Herausforderungen und Strategien im Kampf gegen Cyber-Bedrohungen: Es gibt zu viel implizites Vertrauen in Technologie

Die aktuelle globale Situation hat zu einem Anstieg der Bedrohungen im Cyberspace geführt. Dazu gehören Bedrohungen durch staatlich geförderte Hackergruppen, die die Politiken des Staates umsetzen, der sie finanziert, und versuchen, durch Cyberangriffe einen Vorteil im physischen Krieg zu erlangen, sowie Hacktivisten, Einzelpersonen oder Gruppen, die versuchen, ihre eigenen Standpunkte durch Cyberangriffe gegen gegnerische Seiten auszudrücken. Darüber hinaus dürfen wir die Kriminalität im Cyberspace, die auf persönlichen finanziellen Gewinn abzielt, nicht vergessen.

Ransomware ist eine der häufigsten Angriffsarten, die sich von einer opportunistischen Art, die Einzelpersonen ins Visier nahm, die versehentlich bösartigen Ransomware-Code heruntergeladen hatten, zu gezielten Angriffen entwickelt hat, die wir heute beobachten, und die sich gegen Unternehmen aus verschiedenen Branchen sowie den öffentlichen Sektor richten. Der durch Ransomware-Angriffe verursachte Schaden ist im letzten Jahrzehnt exponentiell gewachsen und wird bis 2025 voraussichtlich 10 Billionen Dollar erreichen (Cybercrime Magazine).

Alte und neue Schwachstellen

Es wird erwartet, dass die Bedrohungen aufgrund von Softwareanfälligkeiten im Zusammenhang mit der Lieferkette von Softwarekomponenten zunehmen. Aufgrund des Bedarfs an schneller Implementierung von Softwarelösungen werden zunehmend Komponenten von anderen Herstellern oder Open-Source-Komponenten in der Entwicklung verwendet. Eine Schwachstelle in einer dieser Komponenten wird auf alle Softwarelösungen übertragen, die sie nutzen. Darüber hinaus erhöht der Trend, industrielle Steuerungssysteme von geschlossenen Systemen auf solche umzustellen, die Fernzugriff und Integration mit verschiedenen Verbrauchs- und Effizienzüberwachungsplattformen bieten, sowie die Einbeziehung von IoT-Geräten, drastisch ihre Angriffsfläche.

Dies gilt insbesondere für veraltete Systeme und Technologien, die keine Unterstützung mehr haben und nicht für einen solchen Einsatz vorgesehen waren. Wenn ein allgemeiner Personalmangel in solchen Prozessen besteht, insbesondere bei denen mit Kenntnissen in Cybersicherheit und Steuerungssystemen, ist klar, dass größere Bedrohungen aufgrund von Fehlkonfigurationen und mangelhafter Wartung dieser Systeme entstehen werden. Oft handelt es sich um Systeme, die kritische Infrastrukturen verwalten, sodass die Folgen schwerwiegend sein können.

Um Systeme gegen potenzielle Angriffe abzusichern, ist es entscheidend, das Bewusstsein und das Wissen der Einzelpersonen über Cyber-Bedrohungen zu schärfen, da es zu viel implizites Vertrauen in Technologie und die im Internet bereitgestellten Informationen gibt. Es ist notwendig, gute Cyber-Hygienepraktiken und regelmäßige Sicherheitsüberprüfungen sowie Penetrationstests umzusetzen, da Anpassungen an IT-Systemen zu unerwarteten Sicherheitsanfälligkeiten führen können. Die regelmäßige Erstellung von Backups wird empfohlen, einschließlich Offsite-Backups, Verschlüsselung personenbezogener Daten im Ruhezustand und während der Übertragung sowie die Umsetzung des Prinzips der minimalen Berechtigung. Es ist auch notwendig, einen Notfallplan zu entwickeln und Backups regelmäßig zu testen. Bei Eccos überwachen wir kontinuierlich Informationen über potenzielle Schwachstellen in den von uns verwendeten Hardware- und Softwarekomponenten, um im Falle eines Sicherheitsvorfalls schnell reagieren zu können und unseren Nutzern Möglichkeiten zur Minderung anzubieten.

Verteidigung in der Tiefe

Im Projekt zum Bau des zweiten Röhrenabschnitts des Učka-Tunnels wollen wir uns auch als Unternehmen etablieren, das cyber-sichere integrierte Systeme liefert. Die Netzwerkarchitektur des neuen Tunnelrohrs ist so konzipiert, dass sie eine Verteidigung in der Tiefe ermöglicht (defense-in-depth), und mit unseren Softwarelösungen bieten wir den Nutzern Sichtbarkeit in das System: einen Überblick über die vorhandenen Geräte und deren Interkommunikation, die Überwachung aller Geräte zur Erkennung von Ausfällen, ungewöhnlicher Kommunikation oder unbefugter Zugriffsversuche auf Geräte.

Obwohl eine vollständige Verteidigung gegen Angriffe aufgrund der Unvorhersehbarkeit und Komplexität von Cyber-Bedrohungen nicht möglich ist, kann das Risiko von Angriffen erheblich reduziert und deren Folgen gemildert werden.