IT-Security November/Dezember 2023

12 | IT SECURITY
Zero trust
Zero trust
Zero Trust Network Access
OT-NETZWERKE VERSTÄRKT IM FOKUS VON KRIMINELLEN
Bereits 2018 zeigte eine Umfrage von
statista zur Entwicklung der OT-Cybersecurity-Bedrohungen
in Industrieunternehmen
eine hohe Besorgnis unter den
Verantwortlichen in Deutschland: Demnach
gaben 35 Prozent der Befragten
an, dass sich im vergangenen Jahr die
Anzahl der OT-spezifischen Cybersecurity-Bedrohungen
in ihrem Unternehmen
erhöht hat.
Eine weitere Studie im Jahr 2020 ergab,
dass 98 Prozent der Befragten angaben,
dass das Ausmaß der digitalen Risiken
für ihren Betrieb in den letzten drei
Jahren zugenommen hatte. Die Umfrage
unter 200 leitenden Cybersicherheits-
Verantwortlichen ergab außerdem, dass
70 Prozent der Befragten ihre Prozesse
oder Best Practices geändert hatten, um
den beschleunigten Trend zur vernetzten
Produktion zu berücksichtigen.
Angetrieben durch die Pandemie und in
der Hoffnung, immer effizienter und kostengünstiger
zu werden, sehen sich die
Unternehmen gezwungen, ihre Prozesse
zu digitalisieren. Dies hat zur Folge,
dass ehemals abgeschottete Industrieumgebungen
heute dem Internet ausgesetzt
sind.
OT-Netze nicht mehr isoliert
Die meisten der heute existierenden OT-
Netze wurden in den frühen 90er Jahren
entworfen. Die Sicherheit eines OT-Netzes
beruht auf der Design-Philosophie
der Isolation - einer vollständigen Trennung
von anderen Netzen. Diese Technik
gewährleistete den Standardschutz
eines OT-Netzes, unabhängig vom Vormarsch
der IT-bezogenen Bedrohungen.
Die OT-Netze wurden oft durch strenge
Protokolle an ihren jeweiligen Standorten
geschützt, wodurch die meisten Bedrohungen
ausgeschlossen werden
konnten. Die jahrzehntealten OT-Netze
erfordern eine kontinuierliche Wartung
und die Installation von Upgrades, was
in der Praxis nicht immer erfolgt.
Ursachen für die gestiegene Vulnerabilität
von Unternehmen ist der breitere Einsatz
von Betriebstechnologien, die die
Zahl der Anwendungsfälle erhöht, die
Schutz erfordern. Die verschwimmenden
Grenzen zwischen IT, OT und IoT
erhöhen den Bedarf an integrierten, kooperativen
Cybersicherheitsstrategien.
Übersicht und Kontrolle aller
Netzwerkkomponenten
Das Erkennen eines Komponentenfehlers
in einer Produktionsanlage kann
einige Minuten, Stunden oder sogar
Tage dauern. Diese ungeplante Ausfallzeit
kann den Betriebsablauf und die
Geschäftstätigkeit des Unternehmens
stark beeinträchtigen. Ohne zentralen
Überblick über das gesamte OT-Netzwerk
ist es unmöglich in Echtzeit zu erkennen,
welche Geräte dem Netzwerk
hinzugefügt werden oder es verlassen.
Bis man das Vorhandensein eines fremden
Geräts im Netzwerk bemerkt, ist es
oft zu spät. Zu diesem Zeitpunkt kann
November/Dezember 2023 | www.it-daily.net