Unter­neh­men zögern beim Ein­satz von Cyber Security

Laut einer neu­en Stu­die, die Honey­well ver­öf­fent­licht hat, sehen Indus­trie­un­ter­neh­men Cyber-Secu­ri­ty-Maß­nah­men zum Schutz ihrer Daten und Betrie­be nur zöger­lich vor. Dabei neh­men die Angrif­fe nach Infor­ma­tio­nen der Stu­die welt­weit zu.

Die Stu­die – Put­ting Indus­tri­al Cyber Secu­ri­ty at the Top of the CEO Agen­da – wur­de von LNS Rese­arch erstellt und von Honey­well unter­stützt. Es wur­den 130 stra­te­gi­sche Ent­schei­dungs­trä­ger indus­tri­el­ler Unter­neh­men bezüg­lich ihres Vor­ge­hens zum Indus­tri­al Inter­net of Things (IIoT) sowie ihrer Nut­zung indus­tri­el­ler Cyber Secu­ri­ty Tech­no­lo­gien und deren Umset­zun­gen befragt.

Zen­tra­le Ergeb­nis­se der Studie:

• Über die Hälf­te der Befrag­ten berich­ten von bereits erfolg­ten Angrif­fen auf die Cyber-Sicher­heit in ihrer indus­tri­el­len Anla­ge.
• 45 Pro­zent der teil­neh­men­den Fir­men haben in ihren Unter­neh­men noch kei­nen Ver­ant­wort­li­chen für Cyber Secu­ri­ty benannt.
• Nur 37 Pro­zent über­wa­chen auf ver­däch­ti­ge Vorgänge.
• Auch wenn vie­le Fir­men regel­mä­ßi­ge Risi­ko­ana­ly­sen erstel­len, füh­ren 20 Pro­zent kei­ne der­ar­ti­gen Erfas­sun­gen durch.

„Ent­schei­dungs­trä­ger sind sich der Bedro­hung ver­mehrt bewusst und es gibt Fort­schrit­te, die­se auch zu adres­sie­ren, aber die Stu­die bekräf­tigt die Ansicht, dass grund­le­gen­de Schrit­te zur Cyber-Sicher­heit von einem wesent­li­chen Teil der indus­tri­el­len Betrei­ber noch nicht vor­ge­nom­men wer­den“, sag­te Jeff Zin­del, Vice Pre­si­dent und Gene­ral Mana­ger, Honey­well Indus­tri­al Cyber Secu­ri­ty. „Um die enor­men Vor­tei­le der indus­tri­el­len digi­ta­len Trans­for­ma­ti­on und des IIoT aus­schöp­fen zu kön­nen, müs­sen die Fir­men ihre Schutz­maß­nah­men für Cyber Secu­ri­ty ver­bes­sern und jetzt der erhöh­ten Bedro­hungs­la­ge anpassen.“

Die Stu­die emp­fiehlt allen indus­tri­el­len Orga­ni­sa­tio­nen die drei nach­fol­gend genann­ten sofor­ti­gen Aktio­nen, um die Effek­te der neu­en Tech­no­lo­gien aus­nut­zen zu können:

1. Die indus­tri­el­le Cyber-Sicher­heit wird Teil der Stra­te­gien zur digi­ta­len Transformation.
2. Ein­rich­tung und Ein­hal­tung bes­ter bewähr­ter Prak­ti­ken für Per­so­nal, Pro­zess und Tech­no­lo­gie, von der Zugangs­kon­trol­le bis zur Risi­ko­über­wa­chung, bei feh­len­den eige­nen Res­sour­cen unter Nut­zung exter­ner Cyber-Expertise.
3. Der Fokus liegt auf ver­ant­wort­li­chen Füh­rungs­kräf­ten, in Ver­bin­dung mit einer Orga­ni­sa­ti­ons­struk­tur zur Über­win­dung der Silos zwi­schen IT und OT.

„Cyber Secu­ri­ty muss auf die Agen­da von jedem CEO, um die effek­ti­ve, schnel­le und lang­fris­ti­ge Rea­li­sie­rung von Stra­te­gien und Tech­no­lo­gien wie dem IIoT abzu­si­chern“, sag­te Mat­thew Little­field, Pre­si­dent und Princi­pal Ana­lyst, LNS Rese­arch. Damit ein Unter­neh­men auf sei­nem Weg der digi­ta­len Trans­for­ma­ti­on Erfol­ge ver­zeich­nen kann, müs­se es bei der indus­tri­el­len Cyber-Sicher­heit erfolg­reich sein.

LNS Rese­arch forscht und berät zur digi­ta­len Trans­for­ma­ti­on in der Indus­trie und lie­fert Füh­rungs­kräf­ten tech­no­lo­gi­sches Hin­ter­grund­wis­sen. Der Schwer­punkt der Ana­lys­ten liegt auf den Para­me­tern, die den Ver­än­de­rungs­pro­zess beein­flus­sen. Hier­zu gehö­ren die Iden­ti­fi­ka­ti­on der Kenn­grö­ßen, Füh­rungs­ver­ant­wor­tung, Geschäfts­pro­zes­se und tech­no­lo­gi­sche Mög­lich­kei­ten. Honey­wells indus­tri­el­le Cyber-Secu­ri­ty-Tech­no­lo­gien und die ent­spre­chen­de Exper­ti­se adres­sie­ren vie­le der in der Stu­die von LNS Rese­arch auf­ge­zeig­ten Aspekte.