Unser Alltag basiert auf Operational Technology (OT). Ohne produzierende Industrie und kritische Infrastruktur, wie etwa Energieversorgung, könnte unser Alltag, wie wir ihn kennen, nicht stattfinden. Steigende Vernetzung und zunehmende Digitalisierung vergrößern die Angriffsoberfläche in der Industrie und kritischen Infrastruktur enorm.
Steigende Vernetzung und digitalisierte Produktion als Herausforderung für OT Security
Regulatorische Anforderungen, wie die NIS-Direktive und die BSI KRITIS-Verordnung, nehmen stark zu und üben Druck auf die Betreiber von Industrieanlangen und kritischer Infrastruktur aus. Der EU Cyber Resilience Act geht noch einen Schritt weiter und nimmt auch Komponentenhersteller und Integratoren in die Verantwortung. Systeme können nur dann sicher sein, wenn auch die einzelnen Komponenten Security-Anforderungen erfüllen. Fehlendes OT Security Wissen wird hier immer mehr zu einem Problem.
Neuen Bedrohungen mit ausreichend Security-Fachkräften entgegenwirken
Eine aktuelle Studie von Fortinet hat über 1000 Entscheider in der IT weltweit dazu befragt. 80% der befragten Unternehmen waren von mindestens einem Sicherheitsverstoß betroffen, der auf mangelnde Kenntnisse und/oder mangelndes Bewusstsein für Cybersecurity zurückzuführen war.
Cybersecurity und auch OT Security wird oft als rein technische Herausforderung gesehen. Der Know-How Aspekt wird hinten angestellt. Viele Breaches und Schäden sind allerdings auf den Cybersecurity Skills Gap zurückzuführen. Unternehmen haben häufig technische Security Lösungen im Einsatz, die nicht korrekt in die Umgebung eingebunden sind und daher nur eingeschränkten Schutz bieten. Weiterbildung ist hier der Schlüssel zur Bekämpfung der Cybersecurity Skill Gap. Der akute Fachkräftemangel kann gerade im OT und KRITIS Bereich durch die Weiterentwicklung von vorhandenem technischem Personal verbessert werden.
Key Takeaways
- Fehlendes OT Security Wissen ist für eine Vielzahl an Schäden und Breaches verantwortlich ➝ Immer mehr Schäden und Security-Breaches könnte durch entsprechendes OT Security Wissen verhindert werden
- Technische Security-Systeme erhöhen den Nutzen nur dann, wenn die Konfiguration, Wartung und Überwachung der Umgebung von fachkundigem Personal durchgeführt wird.
Jetzt OT Security Know-How im Unternehmen aufbauen, um mit neuen Bedrohungen Schritt halten zu können. Limes Academy bietet ein umfangreiches Trainingsprogramm um Grundkenntnisse, als auch Tiefenwissen in der OT Security aufzubauen.
