Wie groß ist die Bedrohung für die deutsche Wirtschaft?

Michael Jochem: Das Internet der Dinge oder Internet of Things (IoT) ist längst ein fester Bestandteil unseres Alltags. Cybersicherheit ist für das IoT eine wichtige Voraussetzung. Zwar ist Cybersicherheit schon seit mehr als 20 Jahren in der Office-IT ein Thema, ihre Relevanz für Produktionsnetzwerke gewinnt aber erst in den letzten Jahren an Bedeutung. Lange Zeit betrachtete man Produktionsanlagen eher abgekoppelt von Office-IT-Netzwerken. Das hat sich inzwischen geändert. Die Anlagen sind Teil eines Gesamtsystems. Bei Industrie 4.0 verschmelzen Informationstechnik (IT) und Operation Technology (OT), bestehend aus Hardware, Software und Maschinensteuerung. Während sich Grundlagen und „Werkzeuge“ in der IT- und Softwareentwicklung rasant verändern, sind Anlagen in Fabriken meist auf viele Betriebsjahre ausgelegt. Und es ist nicht so einfach, neue Steuerungssysteme zu installieren, die besser gegen Angriffe schützen. Dieses Spannungsfeld gilt es zu berücksichtigen. Es stellt sich immer wieder die Frage, wie jedes einzelne Produkt in der vernetzten Welt gegen Angriffe geschützt werden kann. Cybersicherheit spielt eine zentrale Rolle: Das schwächste Glied in der Kette bestimmt, wie widerstandsfähig der gesamte Prozess ist. Das gilt erst recht für Produkte, die in kritischen Infrastrukturen eingesetzt werden und deren Ausfall, Störung oder Manipulation die Vertraulichkeit, Verfügbarkeit oder Integrität des jeweiligen Systems gefährden würde.

Arne Schönbohm: Für viele Industrieunternehmen war Vernetzung und Digitalisierung tatsächlich „Neuland“. Viele Maschinen und Produktionsanlagen waren nicht dafür gedacht, vernetzt oder aus der Ferne gewartet zu werden. Cybersicherheit spielte somit keine große Rolle. Die Standardempfehlungen, die sich im Büroumfeld etabliert haben, sind nicht eins zu eins auf die Produktionswelt übertragbar. Man stoppt nicht einfach eine Industrieanlage, nur um ein Software-Update einzuspielen – jedenfalls nicht ohne genau zu wissen, ob die Anlage danach auch noch so funktioniert, wie sie soll. Aber: Die Gefährdungslage ist auf hohem Niveau angespannt, es gibt täglich hunderttausende neue Schadprogrammvarianten. Wir haben in den letzten Jahren erlebt, was Schadprogramme wie WannaCry, NotPetya oder Ransomware anrichten können. Deswegen kommen Unternehmen nicht umhin, sich um die Cybersicherheit zu kümmern und angemessene Maßnahmen zu ergreifen, schon aus eigenem Interesse angesichts einer hohen Gefährdungslage. Das BSI steht dabei unterstützend mit Rat und Tat zur Seite, etwa durch IT-Grundschutz-Profile mit konkreten Empfehlungen für bestimmte Branchen oder auch mit den Angeboten der Allianz für Cyber-Sicherheit, die sich mit rund 4.500 Teilnehmern als wirksame Plattform für mehr Cybersicherheit in der Wirtschaft etabliert hat.