Cybersecurity Trends

Sicherheit entscheidet über Erfolg oder Misserfolg

Wie gut Unternehmen und große Organisationen die Sicherheit von Daten und IT in der digitalen Wirtschaft gewährleisten können, entscheidet über ihren Erfolg oder Misserfolg. Das ist eine von acht Entwicklungen, die die Experten von TÜV Rheinland in den Cybersecurity Trends 2019 identifiziert haben.

Bild: ©HelloRF Zcool/Shutterstock

Bereits zum sechsten Mal veröffentlicht TÜV Rheinland mit den Cybersecurity Trends die Prognosen seiner Cybersecurity-Experten. Aus dem aktuellen Bericht geht hervor, dass Unternehmen Cyberangriffe mehr und mehr als zentrales Geschäftsrisiko erkennen und damit beginnen, ihre Organisation darauf auszurichten. Außerdem geht es in den Cybersecurity Trends u.a. darum, wie stark die Cyberkriminalität Technologien wie Operational Technology (OT) in der Industrie sowie das Internet der Dinge beeinflusst, warum der Fachkräftemangel zu einem immer größeren Problem werden könnte und welche Rolle Konzepte wie ‘Red Teaming‘ (umfassende Penetrationstests) oder agile Sicherheit voraussichtlich spielen werden.

Vom IT-Problem zum Geschäftsrisiko

Bis vor kurzem wurde mangelnde Cybersecurity nicht als ein Geschäftsrisiko, sondern als IT-Problem betrachtet. Dies hat sich laut TÜV Rheinland verändert: Mehrere große Unternehmen meldeten Verluste als Folge des NotPetya-Angriffs, darunter die Logistikunternehmen Maersk und FedEx, das Werbeunternehmen WPP und der Haushaltswarenhersteller Reckitt Benckiser. Gemessen am Verlust der Unternehmen, war NotPetya dabei der bisher teuerste Cyberangriff. Zugleich sind Verletzungen des Datenschutzes weiterhin ein Grund zur Sorge. Risiken, die von einer mangelnden Cybersecurity ausgehen, haben sich damit von einem hypothetischen Problem zu einem anerkannten Geschäftsrisiko entwickelt. Diese Erkenntnis führt nun zu langfristigen Veränderungen beim Management von Cybersecurity-Risiken und bei der Frage danach, wer für dieses Problem zuständig ist.

Diskrepanz zwischen industrieller und allgemeiner Cybersicherheit

Ein weiterer Trend, den die Experten ausgemacht haben ist, dass die industrielle Cybersecurity hinter der allgemeinen IT-Sicherheit zurückliegt. Obwohl mangelnde Cybersecurity von OT-Systemen gravierende Auswirkungen haben kann, wurde sie lange Zeit vernachlässigt, so TÜV Rheinland. Heutzutage haben sich die Risiken einer Vernachlässigung des Schutzes von OT-Systemen aufgrund neuer Technologien und geopolitischer Spannungen grundlegend verändert. Dies gilt insbesondere für Systeme zur Sicherheitsüberwachung. Wenn etwas zu einem Angriffsziel werden kann, sollten die Verantwortlichen alles Erdenkliche unternehmen, um den Erfolg eines solchen Angriffs zu verhindern.

Standards werden zur Herausforderung

Weltweit erarbeiten Normenorganisationen und Branchen die Sicherheits- und Datenschutzstandards, die für die nächste Entwicklungsstufe im Internet der Dinge und der OT erforderlich sind. Für Hersteller kann es verwirrend sein herauszufinden, welche dieser regionalen und branchenspezifischen Standards sie berücksichtigen müssen. Wie TÜV Rheinland mitteilt, sind besonders globale Unternehmen davon betroffen, die bei Entwicklung ihrer Produkte nachvollziehen müssen, wie sie deren Konformität gewährleisten können. Die Existenz konkurrierender Standards könnte daher zu Zeitverschwendung führen.

Druck durch DSGVO

Obwohl die Umsetzung der DSGVO angelaufen ist und die ersten verhängten Geldbußen eher niedrig waren, steht für TÜV-Experten fest, dass die DSGVO den Datenschutz nicht nur in der EU, sondern weltweit maßgeblich beeinflussen wird. So wird erwartet, dass es für die meisten Branchen preiswerter sein wird, ihre Produkte und Dienstleistungen so zu entwickeln und zu gestalten, dass sie den höchsten weltweiten Standards entsprechen, anstatt sich auf geografisch begrenzten Datenschutz zu beschränken.

