Die digitale Transformation hat während der Pandemie weltweit Einzug gehalten. Kaum eine Branche scheint so bereit zu sein, den technologischen Wandel anzunehmen wie die Fertigungsindustrie, in der 95 % der Führungskräfte im vergangenen Jahr (öffnet in einem neuen Tab) die IT-Modernisierung als „unverzichtbar“ für den Geschäftserfolg bezeichneten. Zwar könnte die Aussicht auf „Industry 4,0 “ zu erheblichen Produktivitäts- und Gewinnsteigerungen führen, doch setzt sie dieselben Unternehmen zugleich einem immer größer werdenden Cyberrisiko aus.
Laut einer Studie von „ “ 2021 NTT (wird in einem neuen Tab geöffnet) stieg die Zahl der Angriffe auf globale Hersteller im Vergleich zum Vorjahr um 300 %. Da sich die Bedrohungen vor allem auf die Kompromittierung von Endgeräten konzentrieren, müssen Sicherheitsteams ihr Augenmerk gerade hierauf richten. Tom Molden, CIO für den Fertigungsbereich bei Tanium, erläutert in einem Video, warum die Entscheidung für eine einzige, einheitliche Plattform Transparenz und Kontrolle in hoher Geschwindigkeit und großem Umfang ermöglicht.
Mit welchen Cybersicherheitsrisiken sind Hersteller konfrontiert?
In der Vergangenheit wurden IT- und Betriebstechnologieumgebungen (OT) in produzierenden Unternehmen getrennt verwaltet. Dies hat in gewissem Maße dazu beigetragen, schlecht gesicherte Altsysteme zu schützen. Die schlechte Nachricht ist, dass dieser Ansatz der „Sicherheit durch Verschleierung“ angesichts der raschen Konvergenz von IT und OT nicht mehr funktioniert. So sind beispielsweise industrielle Steuerungssysteme (ICS) zunehmend mit dem Internet und den damit verbundenen IT-Systemen vernetzt. Dadurch lassen sie sich zwar leichter verwalten, sind jedoch auch anfälliger für Angriffe aus der Ferne.
Dies stellt eine große Herausforderung in einer Branche dar, in der die Wartungsfenster für kritische Systeme äußerst knapp bemessen sein können, wodurch sich die Zeit verkürzt, die Sicherheitsteams für das Testen und die Bereitstellung wichtiger Patches zur Verfügung steht. Eine Studie von „ 2020 “ behauptete (wird in einem neuen Tab geöffnet) , dass Unternehmen aus dem verarbeitenden Gewerbe doppelt so lange benötigen, um Sicherheitslücken zu beheben, wie Unternehmen aus anderen Branchen. Zu den größten Risiken für die Akteure der Branche zählen durch Ransomware verursachte Betriebsausfälle, die zu Produktionsverzögerungen führen könnten, sowie der Verlust sensibler geistiger Eigentumsrechte.
Hersteller stehen vor zusätzlichen Herausforderungen im Bereich der Cybersicherheit
Risiken in der Lieferkette
Führungskräfte weltweit haben beobachtet, dass Angreifer zunehmend auf Drittanbieter als potenzielles Sprungbrett in ihre Organisation zurückgreifen, und sind zu Recht besorgt. Eine Studie (wird in einem neuen Tab geöffnet) aus dem vergangenen Jahr ergab, dass fast ein Fünftel der von der „ “-Sunburst-SolarWinds-Backdoor betroffenen Unternehmen aus dem verarbeitenden Gewerbe stammten (wird in einem neuen Tab geöffnet).
Einhaltung gesetzlicher Bestimmungen
Es stehen neue Vorschriften zur Einhaltung von Rechtsvorschriften bevor. Diese werden von den Herstellern verlangen, dass sie eine lückenlose Steuerung und Kontrolle über die gesamte Wertschöpfungskette hinweg nachweisen – von der Lieferantenbasis über die Produktentwicklung und Fertigung bis hin zur Markteinführung und darüber hinaus. Die Automobilindustrie könnte besonders stark betroffen sein.
Wie Tanium Ihnen helfen kann
Um vielschichtige Cyberrisiken dieser Art zu bewältigen, müssen Hersteller über die traditionellen Ansätze der Endpunktsicherheit hinausdenken . Die Tanium-Plattform bietet hierfür eine äußerst effektive Möglichkeit mit folgenden Funktionen:
Als einheitliche Plattform für „ “ ( ), die fortschrittliche Lösungen für das Endpunktmanagement () ( ) mit einem übergreifenden Sicherheitsfokus verbindet, ermöglicht Tanium Unternehmen die Bewältigung vielfältiger Herausforderungen – von der Erfassung und Bestandsaufnahme von Assets bis hin zur Bedrohungssuche sowie zum Risiko- und Compliance-Management –, indem es ein höheres Maß an Kontrolle und Transparenz bietet. Die Branche wird von Einzellösungen überschwemmt. Allerdings erhöhen sie lediglich die Kosten und die Komplexität im Sicherheits- und Betriebsbereich, indem sie kritische Lücken in der Transparenz schaffen, die von Angreifern ausgenutzt werden können. Die einzige Möglichkeit, die von den Herstellern geforderte Größenordnung zu erreichen, besteht darin, die Funktionen auf einer einzigen Plattform zu bündeln.
Die Transparenz, Kontrolle und Geschwindigkeit v s beruhen auf der einzigartigen Tanium-Architektur. Es bietet einen kontinuierlichen und umfassenden Überblick über alle Endgeräte (wird in einem neuen Tab geöffnet) sowie die Möglichkeit, Maßnahmen zu ergreifen, um Probleme schnell und in großem Umfang zu beheben (wird in einem neuen Tab geöffnet). Dank präziser, aktueller Daten in der CMDB und der Möglichkeit, Patches innerhalb von Minuten und Stunden statt Tagen und Wochen zu installieren, können Hersteller sicher sein, dass ihre wertvollsten Ressourcen stets geschützt sind.
Erhebliche Kosten- und Ressourceneinsparungen, wie in einer kürzlich veröffentlichten Forrester-Studie zum „Total Economic Impact™“ von Tanium unter dargelegt: (wird in einem neuen Tab geöffnet).
Die Ergebnisse zeigten, dass sich die Einsparungen durch die Konsolidierung von Tools in den Bereichen Endpunktidentifizierung, -verwaltung und -sicherheit über einen Zeitraum von drei Jahren im Durchschnitt der befragten Kunden auf über 2,4m Dollar belaufen könnten. Die Studie hebt zudem hervor, dass die Einsparungen bei Vollzeitäquivalenten (FTE) im gleichen Zeitraum bis zu 1,2m US-Dollar betragen könnten, da Unternehmen weniger Vollzeitäquivalente benötigen, um Umgebungen mit Tanium zu verwalten. Da sich die IT-Teams auf die Steuerung des Betriebs konzentrieren, anstatt sich mit Tools zu befassen und Daten zu suchen, können Hersteller ihre Produktivität steigern und geschäftliche Vorteile auf Umsatzebene erzielen.
IT-Verantwortliche in der Fertigungsindustrie müssen ihre Prioritäten neu ausrichten, da Angreifer ihre Aufmerksamkeit zunehmend auf diese Branche richten und regulatorische Anforderungen sowie die Lieferkette die Komplexität der IT weiter erhöhen. In diesem Zusammenhang ist ein Plattformansatz für die Branche der einzige Weg, um Geschäftsrisiken in großem Maßstab erfolgreich zu bewältigen.
