Nuvias Guardian - Ausgabe November 2019

ICS in Gefahr
Building a safer world
Wie hoch die tatsächliche Gefahr von Cyberattacken
im Industrieumfeld ist, zeigt der
aktuelle Kaspersky-Report zur Cyberbedrohungslandschaft
im Industriebereich für das
erste Halbjahr 2019. Demnach waren in diesem
Zeitraum 41,2% der ICS-Computer einer
Cyberbedrohung ausgesetzt. Kritische
Infrastrukturen im Energiesektor (41,6%) waren
dabei am häufigsten betroffen. Dicht gefolgt
von dem Automobilbau (39,3%) und der
Gebäudeautomation (37,8%).
Eine besondere Bedrohung stellte in der
ersten Jahreshälfte „AgentTesla“ dar, eine
spezialisierte Trojaner-Spyware, die Authentifizierungsdaten,
Screenshots und Informationen
stiehlt, die von der Webkamera
und Tastatur erfasst wurden. In allen analysierten
Fällen haben die Angreifer Daten
über manipulierte Postfächer an verschiedene
Unternehmen gesendet. Neben Malware
blockierten Kaspersky-Produkte auch
die Meterpreter-Backdoor, die zur Fernsteuerung
von Computern in industriellen Netzwerken
von Energiesystemen verwendet
wird. Angriffe mittels Backdoors sind besonders
hinterlistig, denn sie sind zielgerichtet,
unsichtbar und werden manuell ausgeführt.
Die Fähigkeit der Angreifer, infizierte
ICS-Computer heimlich und aus der Ferne
zu steuern, stellt deshalb eine große Bedrohung
für industrielle Systeme dar.
Neuer Service: Kaspersky ICS
Vulnerabilities Database
Cybersecurity ist eines der wachstumsstärksten
Segmente im IT-Markt. Eine
große Chance für Fachhändler und Reseller,
die von zahlreichen Partnervorteilen
profitieren, um Geschäfte strategisch
auszubauen und bei Kunden für ganzheitliche
Sicherheit zu sorgen – heute,
morgen und in Zukunft.
Wir leben in einer Welt, die sich rasant verändert.
Menschen und digitale Systeme sind
immer stärker vernetzt und Technologien
verbinden uns über Plattformen und Grenzen
hinweg. Für Unternehmen entstehen dadurch
schier unendliche Möglichkeiten, um
Potenziale auszuschöpfen und neue Geschäftsfelder
zu erschließen.
Doch trotz all dieser beeindruckenden Perspektiven,
welche die Zukunft für uns bereithält,
darf eine Tatsache nicht in Vergessenheit
geraten: Die Cyberkriminalität entwickelt
sich in gleichem Tempo mit. Sie wächst jeden
Tag. Über sämtliche Größen und Branchen
hinweg stehen Unternehmen deshalb
in puncto IT-Sicherheit vor großen Herausforderungen.
Fakt ist, dass sich die Bedrohungslage
in den kommenden Jahren weiter
zuspitzen wird. Immer mehr Cyberangriffe
mit höchst ausgefeilten Techniken zielen
auf die komplexen und miteinander verbundenen
IT-Infrastrukturen von KMUs, Konzernen,
Organisationen und Behörden ab.
Smart Buildings
Schon heute belegt eine aktuelle Studie zur
Bedrohungslage von Smart Buildings, wie
gefährdet vernetzte Gebäude sind. Nahezu
vier von zehn Computern, die zur Steuerung
intelligenter Gebäudeautomationssysteme
in Bürokomplexen, Einkaufszentren
oder Krankenhäusern verwendet werden,
waren in der ersten Jahreshälfte 2019 einer
Attacke ausgesetzt. Mehr als 11,0% von ihnen
wurden mit unterschiedlichen Varianten
von Spyware attackiert. Dabei handelte es
sich um Malware, die Kontoinformationen
und andere wertvolle Daten stehlen sollte.
Auf 10,8% der betroffenen Computer wurden
Würmer entdeckt, 7,8% der vorgefundenen
Schädlinge zielten auf Phishing-Betrug
ab und 4,2% der Systeme waren mit Ransomware
konfrontiert.
Auch wenn in diesem konkreten Fall unklar
ist, ob die Systeme der Smart Buildings gezielt
angegriffen wurden, zeigt das Untersuchungsergebnis,
dass solche Einrichtungen
durchaus sehr attraktiv für Cyberkriminelle
sind und Attacken ein reales, jederzeit mögliches
Szenario darstellen.
Die größte Stärke von Smart Buildings ist
gleichzeitig deren größte Schwachstelle:
Technische Ausstattungen sind komfortabel
miteinander vernetzt und Prozesse laufen
komplett automatisiert ab. Wie funktioniert
das Ganze? Intelligente Gebäudeinfrastrukturen
bestehen in der Regel aus Sensoren
und Steuerungen. Diese überwachen und
koordinieren beispielsweise Aufzüge, die
Lüftungs-, Klima-, Strom- und Wasserversorgung
oder auch Brandmeldeanlagen, Videokameras
sowie Zugangskontrollen.
