Kaspersky-Studie: Fertigungsindustrie im Visier der Cyberkriminellen

Im Laufe der vergangenen 24 Monate hatte jedes zweite europäische Unternehmen (52,6 Prozent) aus den Bereichen Produktion und Supply Chain aufgrund eines Cybersicherheitsvorfalls negative Auswirkungen zu beklagen. Die häufigsten Schäden: Störung der Geschäftstätigkeit (28,1 Prozent), Probleme mit der Datenintegrität (17,5 Prozent) und Datenverlust (14,2 Prozent). Bei jedem fünften im Produktionsumfeld tätigen Unternehmen (20,2Prozent)stieg die Anzahl festgestellter Cyberattacken innerhalb eines Jahres an – bei 45,3 Prozent blieb sie unverändert. Diese Ergebnisse gehen aus einer aktuellen Studie von Kaspersky Lab hervor [1].

Nur die Hälfte (55,3 Prozent) der Unternehmen sieht sich in der Lage, mögliche Cyberattacken an den Grenzen (Perimetern) des eigenen Netzwerks effektiv zu stoppen. Gerade in der Fertigungsindustrie und der damit verbundenen Lieferkette ist das eine große Gefahr, da sich die Netzwerkperimeter nicht mehr ausschließlich in der Büroumgebung, sondern auch über kritische Infrastrukturbereiche wie Produktionsanlagen erstrecken.

Zudem erweist sich die Aufklärung der Angriffe zunehmend als schwierig: In 28,2 Prozent der Fälle hinterließen die Angreifer bei den befragten Unternehmen keinerlei Spuren, die auf ihre Identität deuten, was die Aufklärung erschwert.

„Kommt es zu einem Cybersicherheitsvorfall, spielt der Faktor Zeit eine entscheidende Rolle. Je schneller ein Datenleck gestopft oder eine Produktionsstraße wiederhergestellt wird, desto geringer fallen die Verluste aus“, erklärt Milos Hrncar, General Manager DACH bei Kaspersky Lab. „Aktuell bemerken drei von vier Unternehmen (71,8 Prozent) aus der Fertigungsindustrie eine Cyberattacke innerhalb der ersten acht Stunden. Das ist ein wirklich gutes Ergebnis. Wenn man sich vergegenwärtigt, dass im Enterprise-Bereich die Folgekosten bei zeitnaher Entdeckung eines IT-Vorfalls durchschnittlich bei 456.000 US-Dollar liegen und bei einer Woche Untätigkeit die Kosten auf 1,2 Millionen US-Dollar [2] ansteigen, sieht man, wie wichtig eine schnelle Vorfallreaktion ist“, ergänzt Hrncar.

Die gute Nachricht: Nur 2,9 Prozent behaupten, einen Angriff erst nach 48 Stunde oder mehr entdeckt zu haben.

Kritische Infrastruktur verstärkt im Visier

Kaspersky Lab zeigt in einer aktuellen Mini-Video-Serie [3], wie erpressbar ein Flughafen nach einer Ransomware-Infizierung ist und illustriert – vereinfacht für Nichtsicherheitsexperten dargestellt –, wie das Global Research und Analysis Team von Kaspersky Lab dabei hilft, die IT-Systeme des Flughafens wiederherzustellen. Ähnlich der Fertigungsindustrie ist ein Flughafen darauf angewiesen, dass alle Abläufe reibungslos funktionieren. Hierbei spielt es keine Rolle, wer hinter den Angriffen stecken könnte; es gilt, schnellstmöglich gestörte Prozesse wiederherzustellen, Daten zu entschlüsseln – auch wenn 82,2 Prozent der befragten Unternehmen aus dem Bereich Produktion und Supply Chain laut der Kaspersky-Studie gerne wissen würden, wer hinter der Attacke steckt.

Haben Unternehmen einen Cybersicherheitsvorfall zu beklagen, bei dem sie selbst nicht in der Lage sind, diesen zu lösen, unterstützen Sicherheitsexperten bei der Vorfalluntersuchung – zum Beispiel die Spezialeinheiten Kaspersky CERT [4] und GReAT (Global Research and Analysis Team) [5], ein weltweites renommiertes Analyse-Team, das in der Vergangenheit viele hochrangige Cyberangriffskampagnen und komplexe Malware enttarnen und analysieren konnte.

Präventiv sollten Unternehmen aus der Industrie auf adäquate technische Lösungen und Services [6] setzen, damit alle erforderlichen Schutzebenen gegen Cyberattacken und Datenlecks adressiert werden.

^[1] Arlington Research hat im Auftrag von Kaspersky Lab in sechs europäischen Ländern (Frankreich, Deutschland, Italien, Rumänien, Spanien und Großbritannien) 1.800 Interviews mit IT-Entscheidern in Unternehmen durchgeführt. Dabei wurden im Februar 2019 auch 331 IT-Entscheider aus dem Bereich Produktion (Manufacturing und Supply Chain) befragt.

^[2]https://www.kaspersky.com/about/press-releases/2017_half-of-businesses-find-it-hard-to-identify-a-serious-security-breach

^[3]https://kas.pr/apuzzle

^[4]https://ics-cert.kaspersky.com/

^[5]https://great.kaspersky.com/

^[6]https://www.kaspersky.de/enterprise-security/industrial-solution

Nützliche Links:

• Kaspersky-Video-Reihe: https://kas.pr/apuzzle
• Kaspersky Industrial CyberSecurity:https://www.kaspersky.de/enterprise-security/industrial-solution
• Kaspersky CERT:https://ics-cert.kaspersky.com/
• Kaspersky GReAT:https://great.kaspersky.com/

Über Kaspersky Lab

Kaspersky Lab ist ein global agierendes Cybersicherheitsunternehmen, das seit über 20 Jahren auf dem Markt tätig ist. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky Lab ist Basis für Next Generation Sicherheitslösungen und -Services zum Schutz von Unternehmen, kritischen Infrastrukturen, staatlichen Einrichtungen sowie Privatanwendern weltweit. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung vor komplexen und aufkommenden Cyberbedrohungen. Mehr als 400 Millionen Nutzer und 270.000 Unternehmenskunden werden von den Technologien von Kaspersky Lab geschützt.

Weitere Informationen zu Kaspersky Lab finden Sie unterhttp://www.kaspersky.com/de/.Kurzinformationen erhalten Sie zudem überwww.twitter.com/Kaspersky_DACHundwww.facebook.com/Kaspersky.Lab.DACH.Aktuelles zu Viren, Spyware, Spam sowie Informationen zu weiteren IT-Sicherheitsproblemen und -Trends sind unterhttps://de.securelist.com/und auf dem Kaspersky-Blog aufhttp://blog.kaspersky.de/abrufbar.

Redaktionskontakt:

Berkeley Kommunikation GmbH                    Kaspersky Labs GmbH
Florian Schafroth                                                Anne Mickler
florian.schafroth@berkeleypr.com                anne.mickler@kaspersky.com
Tel.: +49-89-7472-62-43                                Tel.: +49-841-98-189-322
Fax: +49-89-7472-62-17                                 Despag-Straße 3
Landwehrstraße 61                                           85055 Ingolstadt
80336 München                                

© 2019 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein.