Menschen, Prozesse, Technologen: Identifizierung der wichtigsten Cybersicherheitsfaktoren intelligenter Fabriken

Die Digitalisierung des verarbeitenden Gewerbes hat zu neuen Bedrohungen für den reibungslosen Betrieb von Unternehmen geführt. Um die Hauptrisikofaktoren herauszufinden und zu verstehen, wie die Cybersicherheit intelligenter Unternehmen aussieht, haben wir 500 Mitarbeiter solcher Unternehmen aus Deutschland, Japan und den USA befragt. Die Hälfte von ihnen war für die Informationstechnologie zuständig, der Rest für den Betrieb. Die Analyse der Antworten ergab, dass die Schlüsselfaktoren, die das Sicherheitsniveau in intelligenten Fabriken bestimmen, Menschen, Prozesse und Technologien sowie das Maß an Interaktion zwischen IT und OT sind.





Die moderne Industrie wird immer IT-abhängiger. Das Gerät erhält neben Komponenten und Baugruppen Informationen und die Möglichkeit, eine Verbindung zum Netzwerk der Anlage und zum Internet herzustellen. IIoT-Geräte schaffen neue cyber-physische Systeme, die als Grundlage für Industrie 4.0 dienen.





, , , .





, 61% «» , 75% , 43% .





Anzahl der Vorfälle in intelligenten Fabriken und deren Folgen.  Quelle (im Folgenden): Trend Micro
. ( ): Trend Micro

«» , , , , .





- -, , - , .





Die Bedeutung von Menschen, Prozessen und Technologien für die Sicherheit intelligenter Unternehmen
,

, -.





, .  — .





: , ,

, «» — 80% . ,  — , , — , 52% 39%. , .





, «» :





  • (52%);





  • — (50%);





  • USB- (50%);





  • (49%);





  • IPS (48%);





  • (39%);





  • (40%).    





. , , , , , , .





Umsetzungsrate verschiedener Kategorien technischer Maßnahmen nach Ländern

. , 56% ,  61% — . (53%), IPS (49%) USB- (49%). , 51% , .





Umsetzungsrate der technischen Schutzmaßnahmen nach Ländern

— . , , (33%) (39%), (47%). :  — 42%,  — 35%,  — 39%.





: CSO, ,

. , , . , - -.





Die Bedeutung verschiedener technischer Schutzmittel nach Ansicht der IT- und OT-Abteilungen
- -

, , , IPS .





, , . , , . « »:  — Chief Security Officer (CSO), .





CSO - -, .





CSO , 60% «» . 56% CSO « » (cross-department committees). , . 49% , CSO 48%. : 44% .





Die wichtigsten organisatorischen Faktoren für eine effektive Cybersicherheit in intelligenten Unternehmen

, , . , . .





: , , 57% , , (55%),  — (44%).





Motivierende Faktoren für die Zusammenarbeit zwischen IT und OT in verschiedenen Ländern

, , NIST CSF ( Cybersecurity Framework ) ISO 27001 (, ). NIST CSF 67% , ISO 27001 — 53% . NIST CSF (51%) , (43%) CIS Controls, The CIS Critical Security Controls for Effective Cyber Defense, - (CIS). , ISO 27001 (65% ); NIST CSF 57% .





Sicherheitsstandards, die von intelligenten Fabriken in verschiedenen Ländern verwendet werden
,

: ,

. .





.   57% «» .  — 56% .





(48%),  — 45% . (50%) (49%).





«» . , . , .





, . , «» . , - , .





«» , , , .









, DMZ. - , USB-, , / , , IoT/IIoT.









, , , 100- , . , L2/L3 , , .









, . , . , , ,   OT.








All Articles