Industrie in Europa: Ransomware trifft OT fast so oft wie IT 

Industrie in Europa: Ransomware trifft OT fast so oft wie IT 

Beitrag teilen

Ransomware trifft in Europa industrielle Steuersysteme und Betriebstechnik fast ebenso häufig wie die IT-Systeme. Erhebliche Störungen bei jedem zweiten Opfer. Claroty initiierte Studie „The Global State of Industrial Cybersecurity 2021: Resilience Amid Disruption“.

Ransomware wird immer mehr auch zum Problem von industriellen Anlagen und der kritischen Infrastruktur: 80 Prozent der KRITIS-Betreiber und Unternehmen, die zur kritischen Infrastruktur wesentlich beitragen, wurden im letzten Jahr Opfer eines Ransomware-Angriffs. Dies ergab die vom Spezialisten für die Sicherheit von cyber-physischen Systemen (CPS) in Industrie-, Healthcare- und Unternehmensumgebungen Claroty initiierte Studie „The Global State of Industrial Cybersecurity 2021: Resilience Amid Disruption“ (Der globale Stand der industriellen Cybersicherheit 2021: Resilienz in Zeiten der Disruptionen), für die insgesamt 1.100 Security-Spezialisten befragt wurden.

Europa: Studie zeigt Attacken auf OT fast so oft wie auf IT

Während weltweit diese Attacken wesentlich häufiger vor allem die IT-Systeme treffen (32,4 %) und deutlich weniger die Betriebstechnik (OT) und industriellen Steuerungssysteme (ICS) (20,3 %), ist in Europa der Unterschied wesentlich geringer: Hier betrafen 27 Prozent der Ransomware-Angriffe ausschließlich die IT-Systeme und 23 Prozent ausschließlich OT/ICS-Anlagen. Bei einem knappen Viertel (23,3 %) wurden beide Bereiche gestört (weltweit: 27,1 %). Insgesamt betrifft also fast jeder zweite Angriff auch die OT/ICS.

Mehr als 90 Prozent der angegriffenen Unternehmen informierten ihre Aktionäre und/oder Behörden über den Vorfall und berichteten, dass die Auswirkungen in fast der Hälfte der Fälle (49 %) erheblich oder signifikant waren. Ebenfalls signifikant sind die finanziellen Auswirkungen einer Attacke: So bezifferte gut die Hälfte (50,3 %) der Befragten, dass sie eine Betriebsunterbrechung infolge eines Angriffs zwischen 100.000 und 1.000.000 USD Umsatz pro Stunde kosten würde. Dies erklärt womöglich auch die relativ hohe Bereitschaft, auf die Lösegeldforderungen einzugehen. Weltweit zahlten 62,1 Prozent der Unternehmen, in den USA sogar 76,4 Prozent, in Europa jedoch nur 46,8 Prozent. In den meisten Fällen Betrug das Lösegeld zwischen 100.000 und 500.000 USD (32,1 %) bzw. zwischen 500.000 und 1.000.000 USD (30,5 %).

Digitale Transformation der KRITIS

Die digitale Transformation hat sich auch im Bereich der kritischen Infrastruktur seit dem Beginn der Corona-Pandemie beschleunigt: Am deutlichsten im Asien-Pazifikraum (bei 90,4 % der Befragten), am geringsten in Europa (bei 82,3 % der Unternehmen). Dabei wird der Trend zur Fernarbeit weiter anhalten: Weltweit wollen 73 Prozent der Unternehmen in absehbarer Zeit weiterhin in gewissem Umfang remote arbeiten, in Europa sogar 80 Prozent.

The Global State of Industrial Cybersecurity 2021: Resilience Amid Disruption (Bild: Claroty).

