Der Weg zur CPS-Resilienz

Cyber-physische Systeme (CPS) steuern und überwachen die physischen Prozesse, die die Basis des modernen Lebens bilden. Sie sind in der Industrie, im Gesundheitssektor und in Gebäuden allgegenwärtig. Als Grundlage unserer (kritischen) Infrastruktur sorgen sie für ein reibungsloses, „unterbrechungsfreies“ Leben. Dies zu gewährleisten, muss das oberste Ziel sämtlicher CPS-Sicherheitsstrategien sein.

Während Cyberangriffe auf reine IT-Systeme oftmals verheerende finanzielle Auswirkungen haben, ist das Gefährdungspotenzial bei CPS ungleich höher: Hier stehen im schlimmsten Fall Umwelt und sogar Menschenleben auf dem Spiel.

Tipps für CPS-Sicherheit

Um die Resilienz der cyber-physischen Systeme zu erhöhen, sollten CISOs folgende Aspekte berücksichtigen:

Investitionen in CPS-Sicherheit

Die Ergebnisse einer aktuellen Umfrage des SANS Institute zeigen, dass 81 Prozent der Industrieunternehmen weniger als die Hälfte ihres Cybersicherheitsbudgets für den Schutz der Betriebstechnologie aufwenden. Zwar haben 55 Prozent der Unternehmen ihre OT-Sicherheitsbudgets erhöht, allerdings nur 23 Prozent „signifikant“.  Parallel dazu steigt die Vernetzung in kritischen Infrastrukturen deutlich an – und damit die Cyberrisiken.

Schnelle Wiederherstellung ist der Schlüssel zur Verfügbarkeit

Resiliente CPS zeichnen sich durch drei Fähigkeiten aus: Sie halten Angriffen stand. Sie können sich an die durch Cyberangriffe verursachten Störungen anpassen, um kritische Funktionen auch bei reduzierter Kapazität aufrechtzuerhalten. Zudem sie sind in der Lage, sich schnell von einem Vorfall zu erholen.

Analysten von Gartner haben ermittelt, dass 90 Prozent der betroffenen Unternehmen Stunden oder Tage benötigen, um ihre Systeme wieder in Betrieb zu nehmen. In der Fertigung verursacht dabei eine Stunde ungeplanter Ausfallzeit aufgrund von Angriffen auf OT oder CPS Kosten in Höhe von 5,6 Millionen Dollar!

Notfallpläne entwickeln und testen

Incident-Response-Pläne sind seit langem ein Standard-Element von Cybersecurity-Strategien. Sie umfassen Verfahren, Kommunikation und Mitarbeitende, die an der Reaktion auf einen Vorfall beteiligt sind. Dies wurde jedoch noch in aller Regel nicht auf CPS und OT übertragen: 35 Prozent der Industrieanlagen verfügen über keinen Plan zur Reaktion auf Cybervorfälle für die Behebung und Wiederherstellung ihrer OT-Ressourcen. Lediglich ein Viertel der Unternehmen (27 Prozent) hat einen auf die cyber-physischen Systeme zugeschnittenen Business-Continuity-Plan dokumentiert.

Zeit zu handeln

Um eine effektive CPS-Sicherheit zu erreichen, müssen die bestehenden Silos zwischen IT-Cybersicherheitsteams und ihren OT-Kollegen beseitigt werden. Allerdings halten die meisten Unternehmen (76 Prozent) nach wie vor an einer Trennung zwischen IT und OT fest. Angesichts der zunehmenden Konvergenz ist dies jedoch kein Zukunftsmodell.

Hinzu kommt, dass viele Sicherheitsverantwortliche von der Komplexität und dem proprietären Charakter einiger CPS- und OT-Implementierungen überfordert sind. Deshalb müssen CISOs Expertise aufbauen und finanzielle Ressourcen bereitstellen, um die Sicherheit, die Betriebskontinuität und somit das unterbrechungsfreie Leben zu gewährleisten.

Transparenz spielt hierbei eine Schlüsselrolle. Eine klare und präzise Bestandsaufnahme der Assets bildet die Grundlage für alle übrigen Cybersicherheitsmaßnahmen und -investitionen des Unternehmens. Ein genauer Überblick über die mit dem Netzwerk verbundenen Assets verringert die Anfälligkeit für externe Bedrohungen. Er ermöglicht zudem die Identifizierung und den Schutz des Fernzugriffs auf kritische Assets und die Bedrohungserkennung. Netzwerksegmente können so bei einem Vorfall isoliert und Ausfallzeiten minimiert werden. 

Das unterbrechungsfreie Leben ist nicht verhandelbar. Um es zu gewährleisten, muss man die Bedeutung der von CPS gesteuerten Prozesse und Dienste und ihre Auswirkungen auf unsere Lebensweise verstehen. Cyberkriminelle und staatlich unterstützte Angreifer haben das Bedrohungspotenzial längst erkannt. Höchste Zeit für CISOs, hier nachzuziehen. (jm)