermöglicht Unternehmen die Teilhabe an neuen digitalen Strukturen und ist Grundvoraussetzung für neue digitale Geschäftsmodelle. Durch interoperable Schnittstellen können neue Maschinen effizienter integriert werden. Die VDMA-Studie ‘Interoperabilität im Maschinen- und Anlagenbau‘ zeigt die Relevanz von interoperablen Schnittstellen und dazugehörigen Standards in den Unternehmen.‣ weiterlesen

Browserbasiertes System von Geze
Wandlungsfähige und sichere Zutrittskontrolle

Im Gewerbebau gehört ein differenziertes Zutrittsmanagement zum Standard der meisten Ausschreibungen. Für Betriebe lohnt es, sich mit dem Thema zu beschäftigen. Denn die Infrastruktur sollte später neue Anforderungen im Besuchermanagement ohne hohe Mehrkosten abbilden können.‣ weiterlesen

Impfstoffproduktion in Marburg
Impfstoffproduktion in Marburg

Siemens unterstützt Biontech bei Umrüstung auf Impfstoffherstellung in Marburg. Dabei waren wesentliche Teile des neuen Manufacturing Execution Systems in nur zweieinhalb Monaten einsatzbereit. ‣ weiterlesen

Enterprise Content Management
Hyland übernimmt Nuxeo

Mit der Akquisition von Nuxeo will Hyland seine Position als Anbieter von Content sowie sein Engagement für Cloud und Open Source stärken. ‣ weiterlesen

Stabil, schnell oder skalierbar?
Datenbanken für die Produktions-IT

Die Vor- und Nachteile von SQL-, NoSQL- und Cloud-Datenbanken in Produktionsumgebungen werden noch immer diskutiert. Es wird höchste Zeit für ein Datenbankmanagement-System, das die Stärken aller drei miteinander verbindet.‣ weiterlesen

Vom Business Case zum Sensor
Predictive Maintenance ohne böses Erwachen

Predictive Maintenance, oder auch vorausschauende Instandhaltung, bildet einen der primären Anwendungsfälle im Spektrum der Industrie 4.0. Doch noch sind viele Unternehmen von den Ergebnissen enttäuscht, nachdem ihnen die technische Umsetzung gelungen ist. Eine planvolle Roadmap beugt dem vor, indem ein vorteilhafter Rahmen um das Werkzeug gezogen wird.‣ weiterlesen

Mit Doppelspitze in die Zukunft
Torsten Hartinger verstärkt Geschäftsführung bei Solid System Team

Das Systemhaus Solid System Team wird von einer Doppelspitze geleitet. Neben Werner Heckl ist seit 1. April auch Torsten Hartinger mit der Geschäftsführung betraut.‣ weiterlesen