![\"Keine-Science-Fiction-nur-eine-Frage-der-Sicherheit\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Keine-Science-Fiction-nur-eine-Frage-der-Sicherheit.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
M<\/strong><\/em>arktanalysen haben ergeben, dass bis zum Jahr 2020 zwischen 30 und 200 Milliarden Gegenst\u00e4nde und Ger\u00e4te vernetzt sein werden \u2013 in Privathaushalten gleichermassen wie in der industriellen Fertigung. Unternehmen machen sich die Machine-to-Machine-Communication bereits in weiten Teilen ihrer Wertsch\u00f6pfungskette zunutze. Dabei wird stets das Ziel verfolgt, Prozesse zu automatisieren bzw. zu optimieren. In einer Vision der fl\u00e4chendeckenden Durchdringung dieses Ansatzes steuern sich Auftr\u00e4ge selbstst\u00e4ndig durch ganze Wertsch\u00f6pfungsketten, buchen ihre Bearbeitungsmaschinen sowie ihr Material und organisieren ihre Auslieferung zum Kunden. M\u00f6glich wird dies durch die fl\u00e4chendeckende und (mittlerweile) bezahlbare Verf\u00fcgbarkeit von industriell einsetzbaren (Funk-)Internetverbindungen.<\/p>\n Ein neues Cyber-\u00d6kosystem entsteht<\/strong><\/p>\n <\/p>\n Nach und nach entwickeln sich so vernetzte Lebensr\u00e4ume und \u00d6kosysteme, die \u2013 bei allem Komfort und technischem Fortschritt \u2013 nicht vor Sicherheitsrisiken gefeit sind. Angreifer k\u00f6nnen jederzeit willk\u00fcrlich oder gezielt in digitalisierte Prozesse und Infrastrukturen unseres beruflichen Alltags eindringen. Bis dato ist nicht davon auszugehen, dass Sicherheitsvorkehrungen in gleichem Masse und Tempo mit dieser Entwicklung einhergehen. Eine im August 2014 von Fortinet durchgef\u00fchrte Studie1 zeigt aber, dass sich Unternehmen durchaus der konstant fortschreitenden Cyber-Bedrohungen und der Notwendigkeit erh\u00f6hter Sicherheitsmassnahmen bewusst sind.<\/p>\n Steigender Bedarf an Rechenleistung bringt neue Herausforderungen<\/strong><\/p>\n <\/p>\n Bedenkt man, dass Machine-toMachine-Communication auch f\u00fcr den Betrieb von kritischen Infrastrukturen (z.B. Smart Grids, intelligente Verkehrssteuerung und \u00dcberwachungssysteme u.v.m.) erforderlich ist, wird bewusst, welch massgebliche Rolle geeignete Schutzmassnahmen in diesem Kontext einnehmen sollten. Eine zentrale Herausforderung ist dabei sicherlich die Speicherplatzproblematik: Durch die Vernetzung von Diensten und Ger\u00e4ten besteht ein stetig steigender Bedarf an Rechenleistung. Da die eingesetzten Ger\u00e4te jedoch h\u00e4ufig \u00fcber limitierte Ressourcen verf\u00fcgen, ist einer der am h\u00e4ufigsten gew\u00e4hlten Ans\u00e4tze jener, Daten und deren Verarbeitung in die Cloud auszulagern. Dadurch ergeben sich jedoch wiederum neue Herausforderungen in den Bereichen Sicherheit und Datenschutz.<\/p>\n Neue Bedrohungslage durch APTs<\/strong><\/p>\n <\/p>\n Hinzu kommt eine v\u00f6llig neue Generation von Cyberkriminellen und Hackern, die meist aus wirtschaftlichen und politischen Motiven vernetzte Infrastrukturen attackieren, um an sensible Daten und spezifische Informationen zu gelangen bzw. gezielten Schaden anzurichten. Dieses massive Aufkommen sogenannter \u00abAdvanced Persistent Threats\u00bb (kurz APTs) stellt Unternehmen vor v\u00f6llig neue Challenges in puncto IT-Sicherheit. Nicht mehr \u00abnur\u00bb der Schutz von pers\u00f6nlichen Daten spielt hierbei eine Rolle, sondern zunehmend auch die Sicherheit von \u00f6ffentlichen Infrastrukturen und industriellen Systemen, die teilweise ganze Regionen versorgen. \u00dcbernimmt beispielsweise ein Hacker die Kontrolle \u00fcber das System eines sogenannten \u00abSmart Meters\u00bb, also eines intelligenten Stromz\u00e4hlers, sind nicht allein die Fernsteuerung der Ger\u00e4te und die Trennung vom Stromanschluss, sondern auch die Manipulation der \u00fcbertragenen Verbrauchsmenge m\u00f6glich. Dar\u00fcber hinaus k\u00f6nnte die \u00dcbermittlung von manipulierten Lastdaten zu einer Destabilisierung der Leitungsnetze f\u00fchren \u2013 bis hin zum Ausfall der Stromversorgung ganzer Wohngegenden. Entscheidungstr\u00e4ger m\u00fcssen sich bewusst werden, dass diese neuen Technologien nicht nur Vorteile mit sich bringen, sondern auch neue Sicherheitskonzepte erfordern.