Die Fertigungsindustrie wird zu einem zunehmend häufigen Ziel
Cyberangriffe auf Fertigungsunternehmen haben in den letzten Jahren zugenommen. Angreifer zielen zunehmend auf Lieferanten, Unterauftragnehmer und Produktionsketten ab, in denen sensible Informationen, technische Zeichnungen und geschäftskritische Daten gespeichert sind.
Industrieunternehmen sind zu attraktiven Zielen geworden, da sie sowohl geistiges Eigentum als auch geschäftskritische Produktionsprozesse verwalten. Für Unternehmen der Elektronik- und Halbleiterindustrie kann eine Datenpanne Risiken im Zusammenhang mit Produktentwicklung, geistigem Eigentum und Geschäftsgeheimnissen bergen. Mehrere Sicherheitsexperten haben in den letzten Jahren darauf hingewiesen, dass Lieferketten einen der anfälligsten Teile des globalen Technologiesektors darstellen.
OT und IT konvergieren, und das vergrößert die Angriffsfläche
Ein großer Teil des Risikos in der Fertigungsindustrie entsteht dadurch, dass OT-Umgebungen, d. h. Steuerungssysteme, Maschinen und andere Produktionsanlagen, zunehmend mit dem IT-Netzwerk verbunden werden. Historisch gesehen waren OT-Systeme oft isoliert und eher auf Verfügbarkeit als auf Sicherheit ausgelegt, mit langen Lebenszyklen und Software, die selten gepatcht wird. Mit der Verbindung zu Büronetzwerken, Cloud-Diensten und Lieferantenverbindungen eröffnen sich neue Einstiegspunkte, die nicht immer darauf ausgelegt sind, einem gezielten Angriff standzuhalten.
Das bedeutet, dass ein Angriff, der in der IT-Umgebung eines Lieferanten beginnt, im schlimmsten Fall auf die Produktionsanlagen eines Kunden übergreifen kann oder umgekehrt.
Die Folgen gehen über Datenverlust hinaus
Der aktuelle Vorfall unterstreicht die wachsende Bedeutung der Cybersicherheit in der gesamten globalen Fertigungsindustrie. Da immer mehr Produktionsumgebungen digitalisiert und miteinander verbunden werden, wächst damit auch die Notwendigkeit, sowohl IT-Systeme als auch sensible Produktinformationen zu schützen.
Für ein Fertigungsunternehmen können die Folgen einer Sicherheitsverletzung je nachdem, wo in der Kette sie auftritt, sehr unterschiedlich aussehen. Gestohlene Konstruktionsdaten und technische Zeichnungen können den Wettbewerbsvorteil eines Unternehmens für lange Zeit untergraben. Ein Angriff, der produktionsnahe Systeme erreicht, kann zu Ausfallzeiten, Verzögerungen in der gesamten Lieferkette und Kosten führen, die weit über den eigentlichen Sicherheitsvorfall hinausgehen. Und wenn ein Unterauftragnehmer betroffen ist, leiden oft die Marke des Endkunden und die Kundenbeziehungen, auch wenn das eigene Unternehmen nie direkt angegriffen wurde.
Wo Acronis ins Spiel kommt
Interessant ist, dass Acronis eine Lösung speziell für OT-Umgebungen entwickelt hat, nicht nur für IT. Acronis Cyber Protect for OT wurde entwickelt, um Produktionssysteme wie Steuerungssysteme, HMI und SCADA am Laufen zu halten, selbst in Air-Gapped-Umgebungen ohne externe Netzwerkverbindung aus Sicherheitsgründen. Es funktioniert auch auf älteren Windows- und Linux-Versionen, für die viele andere Anbieter die Unterstützung eingestellt haben – genau die Art von Legacy-Betriebssystemen, die in der Produktion oft lange nach ihrem Verschwinden aus dem Büro noch im Einsatz sind.
Mit One-Click Recovery kann Personal ohne IT-Hintergrund ein ausgefallenes OT-System vor Ort in Minuten wiederherstellen, anstatt Stunden oder Tage, die ein Produktionsausfall sonst kosten würde. Derselbe Agent, der die Sicherung durchführt, liefert auch EDR, Antivirus- und Ransomware-Schutz, und Sicherungen können vor einer Wiederherstellung auf Malware gescannt werden, sodass ein Unternehmen nicht versehentlich direkt in eine infizierte Umgebung wiederherstellt.
Die Lösung basiert auf dem Purdue Reference Model und schützt sowohl die Schichten auf Produktionsebene (Steuerungssysteme und Betrieb) als auch die standardmäßigen IT-Systeme auf Büro- und Unternehmensebene, was sie für die gesamte Kette relevant macht, vom Werkstattboden bis hin zu administrativen Systemen wie ERP, Beschaffung und Qualitätskontrolle. Sie hilft Unternehmen auch, Anforderungen wie IEC 62443 und NIS2 zu erfüllen, was angesichts des derzeitigen regulatorischen Drucks auf Industrie und kritische Infrastrukturen besonders relevant ist.
Die Lösung wird bereits von großen Industrieunternehmen wie ABB, Schneider Electric, Tata Steel und Toyota eingesetzt, was einiges über die konkrete Notwendigkeit in diesem Sektor aussagt.
Für einen MSP, der mit Fertigungskunden glaubwürdig über Lieferkettenrisiken sprechen möchte, ist das ein konkreter Ausgangspunkt: nicht nur das Problem aufzeigen, sondern eine Lösung präsentieren, die tatsächlich für die Umgebung, in der der Kunde arbeitet, entwickelt wurde.
Sind Sie daran interessiert, mehr darüber zu erfahren, wie dies für die Lieferketten Ihrer Kunden, einschließlich ihrer OT-Umgebungen, mit Acronis Cyber Protect Cloud funktioniert? Kontaktieren Sie uns unter sales@gridheart.com