Schnittstellen vergrößern Angriffsfläche für Cyberkriminelle

Welche Maschinen kommunizieren eigentlich in ­einem Automobilwerk? Als sich die Verantwortlichen eines Standorts darüber Klarheit verschaffen wollten, erlebten sie ihr blaues Wunder: Es kamen IP-Adressen im Computernetzwerk zum Vorschein, „die niemand kannte oder von denen niemand auch nur geahnt hätte, dass sie online sind“, erinnert sich Ralph Horner, beim Softwareunternehmen Nexus als Geschäftsführer verantwortlich für die Region Deutschland, Österreich und Schweiz (DACH).

„Mit Hackerangriffen verhält es sich wie mit einer Grippewelle: Besser gar nicht erst anstecken!“, warnt Horner. Doch viele Firmen übersähen, dass ihre Maschinen mit einem in Teilen sehr alten ­Betriebssystem ausgerüstet sind. Auf regelmäßige Updates würde oft verzichtet.

Leichtsinnige Mitarbeiter

Mit einer wachsenden Anzahl von Produktionsmaschinen im Netzwerk mit eigener IP-Adresse ­steige auch die Anzahl potenzieller Einfallstore. Zusätzliche Risiken berge der Faktor Mensch: „Viele Maschinen haben eine USB-Schnittstelle, und die Mit­arbeiter laden darüber gerne mal ­ihre Smartphones“, sagt Nexus-Manager Horner.

In der Fertigung vertrauen die Autohersteller zudem auf die ­Lösungen und das Know-how von Zulieferern und externen Entwicklungsdienstleistern. Malte Pollmann, Vorstandschef des Anbieters von IT-Sicherheitslösungen Utimaco, verweist darauf, dass diese verteilte Arbeitsweise es den Autoherstellern erschwere, ihre Fertigungsumgebungen und Fahrzeuge wirksam abzusichern. „Denn die Schnittstellen vergrößern die Angriffsfläche für Cyberkriminelle und Industriespione“, warnt Pollmann.

Wie groß das Risiko von Angriffen ist, zeigt eine Studie des Anbieters von IT-Sicherheitslösungen Kaspersky Lab. Demnach nehmen Cyberangriffe auf industrielle Automationssysteme deutlich zu. Die in der Automobilbranche eingesetzten Produktions­linien sind dafür ein Beispiel. Laut Kaspersky waren im zweiten Halbjahr 2016 rund 40 Prozent der im industriellen Umfeld eingesetzten Computer einer Cyber­attacke ausgesetzt.

Holger Suhl, General Manager für die DACH-Region bei Kaspersky Lab, nennt die größten Angriffsflächen im Bereich von Automationsinfrastrukturen: „Verbindungen zum Internet, Wech­sel­datenträger und E-Mails, auch bei Systemen, die extra vom Internet abgekoppelt sind.“

Erst spät haben Unternehmen in Deutschland die Wichtigkeit von Cybersicherheit erkannt. Jetzt gilt es nachzuarbeiten. So planen mittlerweile im Schnitt drei von vier Firmen in Europa mit erhöhten Investitionen im Bereich Cybersicherheit.

Ein Lob erhält die Automobil­industrie von Marius Münstermann, Leiter Vertrieb Unternehmenskunden (DACH) bei Rohde & Schwarz Cybersecurity. Die Branche gehe beim Thema Sicherheitsstandards mit gutem Beispiel voran. Allerdings habe die Industrie auch mit knappen Margen zu kämpfen, da müsse, so Münstermann, „oft eine schnellere und kostengünstigere Sicherheitslösung her“.

Einen Ansatz zum Schutz vor Hackerangriffen sieht Horner da­rin, in Steuerungssystemen eine Liste mit Programmen zu hinterlegen. Das Prinzip nennt sich Whitelisting. Steht ein ausführ­barer Code nicht auf der Liste, wird er auch nicht gestartet. Das schützt.