Fachkräftemangel verändert den Wettbewerb

Aus den Cybersecurity-Trends geht ebenfalls hervor, dass nicht genügend Fachpersonal gibt, um den Arbeitskräftebedarf in diesem Bereich zu decken. Bis zum Jahr 2020 könnten weltweit 1,5Mio. Fachkräfte fehlen. Bis 2021 könnte sich diese Zahl Schätzungen zufolge mehr als verdoppeln. So TÜV Rheinland. Dies kann zu Marktverzerrungen führen: Größere Organisationen und Dienstleister sind in der Lage, kompetente Mitarbeiter zu rekrutieren, während kleinere Unternehmen in einigen Branchen Probleme bekommen könnten. Dies macht nicht nur Cybersecurity teurer, sondern wirkt sich auch auf Lieferketten aus, die große und kleinere Unternehmen wirtschaftlich miteinander verbinden. Im Sinne langfristiger Interessen der Wirtschaft ist Cybersecurity von Bedeutung für die Allgemeinheit und sollte laut der TÜV-Experten für alle zugänglich sein. Wenn dieses Problem nicht gelöst wird, wird es in der Zukunft größere Herausforderungen in dem Bereich geben.

SOAR-Ansatz gewinnt an Bedeutung

Mit dem SOAR-Ansatz (Sicherheitsorchestrierung, Automatisierung und Reaktion) können die für die Erkennung von Vorfällen benötigte Zeit verringert, die Reaktion beschleunigt und die Auswirkungen von Cyberangriffen minimiert werden. Den größten Mehrwert bieten dabei automatisierte Workflows zur Eingrenzung von Bedrohungen – sie sind entscheidend beim Umgang mit sich schnell ausbreitender schädlicher Malware. Um mit dem Ansatz eine neue Welle der Automation umzusetzen, müssen Organisationen jedoch zu einer Zeit investieren und planen, in der sich etablierte Investitionen wie Security Information & Event Management (SIEM)-Lösungen gerade erst einspielen.

‘Red Team‘-Tests und agile Sicherheit nehmen zu

Die Begriffe ‘Red Team‘-Test und ‘ganzheitlicher Test‘ haben ihren Ursprung im Bereich der Penetrationstests. ‘Red Teams‘ simulieren, wie ein Angreifer unter realen Bedingungen durch das Ausnutzen vorhandener Schwachstellen in ein Unternehmen eindringen und sich Zugang zu Ressourcen verschaffen kann. Während Schwachstellen bei vielen Ressourcen (Anwendungen, Geräten oder Infrastrukturen) gefunden werden können, simulieren ‘Red Teams‘ darüber hinaus Themen wie Social Engineering, Hijacking von Social Media, den physischen Zutritt zu einem Gebäude oder – in extremen Fällen – eigene Mitarbeiter mit böswilligen Absichten. Im Gegensatz zu herkömmlichem Pen-Testing versucht Red Teaming zu verstehen, wie diese Faktoren zusammenspielen und betrachtet sie nicht getrennt voneinander. Parallel dazu kommt agilen Sicherheitstests eine größere Bedeutung zu, so die Experten. Deren Ziel ist es, noch während der Entwicklung einer Software möglichst viele Schwachstellen zu beseitigen.

Cybersecurity entscheidet über Erfolg oder Misserfolg

Auch gehen die TÜV-Experten davon aus, dass die Fähigkeit, die Herausforderungen an die Sicherheit in der digitalen Wirtschaft zu meistern, über den Erfolg von Wirtschaftssektoren, Volkswirtschaften und vielleicht sogar von politischen Systemen entscheidet, auf denen sie aufbauen. Es ist möglich, dass dies für viele große Organisationen auf ein einfaches Szenario von entweder Erfolg oder Misserfolg ohne einen Mittelweg hinauslaufen wird.

Das könnte Sie auch interessieren:

Zuliefermesse Maschinenbau – FMB 2021
Oberflächentechnik und IT in der Zulieferindustrie

Die 16. FMB – Zuliefermesse Maschinenbau findet vom 10. bis 12. November 2021 im Messezentrum Bad Salzuflen statt. Zu den Topthemen kürte Veranstalter Easyfairs die Oberflächentechnik und Digitalisierung.‣ weiterlesen

Gateways zur Maschinenanbindung an die Anyviz-Cloud

Produktionsunternehmen sollen mit den neuen IoTmaxx-Mobilfunk-Gateways Maschinendaten besonders schnell in die AnyViz-Cloud übertragen können.‣ weiterlesen