In Folge der zunehmenden Bedrohungslage wird die Cybersicherheit für Unternehmen immer stärker zur Priorität. Entsprechend erhöhen sie ihre Investitionen im Bereich der Cybersicherheit und implementieren sie neue Lösungen und Prozesse. Dabei ist die Geschäftsführung immer häufiger eingebunden, in jedem zweiten Unternehmen (52,4 %) sogar stark. Die Verantwortung für den sicheren Betrieb unterliegt dabei zumeist dem CISO: Bei 60 Prozent der Unternehmen werden hier die OT- und IT-Governance gebündelt. Der COO oder Betriebsleiter ist lediglich in 25,6 Prozent der Unternehmen auch für die Cybersicherheit der Anlage zuständig.

Wunsch für mehr Schutz ist da

„Unsere Studie zeigt, dass sich die Sicherheit kritischer Infrastrukturen an einem entscheidenden Punkt befindet, an dem die Bedrohungen zunehmen und sich weiterentwickeln. Gleichzeitig wächst aber auch das kollektive Bewusstsein und der Wunsch, unsere wichtigsten Systeme zu schützen”, sagte Yaniv Vardi, CEO von Claroty. „Sicherheitsverantwortliche, die ihre Programme auf die nächste Stufe heben wollen, müssen alle cyber-physischen Systeme in ihre Risiko-Governance-Praktiken einbeziehen, ihre IT- und OT-Netzwerke und -Anlagen segmentieren, ihre allgemeinen IT-Cybersicherheitspraktiken auf ihre OT-Geräte ausweiten und alle Netzwerke konsequent auf Bedrohungen überwachen.“ Die kompletten Ergebnisse und Analysen finden sich in der Studie „The Global State of Industrial Cybersecurity 2021: Resilience Amid Disruption“, die online kostenlose heruntergeladen werden kann.

Mehr bei Claroty.com

 


Über Claroty

Claroty, die Industrial Cybersecurity Company, hilft ihren weltweiten Kunden, ihre OT-, IoT- und IIoT-Anlagen zu erkennen, zu schützen und zu verwalten. Die umfassende Plattform des Unternehmens lässt sich nahtlos in die bestehende Infrastruktur und Prozesse der Kunden einbinden und bietet eine breite Palette an industriellen Cybersicherheitskontrollen für Transparenz, Bedrohungserkennung, Risiko- und Schwachstellenmanagement sowie sicheren Fernzugriff – bei deutlich reduzierten Gesamtbetriebskosten.


 

Passende Artikel zum Thema

IT-Sicherheit: NIS-2 macht sie zur Chefsache

Nur bei einem Viertel der deutschen Unternehmen übernimmt die Geschäftsführung die Verantwortung für die IT-Sicherheit. Vor allem in kleineren Unternehmen ➡ Weiterlesen

Tarnkappen-Malware zielt auf europäische Unternehmen

Hacker greifen mit Tarnkappen-Malware viele Unternehmen in ganz Europa an. ESET Forscher haben einen dramatischen Anstieg von sogenannten AceCryptor-Angriffen via ➡ Weiterlesen

Anstieg der Cyberangriffe um 104 Prozent in 2023

Ein Unternehmen für Cybersicherheit hat die Bedrohungslandschaft des letzten Jahres unter die Lupe genommen. Die Ergebnisse bieten entscheidende Einblicke in ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Mobile Spyware ist eine Gefahr für Unternehmen

Sowohl im Alltag als auch in Unternehmen nutzen immer mehr Menschen mobile Geräte. Dadurch nimmt auch die Gefahr von "Mobil ➡ Weiterlesen

Crowdsourced Security lokalisiert viele Schwachstellen

Crowdsourced Security hat im letzten Jahr stark zugenommen. Im öffentlichen Bereich wurden 151 Prozent mehr Schwachstellen gemeldet als im Vorjahr. ➡ Weiterlesen

KI auf Enterprise Storage bekämpft Ransomware in Echtzeit

Als einer der ersten Anbieter integriert NetApp künstliche Intelligenz (KI) und maschinelles Lernen (ML) direkt in den Primärspeicher, um Ransomware ➡ Weiterlesen