Da die Industrie 4.0 immer schneller voranschreitet, sind Automatisierung und Digitalisierung ein zweischneidiges Schwert f\u00fcr die Fertigungsindustrie. Da die Produktivit\u00e4t und die Effizienz durch den technischen Fortschritt sich dramatisch steigert, ist die Branche heute einer der anf\u00e4lligsten und profitabelsten Sektoren f\u00fcr Cyberkriminelle. Die Wahrscheinlichkeit auf wertvolle Daten zuzugreifen und Dritte zu erpressen ist hoch, deshalb warten Cyberkriminelle unentdeckt in Netzwerken und nutzen Schwachstellen aus – und erzielen damit profitable Ergebnisse.<\/p>\n\n\n\n\n\n\n\n
Nach Angaben von Make UK waren 48 Prozent der Hersteller schon einmal von einem Cybersicherheitsvorfall betroffen, einschlie\u00dflich Ransomware-Angriffen. Im Jahr 2020 hat sich die Zahl der gemeldeten Vorf\u00e4lle bei Produktionsunternehmen mehr als verdreifacht, und die L\u00f6segelder steigen sprunghaft an. Eine Studie von Kivu Consulting ergab, dass die Branche im vergangenen Jahr mit 6,9 Millionen US-Dollar mehr als jeder andere Sektor f\u00fcr Ransomware-Zahlungen ausgegeben hat. Die Automobilindustrie ist besonders anf\u00e4llig f\u00fcr Angriffe, da Cyberkriminelle es auf pers\u00f6nliche und finanzielle Daten von Mitarbeitern und Kunden abgesehen haben, einschlie\u00dflich personenbezogener Daten und Bankdaten. Ein Bericht von Black Kite aus dem Jahr 2021 unterstreicht zudem, dass „etwa die H\u00e4lfte der 100 gr\u00f6\u00dften Unternehmen in der Automobilindustrie sehr anf\u00e4llig f\u00fcr einen Ransomware-Angriff sind.“<\/p>\n\n\n\n
Ein intelligentes Automobilwerk und das Netzwerk von Hunderten von Zulieferern, die es unterst\u00fctzen, besteht in der Regel aus miteinander verbundenen IT-Systemen, die Cyberkriminellen leichten Zugang zu Entw\u00fcrfen, geistigem Eigentum und Beschaffungsdaten, einschlie\u00dflich Fahrzeugdesign und Fertigungsspezifikationen, erm\u00f6glichen. Die Anf\u00e4lligkeit des Netzes l\u00e4sst sich auf drei Hauptbereiche zur\u00fcckf\u00fchren:<\/p>\n\n\n\n
Internet of Things (IoT):<\/strong><\/p>\n\n\n\n Heute haben 80 Prozent der Hersteller das Internet der Dinge in ihren Betrieb integriert, um die Produktion zu optimieren, Kosten zu senken und Prozesse zu rationalisieren. Automobilhersteller verwalten Hunderttausende von Endger\u00e4ten. W\u00e4hrend sie ihre Technologie modernisieren, um sie st\u00e4rker mit dem Internet zu vernetzen, sind die betrieblichen Technologieumgebungen in den Werken gef\u00e4hrdet. Auch au\u00dferhalb der Fabrikhallen k\u00f6nnen Ransomware-Banden vernetzte Autos anhalten, indem sie Malware in das Betriebssystem einschleusen.<\/p>\n\n\n\n Die Lieferkette:<\/strong><\/p>\n\n\n\n Laut einer Studie werden 63 Prozent der Sicherheitsverst\u00f6\u00dfe von Third-Party Providers, einschlie\u00dflich H\u00e4ndlern und Zulieferern, verursacht. Die Lieferkette ist ein lukratives Ziel, da diese Drittanbieter Zugang zu wichtigen Daten ben\u00f6tigen und oft schw\u00e4chere Sicherheitsprozesse akzeptieren, die von Cyberkriminellen leicht ausgenutzt werden k\u00f6nnen. Cyberspionage ist auch eine wachsende Bedrohung f\u00fcr die Hersteller selbst und f\u00fcr L\u00e4nder, die auf der Suche nach Informationen \u00fcber Design, Innovation, Patente, Forschung und Entwicklung in einer stark wettbewerbsorientierten Branche sind.