Gefahren durch Cyber-Angriffe

VDMA-Studie zu Industrial Security

VDMA
Steffen Zimmermann, Leiter des VDMA Competence Center Industrial Security Bild: VDMA
Anzeige

Gemäß einer aktuellen Studie des VDMA zu Industrial Security wächst die Gefahr von Cyber-Angriffen auch im industriellen Mittelstand. Viele Betriebe im Maschinenbau sind sich demnach dieser Gefahr bewusst, rüsten sich aber nicht ausreichend dagegen. Die Studie wurde auf Basis einer Umfrage unter produzierenden Unternehmen erstellt.

„Rund 60 Prozent der Unternehmen gehen davon aus, dass die Zahl der Sicherheitsvorfälle in den nächsten Jahren zunehmen wird. Diese Vorfälle stellen bereits eine Bedrohung dar, wie die betroffenen Unternehmen bestätigen können. Die Hälfte der Befragten berichten von finanziellen Schäden als Folge, gut 30 Prozent nennen Produktionsausfälle“, sagt Steffen Zimmermann, Leiter des VDMA Competence Center Industrial Security. „In den letzten zwei Jahren gab es jedoch keine sicherheitsrelevanten Vorfälle, bei denen Menschen oder die Umwelt in Gefahr waren oder die auf einen Sicherheitsvorfall zurückgeführt werden konnten.“

Erfreulich ist laut Zimmermann, dass anerkannte Normen für die industrielle Sicherheit in der Industrie bekannt sind: 83 % der befragten Unternehmen kennen zumindest die gängigen Security-Standards. Nachholbedarf zeigt sich allerdings noch bei der Anwendung der Standards: Lediglich rund 40 % der Unternehmen nutzen einen Security-Standard in der Praxis. Nach wie vor bestehe das Problem, dass es für den Maschinen- und Anlagenbau keinen einzelnen verbindlichen Security-Standard gibt. VDMA-Experte Zimmermann rät daher: „Wenn ein Unternehmen technische und organisatorische Maßnahmen nutzt, sollten sich diese an standardisierten Vorgehensweisen orientieren.”

Die 10 größten Bedrohungen für die Produktion

Die Teilnehmer bewerteten das Risiko für ihr eigenes Unternehmen anhand der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichten „Top 10 Bedrohungen für Industrial Control Systems“. In Produktionsumgebungen gehören demnach zu den größten Bedrohungen:

  • Menschliches Fehlverhalten und Sabotage
  • Einschleusen von Malware
  • Social Engineering und Phishing
  • Infektion mit Malware über Internet/Intranet
  • Technisches Fehlverhalten und höhere Gewalt
  • (D)DoS-Angriffe
  • Kompromittierung von Extranet- und Cloud-Komponenten
  • Einbruch über Fernwartungszugänge
  • Internet-verbundene Steuerungskomponenten
  • Kompromittierung von Smartphones im Produktionsumfeld

„Da die größten Sorgen menschliches Versagen und Sabotage sind, sind die wichtigsten organisatorischen Schritte die klare Definition von Vorschriften und Schulungen, bevor große Investitionen in technische Lösungen getätigt werden“, betont Zimmermann. Der VDMA bemängelt zudem, dass viele Teilnehmer der Studie ihre Gefährdungsbeurteilung nicht auf eine gründliche Risikoanalyse stützen. Lediglich rund 41 % der Teilnehmer haben ein Risikomanagement eingeführt und haben dadurch ein klareres Bild von der Bedrohungssituation für ihre Maschinen- und Anlagensysteme. Vorreiter sind in diesem Fall die großen Unternehmen (über 1.000 Mitarbeiter) mit 58 %.

VDMA bietet Unterstützung

Der VDMA bietet Mitgliedsunternehmen umfassende Unterstützung zu Security. Im Mittelpunkt steht hierbei die Hilfe zur Selbsthilfe, zum Gedankenaustausch sowie zur politischen Unterstützung auf nationaler und internationaler Ebene. Mehrere Gremien zu Security, umfassende Publikationen und Veranstaltungen stehen Mitgliedern offen. ik

http://industrialsecurity.vdma.org


„Diese Vorfälle stellen bereits eine Bedrohung dar.“

Anzeige

Festo: Digitalisierung

Smartenance

Die Digitalstrategie von Festo im Überblick

Schlagzeilen

Video aktuell

Oliver Vogel, Team Leader Commercial Engineering bei Rockwell Automation GmbH erläutert das Besondere an Engineeringtools und welchen Vorteil Maschinenbauer davon haben

Aktuelle Ausgabe

Titelbild elektro AUTOMATION 10
Ausgabe
10.2019
LESEN
ARCHIV
ABO

Newsletter

Jetzt unseren Newsletter abonnieren

Webinare & Webcasts

Technisches Wissen aus erster Hand

Automation Award

Automation Award 2019
Die Besucher der SPS wählen während der Messe Ihre Favoriten! Nominierte Produkte…

Videos

Hier finden Sie alle aktuellen Videos

Whitepaper

Hier finden Sie aktuelle Whitepaper

Anzeige
Anzeige

Industrie.de Infoservice

Vielen Dank für Ihre Bestellung!
Sie erhalten in Kürze eine Bestätigung per E-Mail.
Von Ihnen ausgesucht:
Weitere Informationen gewünscht?
Einfach neue Dokumente auswählen
und zuletzt Adresse eingeben.
Wie funktioniert der Industrie.de Infoservice?
Zur Hilfeseite »
Ihre Adresse:














Die Konradin Verlag Robert Kohlhammer GmbH erhebt, verarbeitet und nutzt die Daten, die der Nutzer bei der Registrierung zum Industrie.de Infoservice freiwillig zur Verfügung stellt, zum Zwecke der Erfüllung dieses Nutzungsverhältnisses. Der Nutzer erhält damit Zugang zu den Dokumenten des Industrie.de Infoservice.
AGB
datenschutz-online@konradin.de