<\/p>\n Organisatorische und strategische \u00dcberlegungen als erster Schritt<\/strong><\/p>\n <\/p>\n Es mag banal klingen, doch bevor Unternehmen sich f\u00fcr bestimmte Sicherheitsl\u00f6sungen und -massnahmen entscheiden, sollten vorab organisatorische und strategische Fragen gekl\u00e4rt sein. In diesem Sinne gilt es, klare Verantwortlichkeiten festzulegen und f\u00fcr die Gesamtstrategie einen zentralen Chief Security Officer (CSO) zu ernennen. Sollten mehrere Partner oder Zulieferer an der Produktion beteiligt sein, sollten jegliche Sicherheitsmassnahmen und Richtlinien mit diesen abgestimmt und in das Gesamtkonzept integriert werden. So kann vermieden werden, dass die Produktion \u00fcber Partnersysteme kompromittiert und die Sicherheitsmassnahmen damit ad absurdum gef\u00fchrt werden. Um die passenden L\u00f6sungen zu finden, sollten sich Unternehmen einen Experten suchen, der sie in einem zweiten Schritt zu folgenden Fragen ber\u00e4t: Mit welOrganisatorische<\/p>\n <\/p>\n Neue Technologien bringen nicht nur Vorteile, sondern erfordern auch neue Sicherheitskonzepte.<\/strong><\/em><\/p>\n <\/p>\n chen Typen von Angreifern ist zu rechnen und welche Ziele verfolgen diese? Welche Angriffspunkte und Schnittstellen weist mein Kommunikationssystem auf? Welchen maximalen Schaden kann ein erfolgreicher Angriff bewirken? Welche technischen Massnahmen k\u00f6nnen einen Angriff verhindern? In welchem Verh\u00e4ltnis soll der Investitionsaufwand f\u00fcr Abwehrmassnahmen zum potenziell m\u00f6glichen Schaden stehen? Sind diese organisatorischen und strategischen Fragen gekl\u00e4rt, wird es Zeit, sich \u00fcber konkrete L\u00f6sungen Gedanken zu machen.<\/p>\n Geeignete Massnahmen zum Schutz eines Unternehmens<\/strong><\/p>\n <\/p>\n Viele Unternehmen sch\u00fctzen lediglich ihre Internetverbindungen durch Firewalls. In Zeiten von Machine-to-Machine-Communication und APTs reicht diese Sicherheitsvorkehrung bei weitem nicht mehr aus. Vielmehr gilt es, an verschiedenen Stellen Sicherheitsmassnahmen einzuf\u00fchren: z.B. auch bei der Vernetzung von OfficeIT und Produktionsnetz sowie auf der Visualisierungs- und Steuerungsebene. Weiters empfiehlt es sich, eine laufende Dokumentation von Netzkomponenten beziehungsweise Kommunikationsteilnehmern durchzuf\u00fchren, um so sicherheitskritische Fehler bei Systemerweiterungen vermeiden zu k\u00f6nnen. Zudem sollte definiert werden, welche Ger\u00e4te zu welchen Zeiten miteinander kommunizieren d\u00fcrfen. Ein weiterer wichtiger Aspekt ist die sichere Authentifizierung aller Kommunikationsteilnehmer, der Mitarbeiter und der Maschinen. Smart-Card-basierte Systeme haben sich dabei in der Vergangenheit gut bew\u00e4hrt. In diesem Zusammenhang l\u00e4sst sich auch ein zunehmender Trend in Richtung biometrische Sicherheitsmassnahmen feststellen. Eine sinnvolle Aufteilung in Teilnetze bringt zus\u00e4tzlichen Schutz, da so ein kompromittiertes Ger\u00e4t keine weiteren Ger\u00e4te oder andere Teilnetze infizieren oder gar komplett lahmlegen kann. Die Firmware kommunizierender Ger\u00e4te sollte \u00fcberdies vom Hersteller bei Bedarf aktualisiert werden k\u00f6nnen.<\/p>\n Wirtschaftliche Performance darf nicht unter Schutzmassnahmen leiden<\/strong><\/p>\n <\/p>\n Vernetzte Ger\u00e4te und Maschinen versprechen Vorteile, bieten aber gleichzeitig eine breite Angriffsfl\u00e4che f\u00fcr Cyberkriminelle. Um die H\u00fcrden im Bereich Sicherheit und Datenschutz zu meistern, wird es f\u00fcr Unternehmen immer wichtiger, ihre Netzwerkinfrastruktur zentral zu sch\u00fctzen sowie Aussenstellen effizient und sicher anzubinden. F\u00fcr zahlreiche Betriebe geht damit auch ein Nachr\u00fcsten bereits vorhandener IT-Strukturen einher, da viele neue Sicherheitsaspekte nicht automatisch mitber\u00fccksichtigt werden. Nat\u00fcrlich darf gleichzeitig die wirtschaftliche Performance nicht unter den essenziellen Schutzmassnahmen leiden: Was n\u00fctzen zehn verschlossene T\u00fcren, wenn jede einzelne m\u00fchsam aufgesperrt werden muss und damit die Effizienz des Unternehmens dramatisch sinkt? Sicherheitssysteme m\u00fcssen sch\u00fctzen, nicht die betriebliche Performance einschr\u00e4nken.<\/p>\n","protected":false},"excerpt":{"rendered":" Marktanalysen haben ergeben, dass bis zum Jahr 2020 zwischen 30 und 200 Milliarden Gegenst\u00e4nde und Ger\u00e4te vernetzt sein werden \u2013 in Privathaushalten gleichermassen wie in der industriellen Fertigung. Unternehmen machen sich die Machine-to-Machine-Communication bereits in weiten Teilen ihrer Wertsch\u00f6pfungskette zunutze. Dabei wird stets das Ziel verfolgt, Prozesse zu automatisieren bzw. zu optimieren. […]<\/p>\n","protected":false},"author":66,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4800],"class_list":["post-12492","post","type-post","status-publish","format-standard","hentry","category-risikomanagement","tag-11-2014"],"acf":[],"yoast_head":"\n