KMU Wirtschaft 3 2020

Industrie 4.0
Industrie 4.0
tisch erkennen und blockieren – ohne Unterbrechung des Netzwerkzugriffs.
Um auch in kabellosen Netzwerken abgesichert
zu sein, lohnt sich zudem die Installation eines Wireless Intrusion
Prevention Systems (WIPS). Damit können WLAN Access
Points bequem von jedem Standort aus in der Cloud verwaltet
werden.
Der Feind im eigenen Unternehmen
Die Begriffe „Schatten-IT“ und „Bring Your Own Device (BYOD)“
beschreiben die Situationen, in denen Mitarbeitende ohne Wissen
und Zustimmung der IT-Abteilung eigene Hard- und/oder
Software innerhalb der Unternehmensnetzwerke verwenden.
Mit dem Thema sehen sich die meisten Firmen früher oder später
konfrontiert. Auch im industriellen Umfeld sollte das Thema
nicht unterschätzt werden, denn dadurch sind die Netzwerke
einem deutlich höheren Risiko für Cyberangriffe ausgesetzt.
Eine von Cisco in Auftrag gegebene Studie ergab, dass in Unternehmen
zwischen 15 und 22 Mal mehr Cloud-Anwendungen
genutzt werden, als die IT-Abteilungen erwartet hatten. Es liegt
auf der Hand: Die fehlende Transparenz über sämtliche Vorgänge
im Netzwerk erschwert deren angemessene Sicherung
massiv. IT-Teams, die keine umfassenden Kenntnisse über die
verwendete Software und/oder Endgeräte haben, werden nicht
in der Lage sein, die Netzwerksicherheit zufriedenstellend zu
überprüfen.
Glücklicherweise gibt es Network Mapping (NMAP) Services,
die es IT-Abteilungen ermöglichen, das Netzwerk hinter der
Firewall – einschliesslich aller bekannten Geräte – mithilfe der
Daten aus NMAP-Scans und des DHCP-Fingerprints übersichtlich
abzubilden. Darüber hinaus können HTTP-Header oder bestimmte
Anwendungen genauer untersucht werden. Auf diese
Weise lassen sich sofortige Korrekturmassnahmen einleiten,
sollten neue oder unbekannte Geräte bzw. Applikationen auftauchen.
Geschäftskritisch: der Schutz von geistigem Eigentum
Der Diebstahl geistigen Eigentums (Intellectual Property, IP)
stellt nach wie vor eine grosse Bedrohung für die produzierende
Industrie dar. Besonders die Informationen über Produktions-
und Verarbeitungsprozesse sind für jedes Unternehmen
äusserst wertvoll. Durch den Verlust wichtigen geistigen Eigentums
an Wettbewerber oder Hacker können grosse finanzielle
Schäden und ein erheblicher Imageverlust entstehen. Um Unternehmenserfolge
zu schützen und den Verlust von Kunden zu
verhindern, muss dem Schutz geistigen Eigentums also höchste
Priorität eingeräumt werden.
Für IT-Teams in Industrieunternehmen ist die Einführung einer
Multifaktor-Authentifizierung (MFA) ein wesentlicher Schritt,
um ihre sensiblen Netzwerkdaten sichern zu können. Es existieren
diverse Lösungen, die über die gängige Zwei-Faktor-Authentifizierung
(2FA) hinausgehen. Per biometrischer Authentifizierung
– oder durch das Einloggen über eine mobile App
– kann die sichere Anmeldung bei Computern, Cloud-Services,
VPNs und sonstigen Anwendungen garantiert werden.
Data Loss Prevention ist ein weiteres Kernelement, mit dem
sich Datenlecks reduzieren lassen. Verstösse gegen die Datensicherheit
werden durch die konsequente Analyse versendeter
Dokumente entdeckt und eingedämmt. Das Durchsickern ver-
41