Neue Studie zeigt, dass Cyberangriffe auf kritische Infrastrukturen zunehmen, wobei fast 60 Prozent der Angriffe von staatsnahen Gruppierungen verübt

In 60 Prozent der Fälle kommt es zu Betriebsunterbrechungen, wodurch sich der Bedarf an proaktiven Schutz- und Reaktionsmaßnahmen für die Betriebstechnologie erhöht

(industrietreff) - Düsseldorf, 19.09.2023 - Rockwell Automation, Inc. (NYSE: ROK), das weltweit größte Unternehmen für industrielle Automatisierung und digitale Transformation, gab heute die Ergebnisse seines Berichts Anatomy of 100+ Cybersecurity Incidents in Industrial Operations (Die Anatomie von mehr als 100 Cybersicherheitsvorfällen in Industriebetrieben) bekannt. Die vom Cyentia Institute durchgeführte globale Studie analysierte 122 Cybersecurity-Ereignisse, die eine unmittelbare Gefährdung von Betriebstechnologie (OT) und/oder Industriesteuerungssystemen (ICS) mit sich brachten. Im Zuge dessen wurden für jeden Vorfall fast 100 Datenpunkte gesammelt und ausgewertet.



Aus der ersten Ausgabe des Berichts geht hervor, dass nahezu 60 Prozent der Cyberangriffe auf den Industriesektor von staatsnahen Akteuren durchgeführt werden. In etwa 33 Prozent der Fälle ermöglichen interne Mitarbeiter dies oft unbeabsichtigt. Das deckt sich mit anderen Branchenuntersuchungen, die zeigen, dass OT/ICS-Sicherheitsvorfälle an Umfang und Häufigkeit zunehmen. Sie haben in erster Linie kritische Infrastrukturen, wie z. B. Energieerzeuger, zum Ziel.



"Anlagen zur Energieerzeugung, kritischen Fertigung, Wasseraufbereitung und kerntechnische Anlagen gehören zu den kritischen Infrastrukturen, die in der Mehrzahl der gemeldeten Fälle angegriffen wurden", so Mark Cristiano, Commercial Director of Global Cybersecurity Services bei Rockwell Automation. "Es ist zu erwarten, dass sich strengere Vorschriften und Standards für die Meldung von Angriffen auf die Cybersicherheit durchsetzen und dem Markt dadurch wertvolle Erkenntnisse über die Art und Schwere von Angriffen sowie die notwendigen Verteidigungsmaßnahmen zur Verfügung stehen werden."



Zu den wichtigsten Erkenntnissen aus den analysierten Vorfällen gehören:

- Die Zahl der OT/ICS-Cybersicherheitsvorfälle der letzten drei Jahren hat bereits die Gesamtanzahl der zwischen 1991 und 2000 gemeldeten Vorfälle überschritten.



- Bedrohungsakteure nehmen vor allem den Energiesektor ins Visier, auf den mit 39 Prozent mehr als dreimal so viele Angriffe verübt werden, wie auf die nächsthäufig attackierten Branchen kritische Fertigung (11 Prozent) und Transportwesen (10 Prozent).



- Phishing ist nach wie vor die beliebteste Angriffstechnik (34 Prozent), was unterstreicht, wie wichtig Cybersicherheitstaktiken wie Segmentierung, Air Gapping, Zero Trust und Schulungen zum Sicherheitsbewusstsein sind.



- Bei mehr als der Hälfte der OT/ICS-Vorfälle sind SCADA-Systeme (Supervisory Control and Data Acquisition) das Ziel (53 Prozent), gefolgt von speicherprogrammierbaren Steuerungen (SPS) (22 Prozent).



- Mehr als 80 Prozent der Bedrohungsakteure kommen von außerhalb des Unternehmens, doch bei etwa einem Drittel der Vorfälle spielen Insider eine ungewollte Rolle.



Bei den untersuchten OT/ICS-Vorfällen kam es in 60 Prozent der Fälle zu einer Betriebsunterbrechung und in 40 Prozent zu einem nicht autorisierten Zugriff oder zur Offenlegung von Daten. Die durch Cyberangriffe verursachten Schäden reichen jedoch über das betroffene Unternehmen hinaus, da sie sich in 65 Prozent der Fälle auch auf die weiteren Lieferketten auswirken.