<\/p>\n\n\n\n Bedrohungen durch Insider:<\/strong><\/p>\n\n\n\n 35 Prozent der Angriffe auf Hersteller sind auf menschliches Versagen oder vors\u00e4tzliche Handlungen von Personen mit Netzzugang zur\u00fcckzuf\u00fchren. Heutzutage haben Mitarbeiter in der Fertigung, einschlie\u00dflich Maschinenbediener, B\u00fcroangestellte und Lieferfahrer, Zugang zu wichtigen Systemen und Unternehmensdaten, auf die sie mit ihrem eigenen Ger\u00e4t zugreifen k\u00f6nnen. Dieses Problem wurde w\u00e4hrend der Pandemie noch versch\u00e4rft, da einige Mitarbeiter gezwungen waren, aus der Ferne zu arbeiten.<\/p>\n\n\n\n Da sich die Branche immer st\u00e4rker auf die Cyberkriminalit\u00e4t konzentriert, bietet die ideale Cybersicherheitsl\u00f6sung einen \u00dcberblick \u00fcber das gesamte Netzwerk und \u00fcber alle angeschlossenen Ger\u00e4te. Dadurch wird nur ein Tool zur \u00dcberwachung und Erkennung einer wachsenden Zahl von Angriffen eingesetzt, anstatt auf eine Vielzahl von Tools angewiesen zu sein. Durch den Einsatz einer Network Detection & Response (NDR)-L\u00f6sung erhalten Unternehmen Einblick in alle Bereiche, die eine vernetzte Umgebung ausmachen, sowohl vor Ort als auch in der Cloud.<\/p>\n\n\n\n Hier kommt ForeNovas Attack Surface Blueprint, in Kombination mit NovaCommand, ins Spiel. Durch den Blueprint vermeiden Hersteller, das n\u00e4chste Opfer von Ransomware Angriffen zu werden, indem Sie sehen, was Cyberkriminelle sehen. Es bietet einen vollst\u00e4ndigen \u00dcberblick \u00fcber die IT-Landschaft eines Unternehmens, einschlie\u00dflich der h\u00e4ufigsten Schwachstellen – und leichter Ziele f\u00fcr Cyberkriminelle. Der Attack Surface Blueprint wurde von Ransomware-Experten von ForeNova auf der Grundlage von Daten aus Tausenden von Unternehmen, Ransomware-Angriffen und unentdeckten Bedrohungen erstellt und bietet Sicherheitsexperten die erforderlichen Informationen, um schnell und sicher auf Bedrohungen zu reagieren.<\/p>\n\n\n\n NovaCommand, eine einheitliche Kommandozentrale, kann verschiedene versteckte Bedrohungen erkennen – ob neu oder bereits vorhanden. Durch den Einsatz von Verhaltenserkennung, unterst\u00fctzt durch Tausende von Netzwerksignalen und mehr als 800 k\u00fcnstliche Intelligenz (KI)-Modelle, k\u00f6nnen wir die Ursachen innerhalb von Minuten oder Stunden anstatt von Tagen validieren, einordnen und feststellen.<\/p>\n\n\n\n Hersteller wollen unn\u00f6tige Verz\u00f6gerungen in der Produktion minimieren, deshalb eliminiert NovaCommand false-positive Meldungen und aktiviert nur solche, die einen Cyberangriff darstellen. Als Reaktion auf tats\u00e4chliche Bedrohungen blockiert es automatisch den Netzwerkverkehr, priorisiert die Bedrohung und stellt verd\u00e4chtige Dateien unter Quarant\u00e4ne. Au\u00dferdem l\u00f6st es die richtigen Reaktionsma\u00dfnahmen aus, w\u00e4hrend verd\u00e4chtige Dom\u00e4nen eliminiert werden. Sie gibt den Einsatzkr\u00e4ften die Werkzeuge an die Hand, die sie ben\u00f6tigen, um risikobasierte Entscheidungen zu treffen und Angriffe nahezu in Echtzeit zu entsch\u00e4rfen.<\/p>\n\n\n\n Um zu vermeiden, dass sie das n\u00e4chste Opfer werden, m\u00fcssen Automobilhersteller und Hersteller im Allgemeinen eine Haltung der Erkennung und Reaktion einnehmen, um die Risiken in ihren Netzwerkumgebungen zu minimieren. Mit einem vollst\u00e4ndigen Einblick in die „Angriffsfl\u00e4che“ k\u00f6nnen sie sich wehren und Ransomware-Banden mit ihren eigenen Waffen schlagen.<\/p>\n\n\n\n Sind Sie bereit f\u00fcr Ihren individuellen Blueprint?<\/p>\n\n\nEine einheitliche Kommandozentrale zur Bek\u00e4mpfung von Ransomware<\/strong>