Herausforderung Security bei der Verschmelzung von IT und OT
- Written by Redaktion
- font size decrease font size increase font size
Foto: iStock
Fortinet und Forrester Consulting: Einer aktuellen Studie (Link) zufolge sind Industrieunternehmen aufgrund der zunehmenden Digitalisierung mehr denn je Cyber-Bedrohungen ausgesetzt. Darüber hinaus bedroht das mangelnde Zusammenspiel von Informationstechnologie (IT) und Operational Technology (OT) die Cyber-Sicherheit der Unternehmen. Durch die Verbindung von IT und OT erschließen sich für Unternehmen neue Synergien, mit denen sie sich Wettbewerbsvorteile sichern können.
Laut Studie wollen Industrieunternehmen ihre Fabrikhallen weiter digitalisieren, um effizienter zu werden und mithilfe gesammelter Daten tiefere Einblicke in ihre Produktionsprozesse zu gewinnen. 66 % der Befragten geben an, dass ihre Fertigung über IP-verbundene Netzwerke läuft und sie bereits Echtzeitdaten für Geschäftsentscheidungen nutzen. Diese Netzwerke bringen jedoch auch neue Sicherheitsrisiken mit sich. Bei 73 % der Befragten hat sich laut eigenen Angaben die Angriffsfläche ihres Unternehmens dadurch vergrößert. Nur die Hälfte ist der Meinung, dass ihr Maschinenpark Angriffe abwehren kann. Im Umkehrschluss bedeutet das: Die Hälfte der Maschinen ist nicht gegen Cyber-Angriffe gerüstet. Zudem planen 55 % der Befragten entweder gar nicht, Cyber-Sicherheits-Technologien einsetzen zu wollen oder planen die Implementierung erst innerhalb der nächsten zwölf Monaten.
Ein weiteres wichtiges Ergebnis der Studie: Die mangelnde Zusammenarbeit von IT- und OT-Teams gefährdet die Sicherheit industrieller Steuerungssysteme (Industrial Control Systems, ICS). 51 % der Befragten gaben an, dass sie isoliert voneinander arbeiten. Das bedeutet: Das OT-Team verwaltet wichtige Industrieanlagen und deren Cyber-Security, während das IT-Team für die Sicherheit der Informationstechnologie zuständig ist. Ein Viertel bis über ein Drittel der Befragten wusste zudem nicht, wer die Hauptverantwortung für Cyber-Security-Lösungen wie Prozess-, Steuerungs- und Automatisierungssysteme trägt – oder sogar für die Geschäftsplanung und Logistik. Allerdings sind 91 % der Meinung, dass IT und OT gemeinsam für die Sicherheit des Maschinenparks verantwortlich sein sollten. 58 % sagen zudem, dass sich beide Teams regelmäßig über die Vernetzung von IT und OT austauschen sollten.
Unternehmen können von der Verbindung von IT und OT und der engen Zusammenarbeit zwischen den verantwortlichen Teams enorm profitieren. Die Mehrheit der Befragten (66 %) führt hier den Zugang zu Echtzeitdaten aus dem Fertigungsbetrieb an. Für 59 % sind bessere Einblicke in Produktionsdaten, um neue Geschäftsmodelle zu entwickeln, ein wichtiger Vorteil. Darüber hinaus lassen sich dadurch zahlreiche Effizienzsteigerungen erzielen: 43 % der Befragten gaben an, dass sie Redundanzen bei Prozessen und Arbeitsabläufen verringern und zudem mehr Transparenz schaffen konnten, um Cyber-Bedrohungen abzuschwächen.
„Industrieunternehmen müssen den Graben zwischen IT- und OT-Umgebungen überbrücken. Das geht vor allem über Verbesserungen auf operativer Ebene. Es braucht Vertrauen zwischen den zuständigen Teams, um eine erfolgreiche Vernetzung zu gewährleisten“, kommentiert Karl Freundsberger, Country Manager Fortinet Österreich, die Ergebnisse.