{"id":146471,"date":"2024-10-22T07:00:00","date_gmt":"2024-10-22T05:00:00","guid":{"rendered":"http:\/\/e3mag.com\/?p=146471"},"modified":"2024-10-21T11:04:11","modified_gmt":"2024-10-21T09:04:11","slug":"wir-haben-ein-security-problem","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/wir-haben-ein-security-problem\/","title":{"rendered":"Wir haben ein Security-Problem"},"content":{"rendered":"\n

Bei einer aktuellen Befragung von IT-Verantwortlichen aus der deutschen Industrie zeigte sich nicht einmal die H\u00e4lfte (46 Prozent) davon \u00fcberzeugt, dass die Wirtschaft ausreichend vor Cyberangriffen gesch\u00fctzt ist. Weniger als ein Drittel (29 Prozent) ist eigenen Angaben zufolge mit den f\u00fcr seine Branche relevanten Vorschriften und Standards zur Cybersicherheit wirklich vertraut, ein Viertel kennt diese gar nicht. Das sind Schl\u00fcsselergebnisse aus dem \u201eOT+IoT Cybersecurity Report 2024\u201c des D\u00fcsseldorfer Cybersicherheitsunternehmens Onekey. F\u00fcr den Report zur Sicherheit von industriellen Steuerungen (Operational Technology, OT) und in Ger\u00e4ten f\u00fcr das Internet der Dinge (Internet of Things, IoT) wurden im Fr\u00fchjahr 2024 \u00fcber 300 Industrieunternehmen befragt.<\/p>\n\n\n\n

Unterentwickeltes Risikobewusstsein<\/h2>\n\n\n\n

Das ern\u00fcchternde Ergebnis der Studie l\u00e4sst sich wie folgt zusammenfassen: Obwohl sich die industrielle Digitalisierung seit Jahren beschleunigt und immer mehr Software in Steuerungssystemen verwendet wird, scheint das Bewusstsein f\u00fcr die damit verbundenen Cyberrisiken bei vielen Herstellern und Betreibern deutlich unterentwickelt. \u201eDies ist bereits heute eine konkrete Gefahr f\u00fcr Hersteller und damit alle Betreiber von industriellen Ger\u00e4ten und Infrastrukturen\u201c, formuliert der CEO von Onekey, Jan Wendenburg.<\/p>

\"\"<\/a><\/div><\/div>\n\n\n\n

ERP-Systeme im Fokus<\/h2>\n\n\n\n

Zu einem \u00e4hnlichen Ergebnis kommt auch eine Studie von Onapsis, einem Anbieter f\u00fcr ERP-Sicherheit und den Schutz gesch\u00e4ftskritischer SAP-Anwendungen. Diese setzt sich mit der ERP-Sicherheit in Zeiten von KI-gest\u00fctzter Ransomware auseinander und hat dazu 500 Cybersecurity-Entscheider in Unternehmen mit 500 oder mehr Mitarbeitenden in der DACH-Region und in Gro\u00dfbritannien befragt.<\/p>\n\n\n\n

K\u00fcnstliche Intelligenz treibt die Entwicklung und Verbreitung von Ransomware stark voran, so die Einsch\u00e4tzung der Experten und Expertinnen. Cyberkriminelle nutzen KI, um raffiniertere und zielgerichtete Angriffe zu entwickeln. Durch maschinelles Lernen k\u00f6nnen Ransom\u00adware-Programme Schwachstellen in Netzwerken und Systemen schneller identifizieren und ausnutzen, Phishing-\u00adAngriffe personalisieren und deren Erkennung durch traditionelle Sicherheitsl\u00f6sungen erschweren. Im Emerging Risk Ranking von Gartner waren im ersten Quartal 2024 KI-gest\u00fctzte Angriffe die gr\u00f6\u00dfte Sorge der befragten Unternehmen.<\/p>\n\n\n\n

Und auch die aktuelle Studie von Onapsis best\u00e4tigt, dass Ransomware eine gro\u00dfe Herausforderung darstellt: So haben insgesamt 83 Prozent der Unternehmen im vergangenen Jahr mindestens einen Ransomware-Angriff erlebt, 46 Prozent vier oder mehr und 14 Prozent gaben an, dass sie sogar zehn oder mehr Attacken ausgesetzt waren.<\/p>\n\n\n\n

SAP-Anwendungslandschaften und Enterprise-Resource-Planning(ERP)-Systeme enthalten die wertvollsten Unternehmensdaten und verwalten kritische Gesch\u00e4ftsprozesse. Das macht sie besonders attraktiv f\u00fcr Ransomware-Akteure. So war bei 88 Prozent der DACH-Unternehmen, die mindestens einen Ransomware-Angriff zu verzeichnen hatten, das ERP-System betroffen. Weiters gaben 62 Prozent an, dass die Ransomware-Attacke zu Ausfallzeiten von mindestens 24 Stunden f\u00fchrte.<\/p>\n\n\n\n

\u201eSAP-Anwendungen sind das operative Herzst\u00fcck von Unternehmen. Wird dieses System durch einen Cyberangriff lahmgelegt, kommen schnell s\u00e4mtliche Gesch\u00e4fts- und Produktionsprozesse zum Erliegen\u201c, erkl\u00e4rt Volker Eschenb\u00e4cher, VP Sales International EMEA & APAC.<\/p>\n\n\n\n

Security-Operations-Center-Anbieter profitieren<\/h2>\n\n\n\n

Auch eine Studie des Beratungsunternehmens Information Services Group (ISG) best\u00e4tigt, dass k\u00fcnstliche Intelligenz und der Nachholbedarf des Mittelstands die Nachfrage nach robusten End-to-End-Services treiben.<\/p>\n\n\n\n

Security-Operations-Center-Dienstleister profitieren besonders stark. Das Marktforschungs- und Beratungsunternehmen hat die Portfolio- und Wettbewerbsst\u00e4rke von 85 IT-Dienstleistern und Produktanbietern untersucht, die Unternehmen und \u00f6ffentliche Einrichtungen dabei unterst\u00fctzen, Cyberangriffe abzuwehren und Datenschutzverletzungen zu vermeiden. \u201eTrotz der immer noch angespannten Wirtschaftslage bleibt Cybersecurity eines der dynamischsten Wachstumsfelder\u201c, sagt Studienautor Frank Heuer, der als Lead Analyst Cybersecurity DACH f\u00fcr ISG t\u00e4tig ist, und erl\u00e4utert: \u201eW\u00e4hrend sich die Zuw\u00e4chse des deutschen IT-Gesamtmarkts im nie\u00addrigen einstelligen Bereich bewegen, verzeichnen insbesondere die SOC-Betreiber zweistellige Wachstumsraten.\u201c<\/p>\n\n\n\n