Die Konvergenz von IT und OT

Im Zuge der Konvergenz von IT und OT zur Unterstützung der wachsenden Geschäftsanforderungen müssen bei der Risikobewertung und der Schaffung einer sichereren Beziehung zwischen IT und OT mehrere Kontrollmaßnahmen berücksichtigt werden. Nicht verbundene Geräte und Perimetersicherheit reichen nicht mehr aus, um moderne Bedrohungen wie ausgeklügelte Schadsoftware, gezielte Angriffe und böswillige Insider zu bekämpfen und abzuwehren. Die Zunahme von IoT-Schadsoftware-Bedrohungen spiegelt beispielsweise die Ausdehnung dieser Landschaft und das Potenzial wider, anfällige Systeme zu übernehmen. Bei der Analyse von Bedrohungsdaten aus dem Jahr 2022 in verschiedenen Ländern stellten die Forscher von Microsoft fest, dass der größte Teil der IoT-Schadsoftware, nämlich 38 Prozent, aus dem großen Netzwerk in China stammt. Infizierte Server in den USA brachten das Land mit 18 Prozent der beobachteten Schadsoftware-Verbreitung auf den zweiten Platz.

Versierte Angreifer nutzen verschiedene Taktiken und Ansätze in OT-Umgebungen. Viele dieser Ansätze sind in IT-Umgebungen üblich, aber in OT-Umgebungen noch effektiver, wie z. B. die Entdeckung ungeschützter, dem Internet zugewandter Systeme, der Missbrauch von Anmeldedaten von Beschäftigten oder die Ausnutzung des Netzwerkzugriffs für Drittanbieter und Auftragnehmer.

Die Konvergenz zwischen den Laptops, Webanwendungen und hybriden Arbeitsumgebungen der IT-Welt und den werks- und einrichtungsgebundenen Kontrollsystemen der OT-Welt führt zu gravierenden Risiken, da sie Angreifern die Möglichkeit bietet, Lücken zwischen ehemals physisch isolierten Systemen zu überwinden. IoT-Geräte wie Kameras und intelligente Konferenzräume werden so zu Risikokatalysatoren, da sie neue Wege in Arbeitsbereiche und andere IT-Systeme öffnen.

Im Jahr 2022 unterstützte Microsoft ein großes, weltweit tätiges Lebensmittel- und Getränkeunternehmen, das sehr alte Betriebssysteme für seine Werksabläufe verwendete, bei einem Zwischenfall mit Schadsoftware. Bei der routinemäßigen Wartung von Geräten, die später mit dem Internet verbunden waren, verbreitete sich die Schadsoftware über einen kompromittierten Laptop eines Auftragnehmers auf die Werkssysteme.

Leider ist dieses Szenario immer häufiger zu beobachten. Zwar kann eine ICS-Umgebung vom Internet isoliert werden, doch sobald ein kompromittierter Laptop an ein ehemals sicheres OT-Gerät oder -Netzwerk angeschlossen wird, ist es angreifbar. In den von Microsoft überwachten Kundennetzwerken sind 29 Prozent der Windows-Betriebssysteme mit Versionen ausgestattet, die nicht mehr unterstützt werden. Wir haben erlebt, dass Versionen wie Windows XP und Windows 2000 in verwundbaren Umgebungen liefen.

Da ältere Betriebssysteme oft nicht die für die Sicherheit von Netzwerken erforderlichen Updates erhalten und das Patchen in großen Unternehmen oder Produktionsstätten eine Herausforderung darstellt, ist die Transparenz von IT-, OT- und IoT-Geräten ein wichtiger erster Schritt, um Schwachstellen zu verwalten und diese Umgebungen zu sichern.

Eine Verteidigung, die auf Zero Trust, effektiver Durchsetzung von Richtlinien und kontinuierlicher Überwachung basiert, kann dazu beitragen, den potenziellen Schadensradius zu begrenzen und derartige Vorfälle in Cloud-Umgebungen zu verhindern oder einzudämmen.

Die Untersuchung von OT-Geräten erfordert ein ganz spezielles Wissen, und das Verständnis des Sicherheitsstatus von industriellen Steuerungen ist von entscheidender Bedeutung. Microsoft hat der Defender-Community ein Open-Source-Forensik-Tool zur Verfügung gestellt, mit dem Sicherheitsexpertinnen und -experten ihre Umgebungen besser verstehen und potenzielle Zwischenfälle untersuchen können.

Während die meisten bei kritischen Infrastrukturen an Straßen und Brücken, öffentliche Verkehrsmittel, Flughäfen sowie Wasser- und Stromnetze denken, hat die CISA kürzlich empfohlen, die Raumfahrt und die Bioökonomie ebenfalls dazu zu zählen. Sie verwies auf das Potenzial von Störungen in verschiedenen Sektoren der US-Wirtschaft, die sich nachteilig auf die Gesellschaft auswirken könnten. Da die Welt auf satellitengestützte Fähigkeiten angewiesen ist, könnten Cyberbedrohungen in diesen Sektoren globale Auswirkungen haben, die weit über das bisher Gesehene hinausgehen.

Erfahren Sie mehr darüber, wie Sie Ihr Unternehmen schützen können – mit den Erkenntnissen von David Atch, Microsoft Threat Intelligence, Head of IoT/OT Security Research.