TXOne Networks

1) Gefährdung der menschlichen Sicherheit

Die wohl wichtigste und gravierendste Folge eines Cyberangriffs auf OT-basierte Systeme und Netzwerke ist die Gefährdung der menschlichen Sicherheit.

Bei Angriffen auf industrielle Kontrollsysteme (ICS) geht es nicht immer um den Zugriff auf vertrauliche Informationen oder um finanzielle Gewinne durch Ransomware. Immer mehr Cyberkriminelle und zum Teil staatlich geförderte Cyberangriffe zielen darauf ab, OT-basierte Produktionsanlagen und -maschinen für etwas zu nutzen, wofür diese nicht vorgesehen sind.

Nehmen Sie den Angriff auf das ukrainische Stromnetz als Beispiel. Die Crimeware BlackEnergy versuchte über Remote-Administrationstools oder VPN-Verbindungen (Virtual Private Network) aus der Ferne schädliche Manipulationen an Schutzschaltern durchzuführen. Die durch den Angriff verursachten Stromausfälle führten zu einer Unterbrechung der ukrainischen Energieversorgung, von der viele Kunden betroffen waren. Obwohl es diesmal keine Todesopfer gab, hätte die Situation zu gesundheitlichen Problemen für diejenigen führen können, die auf elektronische medizinische Geräte angewiesen sind.

2) Einnahmeverluste

Dies ist vielleicht die offensichtlichste Auswirkung, aber wenn eine Fabrik, ein Betrieb oder ein Kraftwerk stillgelegt wird, verliert das Unternehmen mit jeder Minute viel Geld. Die Ausfallzeit nach einem Ransomware-Angriff beträgt im Durchschnitt etwa 21 Tage, und das hängt wesentlich von der Schwere des Angriffs und davon ab, wie gut ein Unternehmen die Notfallwiederherstellung vorbereitet hat.

In einem Fall wurden die Produktionsanlagen eines Herstellers in einer ganzen Region lahmgelegt und er verlor Millionen an Umsatz. Die Frage, die sich Unternehmen und ihren Führungsteams stellen sollte, lautet deshalb: Kann man sich einen Produktionsausfall von 21 Tagen leisten?

3) Ransomware-Kosten bezahlen

Wenn Ransomware zuschlägt, ist ein Unternehmen gezwungen, sich auf vorher gesicherte Informationen und Konfigurationen zu verlassen (vorausgesetzt, dieses Backup wurde proaktiv durchgeführt) und/oder das Lösegeld zu zahlen, um Daten wiederherstellen und die Produktion wieder aufnehmen zu können.

Deshalb gilt es, rechtzeitig zu klären, ob die OT-Umgebung über eine ausreichende Informationsbasis und Sicherungsdaten verfügt? Dies ist vor allem im OT-Bereich schwierig, da viele Systeme oft seit mehr als 10 Jahren in Betrieb sind und im Unternehmen nur wenig institutionelles Wissen für die Wiederherstellung nach einem Ransomware-Angriff vorhanden ist.

Zudem ist zu beachten, dass ein Unternehmen, selbst wenn es das Lösegeld zahlt, selten 100 % der Daten zurückerhält.

4) Anschaffung neuer OT-Ausrüstung

Einzigartige, hochspezialisierte OT-basierte Fertigungsanlagen und Endgeräte wie PLCs (programmable logic controller), HMIs (Human Machine Interface), SCADA (Supervisory Control and Data Acquisition) und andere Produktionsmittel können Hunderte von Millionen Dollar kosten. Schlimmstenfalls müssen Unternehmen mehrere infizierte Fertigungsanlagen ersetzen, um die Produktion wieder aufzunehmen. Das ist eine extrem teure Wiederherstellungsstrategie!

5) Steigende Arbeitskosten

Lahmgelegte Unternehmen verdienen nicht nur kein Geld mehr, sondern müssen nun auch noch das Lösegeld und zusätzliche Arbeitskosten für die Beseitigung der Cyberbedrohung und die Installation neuer Schutzmaßnahmen bezahlen. Viele Unternehmen beauftragen auch Berater oder Dienstleister mit der Bewältigung von Notfällen.

Während sich ein Cyberangriff in Sekundenschnelle ausbreiten kann, braucht es eine ganze Gruppe von Fachleuten, um ihn zu entdecken, darauf zu reagieren und ihn zu beheben.

6) Rufschädigung

Wenn der erfolgreiche Cyberangriff bekannt wird, leidet oft der Ruf eines Unternehmens in der Öffentlichkeit. Einige Unternehmen verlieren das Vertrauen ihrer Kunden, das nicht nur über Jahre hinweg aufgebaut wurde, sondern auch erst nach Jahren wiederhergestellt werden kann.

Außerdem ist zu beachten, dass die meisten Unternehmen, die von einem Angriff betroffen sind, einen Rückgang ihrer Aktien und Aktienkurse erleben. Auch wenn der Ruf eines Unternehmens und der wirtschaftliche Verlust im Laufe der Zeit wieder aufgeholt werden können, ist dies ein weiterer Rückschlag zu einem schwierigen und teuren Zeitpunkt.

Proaktive Maßnahmen ergreifen

Bei der Bewertung des Cybersicherheit sollten Unternehmen nach Lösungen suchen, die für die OT-basierte Produktionsumgebung entwickelt wurden und die die spezifischen Protokolle und die gewünschte Fertigungsleistung dieser Maschinen verstehen, um unbeabsichtigte Systemänderungen, böswillige Neukonfigurationen und den Missbrauch der OT-Anlagen zu verhindern.

Es empfiehlt sich nicht, eventuell vorhandene IT-Cybersicherheitslösungen einfach auf die OT-Umgebung zu übertragen. Diese IT-basierten Systeme sind zwar für die IT-Infrastruktur wichtig, aber die Sicherheitsanforderungen der OT sind ganz andere. Es ist wichtig, ergänzende Cybersicherheitslösungen zu finden, die auf einen OT Zero Trust-Ansatz fokussieren, der die Produktionsanlagen von Unternehmen schützt und gleichzeitig den Betrieb aufrechterhält.

Nutzen Sie das OT Zero Trust-Handbuch oder wenden Sie sich an unser Team, um mehr zu erfahren. Wir stehen bereit, um Ihnen zu helfen, diese kostspieligen Konsequenzen zu vermeiden.