Die Untersuchung belegt, dass eine Stärkung der Sicherheit von IT-Systemen entscheidend für die Bekämpfung von Cyberangriffen auf kritische Infrastrukturen und Produktionsanlagen ist. Mehr als 80 Prozent der analysierten OT/ICS-Vorfälle begannen mit einer Kompromittierung von IT-Systemen, was auf die zunehmende Vernetzung von IT- und OT-Systemen und -Anwendungen zurückzuführen ist. Das IT-Netzwerk ermöglicht die Kommunikation zwischen OT-Netzwerken und der Außenwelt und dient als Einfallstor für OT-Bedrohungsakteure. Der Einsatz einer geeigneten Netzwerkarchitektur ist für die Stärkung der Cybersicherheit eines Unternehmens entscheidend. Die alleinige Einrichtung einer Firewall zwischen IT- und OT-Umgebungen reicht nicht mehr aus. Da Netzwerke und Geräte täglich mit OT/ICS-Umgebungen verbunden werden, ist die Ausrüstung in den meisten industriellen Umgebungen Angreifern ausgesetzt. Ein starkes, modernes OT/ICS-Sicherheitsprogramm muss in der Verantwortung jedes Industrieunternehmens liegen, damit ein sicherer Betrieb und eine hohe Verfügbarkeit gewährleistet werden können.



"Die dramatische Zunahme von Cybersecurity-Vorfällen im Bereich OT und ICS macht es notwendig, dass Unternehmen unverzüglich Maßnahmen zur Verbesserung ihrer Cybersecurity ergreifen. Sie laufen sonst Gefahr, das nächste Opfer einer Sicherheitsverletzung zu werden", betont Sid Snitkin, Vice President, Cybersecurity Advisory Services, ARC Advisory Group. "Die Bedrohungslandschaft für Industrieunternehmen entwickelt sich ständig weiter und die Kosten einer Sicherheitsverletzung können für Unternehmen und kritische Infrastrukturen verheerend sein. Die Ergebnisse des Berichts unterstreichen die dringende Notwendigkeit für Unternehmen, ausgefeiltere Cybersicherheitsstrategien umzusetzen."



Den kompletten Bericht finden Sie hier.



Methodik

Für diesen Bericht beauftragte Rockwell Automation das Cyentia Institute mit der Analyse von Daten aus 122 Cybersecurity-Ereignissen weltweit, die sich zwischen 1982 und 2022 ereigneten. Das Team des Cyentia Institute sammelte und analysierte fast 100 Datenpunkte zu einzelnen Vorfällen, bei denen es zur direkten Gefährdung oder Störung von OT/ICS-Systemen kam. Die Ergebnisse wurden in einem Bericht zusammengefasst, um aufschlussreiche Erkenntnisse über aktuelle Cybersecurity-Aktivitäten im Bereich OT/ICS zu vermitteln.



Über das Cyentia Institute

Das Cyentia Institute ist ein Forschungs- und Data Science-Unternehmen, das sich der Wissenserweiterung im Bereich der Cybersicherheit verschrieben hat. Wir erreichen dies, indem wir mit einer Vielzahl von Organisationen zusammenarbeiten, um umfassende Datenanalysen durchzuführen und hochwertige, datengestützte Forschungsergebnisse zu veröffentlichen.

Für weitere Informationen kontaktieren Sie uns.

Themen in dieser Meldung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Kontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 19.09.2023 - 14:45 Uhr
Sprache: Deutsch
News-ID 2063936
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: Tiziana Oliva
Stadt:

Karlsruhe

Telefon: +49 89 99 38 87 36

Kategorie:

Maschinenbau

Anmerkungen:


Diese HerstellerNews wurde bisher 0 mal aufgerufen.


Die Meldung mit dem Titel:
"Neue Studie zeigt, dass Cyberangriffe auf kritische Infrastrukturen zunehmen, wobei fast 60 Prozent der Angriffe von staatsnahen Gruppierungen verübt
"
steht unter der journalistisch-redaktionellen Verantwortung von

Rockwell Automation (Nachricht senden)

Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).

Rockwell Automation auf der vienna-tec 2006: Halle C, Stand C0803 ...

Fokus auf Integrated Architecture mit neuer CompactLogix L43 und neuem Sicherheitsrelais MSR300; Vertriebspartner Routeco als Mitaussteller am Stand Linz, 11. September 2006 – Der diesjährige Messeauftritt von Rockwell Automation auf der vienna ...

Dürr Paint Systems integriert Sicherheitssteuerung von Rockwell Automation in n ...

GuardLogix verbessert Betriebseffizienz und Mitarbeiterschutz Haan-Gruiten, 28. August 2006 – Rockwell Automation und Dürr Paint Systems geben bekannt, dass der neue, modulare Lackierroboter EcoRP E32 mit der Sicherheitssteuerung GuardLogix von ...

Alle Meldungen von Rockwell Automation

• Indische Delegation aus der Automobilindustrie informiert sich bei GMN über innovative Technologien

• Indische Delegation aus der Automobilindustrie informiert sich bei GMN über innovative Technologien

• LANG auf der drupa 2024: Maschinensysteme für die Grafische Industrie

• Nachhaltiger Verpackungs- und Etikettendruck - von Warenkennzeichnung bis Late Stage Customization

• Jaster CNC Technik GmbH