Angst vor Angriffen durch Nationalstaaten

Der kanadische Security-Spezialist BlackBerry hat im Rahmen der Hannover Messe 2023 seine Manufacturing Cybersecurity Study veröffentlicht. Für die Untersuchung wurden insgesamt 1500 IT-Entscheider und Cybersicherheit-Experten aus der Fertigungsindustrie in Nordamerika (USA und Kanada), Großbritannien, Deutschland, Japan und Australien – davon 250 aus Deutschland – befragt. Weltweit betrug der Anteil der Teilnehmer aus dem Automotive-Bereich 16 Prozent, in Deutschland 23 Prozent, teilte BlackBerry auf Anfrage mit. Das kanadische Unternehmen warnt Firmen aus der Fertigungsindustrie, dass veraltete und nicht mehr unterstützte Betriebstechnik (Operational Technology – OT) eine erhebliche Schwachstelle darstelle und einer zunehmenden Bedrohung durch Angriffe von Nationalstaaten ausgesetzt ist.

Laut Studie erwarten 44 Prozent der befragten IT-Entscheider aus der Fertigungsindustrie in Deutschland im Jahr 2023 ein erhöhtes Risiko von Cyberangriffen. Mehr als drei Viertel (78 Prozent) befürchten Angriffe von Nationalstaaten auf die Branche. Weitere 72 Prozent sind besorgt, dass ausländische Regierungen ihre Anlagen ausspionieren. Gleichzeitig gilt die OT-Infrastruktur für 71 Prozent als schwer zu verteidigen.

„Weltweit stehen Fertigungsunternehmen unruhige Zeiten bevor. Nationalstaaten verstärken ihre Überwachung. Das Risiko von Cyberangriffen ist hoch und steigt weiter“, warnt Shishir Singh, Chief Technology Officer, Cybersecurity bei BlackBerry. Zudem beeinträchtige die OT-Umgebung in den Unternehmen die IT-Sicherheit. Sie sei größtenteils veraltet und schwer zu verteidigen. Seit dem vergangenen Jahr haben laut Singh drei Cybersecurity-Trends erhebliche Auswirkungen auf OT- und IoT-Infrastrukturen: Ransomware-Angriffe, Phishing-Angriffe und Software-Schwachstellen von Drittanbietern.

Laut Singh behindert der Bedarf an mehr Cybersicherheit oft den Fortschritt in der Brache. Denn Manager in Unternehmen, die alternde Hardware und Betriebssysteme nutzen, stünden vor der Herausforderung, dass sie im Rahmen jeder Modernisierung für Sicherheit sorgen müssen. Diese Umgebungen mit veralteten und isolierten Lösungen zu schützen, stelle jedoch eine schwierige Aufgabe dar. Er empfiehlt daher eine betriebssystemunabhängige Lösung.

Laut der Studie sehen IT-Entscheider von deutschen Fertigungsunternehmen in bösartigen Malware-Angriffen aktuell die größte Gefahr (63 Prozent). Danach folgen Phishing-Angriffe (50 Prozent) und der unbefugte Zugriff durch nicht böswillige Insider (50 Prozent). „Das deutet eventuell darauf hin, dass Unternehmen vor allem Angriffe von Nationalstaaten befürchten, die Störungen und ungeplante Ausfallzeiten verursachen wollen“, heißt es bei BlackBerry weiter. Dementsprechend würden den Unternehmen Angriffe, die zur Erpressung von Lösegeld dienen, weniger Sorgen bereiten.

Außerdem schätzen 56 Prozent der IT-Entscheider in Deutschland die Kosten eines erfolgreichen Cyberangriffs auf 250.000 US-Dollar oder weniger. Weltweit gehen 47 Prozent der Befragten davon aus, dass Ausfallzeiten nur ein Zehntel dieser Kosten ausmachen. Weitere 63 Prozent rechnen nach einem IT-Sicherheitsvorfall mit einem Verlust von Kunden und für 59 Prozent beeinträchtigt er die Beziehungen zu Lieferanten. Doch die Kosten für ungeplante Ausfallzeiten steigen aufgrund der weltweiten Inflation und der höheren Auslastung der Produktionsanlagen immer weiter. Daher stehe die Einschätzung der IT-Entscheider bei der Kostenfrage im Gegensatz zur Realität. In einem kürzlich veröffentlichten Bericht werden die tatsächlichen Durchschnittskosten eines erfolgreichen Cyberangriffs in der Fertigungsindustrie mit 4,24 Millionen US-Dollar um mehr als das 16-fache höher geschätzt.

Dazu aus dem Datencenter:

Marktvolumen von Automotive-Cybersecurity 2016 und 2023 (Prognose)