Solche kritischen Informations- und Sicherheitssysteme
werden normalerweise über
Arbeitsstationen verwaltet, die häufig mit
dem Internet verbunden sind. Ein erfolgreicher
Angriff auf eine Arbeitsstation kann
leicht zum Ausfall eines oder gleich mehrerer
Smart-Building-Systeme führen.
Wenn Fließbänder stillstehen
Die zunehmende Vernetzung bedeutet
auch für Industrieumgebungen ein Risiko,
wenn es um Cyberattacken geht, welche
die moderne Automatisierungstechnik sabotieren
und blockieren.
Die Voraussetzungen dafür sind längst gegeben:
Agierten Technologien aus dem
Bereich der OT (Operational Technology)
früher noch in eigenen, abgetrennten Ökosystemen,
ist die Hard- und Software, mit
der die Abläufe in industriellen Maschinen
und Anlagen überwacht, kontrolliert und gesteuert
werden, immer häufiger an IT-Umgebungen
gekoppelt. Somit ist die OT auch
für Cyberattacken zugänglich.
Und damit nicht genug: Liefen Produktionsprozesse,
Materialfluss und Datenströme
früher in der Regel offline ab, sind heute immer
mehr industrielle Steuerungssysteme
(ICS: Industrial Control Systems) über ein
Gateway direkt mit dem Internet verbunden
– ein weiteres potenzielles Einfallstor. Zumal
Sicherheitsvorfälle in der Industrie als
besonders gefürchtet gelten, da sie zu Produktionsausfällen
führen können.
Angesichts des Wettbewerbs- und Zeitdrucks,
der in der Fertigungsbranche
herrscht, stellen schon Unterbrechungen im
Sekundenbereich hohe finanzielle Verluste
dar. Die Prozessindustrie ist besonders
sensibel. Hier können Produkte unbrauchbar
oder durch unbeabsichtigte chemische
Reaktionen sogar gefährlich werden, wenn
beispielsweise durch Hackerangriffe bei der
Glasherstellung große zeitliche Lücken entstehen
oder bei Chemie- und Pharmaerzeugnissen
gewisse Inhaltsstoffe nicht korrekt
zusammengeführt werden.
Bildquelle (2x): Kaspersky
Schwachstellen in industriellen Komponenten
– genauso wie in herkömmlichen IT-Umgebungen
– sind unvermeidlich. Die Experten
von Kaspersky ICS CERT (Kaspersky
Industrial Control Systems Cyber Emergency
Response Team) finden jährlich mehr als
60 neue Sicherheitslücken in IIoT-Systemen
(Industrial Internet of Things) und industriellen
Steuerungsanlagen. Diese können
zu einem Systemausfall beitragen oder gefährlicher
Malware den Zugriff auf das Produktmanagement
und kritische Fertigungsdaten
gewähren. Für Industrieunternehmen
ist es daher wichtig, diese Schwachstellen
zu erkennen, zu verstehen und zu beseitigen.
Um OT- & industrielle Infrastrukturen vor Cyberangriffen
zu schützen, bietet Kaspersky
die Lösung Kaspersky Industrial Cybersecurity
an. Zudem sollten Unternehmen Lösungen
zur Überwachung, Analyse und
Erkennung des Datenverkehrs auf ICS-Netzwerkebene
einsetzen. Der Hersteller hat
hier einen ganz neuen Threat Intelligence
Service entwickelt, der ab Ende 2019 verfügbar
sein wird.
Kaspersky ICS Vulnerabilities Database ermöglicht
Unternehmen den Zugang zu einer
stets aktuellen Datenbank mit detaillierten
technischen Informationen zu Schwachstellen
in weit verbreiteten ICS- und IIoT-Produkten
verschiedener Hersteller. Industrieunternehmen
können auf dieser Basis
kontinuierlich ihre Assets auf Sicherheitsanfälligkeit
überprüfen und bei Bedarf Systemaktualisierungen
oder andere korrigierende
Aktionen einleiten. Mithilfe von Regeln
und Algorithmen lassen sich auch Vorfälle,
welche die gelisteten Schwachstellen bereits
ausgenutzt haben, frühzeitig erkennen.
Angriffszeit ist Geld
Präventive Sicherheitsmaßnahmen und die
unmittelbare Eindämmung von Cyberereignissen
sind nicht nur für die Industrie von
enormer Bedeutung. Über alle Branchen
hinweg gilt: Angriffe kosten bares Geld. Laut
IT Security Economics Report 2019 sind die
Kosten einer Cyberattacke im Jahr 2019 in
4
www.nuvias.com/de