Maschi­nen­bau ist nicht Hacker-Ready

Die vor allem mit­tel­stän­disch gepräg­te Maschi­nen­bau­in­dus­trie in Deutsch­land ist nicht aus­rei­chend auf Cyber­kri­mi­na­li­tät vor­be­rei­tet – weder auf den Angriff, noch auf die Fol­gen. Zu dem Ergeb­nis kommt eine Stu­die des VDMA, dem mit 3.200 Mit­glie­dern größ­ten Ver­band der Unter­neh­men des Maschi­nen­baus in Deutsch­land und Euro­pa. Knapp die Hälf­te der Unter­neh­men arbei­tet laut VDMA mit einem ver­al­te­ten Schutz vor Angrif­fen aus dem Netz. In der Pra­xis sind vor allem Rech­ner in Pro­duk­ti­ons­an­la­gen reich an Risi­ken: „Betriebs­rech­ner in Indus­trie­an­la­gen sind häu­fig mit älte­ren Betriebs­sys­te­men wie Win­dows XP aus­ge­stat­tet und erfül­len damit nicht die aktu­el­len Sicher­heits­richt­li­ni­en. In den Betrie­ben wer­den Fer­ti­gungs­an­la­gen wesent­lich weni­ger auf Cyber­at­ta­cken über­wacht, als die Rech­ner der Mit­ar­bei­ter“, sagt Andre­as Schlech­ter, Geschäfts­füh­rer von Telo­nic. Das Köl­ner Sys­tem­haus imple­men­tiert pro­ak­ti­ve Sicher­heits­lö­sun­gen für IT-Net­ze und setzt umfang­rei­che draht­lo­se sowie draht­ge­bun­de­ne Netz­wer­ke um.

Mil­lio­nen­schä­den zu erwarten

Befürch­tet wer­den Betriebs­un­ter­bre­chun­gen, die neben Aus­fäl­len auch für Repu­ta­ti­ons­schä­den sor­gen. Ein Pro­duk­ti­ons­stopp kann die Aus­lie­fe­rung an Kun­den ver­zö­gern. Den mög­li­chen Scha­den durch Cyber-Atta­cken schät­zen die durch den VDMA befrag­ten Fir­men mehr­heit­lich in Berei­chen zwi­schen 500.000 bis eine Mil­li­on Euro ein. Bei mit­tel­stän­di­schen Unter­neh­men kann das auch exis­ten­zi­ell bedroh­lich wer­den. „Plei­te durch Hacker – das darf nicht pas­sie­ren. Das man­geln­de Bewusst­sein für Sicher­heits­lü­cken wer­den Hacker aus­nut­zen. Daher gilt es, Schutz­me­cha­nis­men zu imple­men­tie­ren. Ansons­ten wird die Indus­trie 4.0 zur größ­ten Gefahr für alle Unter­neh­men“, erklärt Telo­nic-Geschäfts­füh­rer Andre­as Schlech­ter. Sein Unter­neh­men betreut mit mehr als 100 Mit­ar­bei­tern Kun­den aus dem Mit­tel­stand sowie der Kon­zern­welt und setzt dazu inno­va­ti­ve Tech­no­lo­gien zur Über­wa­chung eines Netz­werks auf ver­däch­ti­ge Akti­vi­tä­ten ein.

Nicht ein­mal versichert

Die deut­li­che Mehr­heit (88 Pro­zent) der vom VDMA befrag­ten Unter­neh­men ist nicht ein­mal gegen die mög­li­chen Aus­wir­kun­gen einer Cyber-Atta­cke ver­si­chert. Ins­ge­samt wur­den 244 Fir­men mit einem Umsatz von bis zu 75 Mil­lio­nen Euro jähr­lich durch den VDMA und sei­ne Toch­ter VSMA befragt. Der geschütz­te Daten­aus­tausch in Pro­duk­ti­ons­be­rei­chen ist der­weil nicht so ein­fach umzu­set­zen wie die eines Cli­ent-PCs in der Ver­wal­tung. Ver­ant­wort­lich dafür sind Alt­sys­te­me, die sich nicht mehr updaten las­sen, aber auch vor­han­de­ne Fern­war­tungs­schnitt­stel­len, die her­stel­ler­sei­tig benö­tigt wer­den. In die­sen Fäl­len müs­se drin­gend am Schutz des gesam­ten Netz­wer­kes gear­bei­tet wer­den, so Andre­as Schlechter.