Vorteile guter CRM/ERP-Integration
Von Self Service bis Chatbot

Self-Service-Technologie, digitale Assistenten, künstliche Intelligenz - die Digitalwerkzeuge fürs Kundenbeziehungsmanagement werden immer ausgefeilter. Sind CRM- und ERP-System gut integriert, lassen sich im Sinn des xRM-Ansatzes auch leicht die Beziehungen zu Geschäftspartnern IT-gestützt pflegen.‣ weiterlesen

Innovationswettbewerb künstliche Intelligenz (2 von 3)
Wie KI auch im Mittelstand ankommt

Vor allem KMU befürchten häufig, bei der IT-gestützten Prozessoptimierung im Vergleich zu Großkonzernen nicht mithalten zu können. Die beiden Technologieprojekte IIP Ecosphere und FabOS, die im Rahmen des KI-Innovationswettbewerbs vom BMWi gefördert werden, wollen diesen Firmen den Zugang zu KI-Anwendungen erleichtern.‣ weiterlesen

Data-Lake-Lösung führt Anlagendaten zusammen

Emerson hat die Einführung der Software Plantweb Optics Data Lake bekanntgegeben. Die Datenmanagement-Lösung identifiziert, erfasst und kontextualisiert unterschiedliche Daten in großem Maßstab entweder vor Ort in industriellen Anlagen oder mithilfe von Cloud-Technologie.‣ weiterlesen

Neues aus dem VDI
Koexistenzmanagement von Funksystemen

Im September 2021 erscheint die Richtlinie VDI/VDE 2185 Blatt 2 'Funkgestützte Kommunikation in der Automatisierungstechnik - Koexistenzmanagement von Funksystemen'. Wenn unterschiedliche Funksysteme bei Automatisierungsaufgaben unterstützen, ist mit einer gegenseitigen Beeinflussung der Systeme zu rechnen.‣ weiterlesen

Valeris von WSW Software
MES-Einstiegslösung zum selbst konfigurieren

Klare Sicht auf das Werksgeschehen und die Rückverfolgbarkeit von Produkten und Prozessen sind zunehmend wichtige Erfolgsfaktoren. Mit dem MES Valeris will WSW Software gerade mittelständischen Fertigern helfen, diese Ziele zu erreichen. Das System soll schnell und günstig einsatzfähig sein, konfiguriert wird es in Eigenregie.‣ weiterlesen

Dell-Umfrage zur Datensicherung
Unternehmen zweifeln an Ransomware-Resilienz

Unternehmen verwalten heute mehr als zehn Mal so große Datenmengen wie noch vor fünf Jahren. Dabei befürchteten 62 % der Befragten in einer aktuellen Untersuchung von Dell Technologies, ihre Maßnahmen zur Datensicherung könnten nicht ausreichend vor Malware-Attacken schützen. 74 % der Umfrageteilnehmer gaben zudem an, dass mit der steigenden Anzahl an Home-Office-Mitarbeitern das Risiko von Datenverlust ansteige.‣ weiterlesen

Bitkom-Umfrage zu Open Source
71 Prozent der Firmen nutzen quelloffene Software

In einer aktuellen Befragung des Bitkom gaben 71 Prozent der Teilnehmer an, frei verfügbare Programme im Unternehmen zu nutzen. Als Gründe dafür gaben sie häufig die Kosten, den Zugriff auf den Quellcode und die IT-Sicherheit an. Kritisiert wurde, dass auf dem Arbeitsmarkt kaum Spezialisten für Open-Source-Systeme zu finden seien. ‣ weiterlesen

Das Fog Computing-Konzept von Proxia
MES zwischen On-Premise und Cloud-Betrieb

Der MES-Anbieter Proxia Software kapselt Funktionen seiner Software, um Anwendern mehr Flexibilität beim Cloud-Betrieb ihres Produktionssteuerungssystems zu ermöglichen. Eine Datenvorverarbeitung im sogenannten Fog Layer soll durch eine geringere Anzahl an Transaktionen für mehr IT-Sicherheit und reduzierte Transaktionskosten sorgen.‣ weiterlesen

Thin Clients in der Produktion
Kleine PCs für viele Bereiche

Thin Clients sind meist robust und wartungsarm. Mit ihrer Hardware-reduzierten Ausstattung eignen sie sich für Fabriken und Büros gleichermaßen. Wo die schlanken Geräte noch punkten, schreibt Ulrich Metz, Geschäftsführer bei Rangee.‣ weiterlesen