Industrieunternehmen in Österreich im Visier

Kaspersky-Jahresanalyse 2023: Jeder achte industrielle Computer betroffen. [...]

Foto: MohamedHassan/Pixabay

In der zweiten Jahreshälfte 2023 blockierten die Sicherheitslösungen von Kaspersky in Österreich auf 12,9 Prozent der industriellen Computer schädliche Objekte. Den Großteil der Bedrohungen machten Internet-Ressourcen auf Denylisten (4,5 Prozent), schädliche Skripte und Phishing-Seiten (4,4 Prozent) sowie schädliche Dokumente (1,4 Prozent) aus. Weiterhin entfielen 1,8 Prozent der gefundenen Bedrohungen auf Spyware. Diese Erkenntnisse gehen aus einer aktuellen Analyse des Kaspersky ICS CERT hervor.

Industrieunternehmen in Österreich sind laut aktueller Analyse des Kaspersky ICS CERT nach wie vor im Visier von Cyberkriminellen: So war knapp jeder achte industrielle Computer in der zweiten Jahreshälfte 2023 von Cyberbedrohungen betroffen (12,9 Prozent).

Cyberbedrohungslandschaft im internationalen Vergleich

Im internationalen Vergleich werden Industrieunternehmen in Österreich und Deutschland deutlich weniger angriffen: Während in Österreich knapp 13 Prozent und im Nachbarland 18,3 Prozent der industriellen Computer betroffen waren, waren es weltweit knapp 32 Prozent.

Weiterhin zeigt die Analyse regionale Unterschiede in der globalen Bedrohungslandschaft. In der zweiten Jahreshälfte des vergangenen Jahres gab es deutliche regionale Schwankungen im Prozentsatz der industriellen Computer, auf denen schädliche Aktivitäten blockiert wurden. Während in Afrika 38,2 Prozent betroffen waren, lag der Anteil in Nordeuropa lediglich bei 14,8 Prozent.

Weiterhin:

  • Der Prozentsatz der ICS-Computer, auf denen schädliche Objekte im Jahr 2023 blockiert wurden, war im März (16,6 Prozent) am höchsten und im September (12,9 Prozent) am niedrigsten.
  • Der Prozentsatz der ICS-Computer, auf denen schädliche Objekte blockiert wurden, schwankte zwischen 56,6 Prozent im Jemen und 7,4 Prozent in Island.
  • Im Energiesektor stieg der Anteil der angegriffenen ICS-Computer in drei aufeinanderfolgenden Halbjahren: Vom ersten Halbjahr 2022 bis zum ersten Halbjahr 2023 und sank im zweiten Halbjahr 2023 nur um 1,1 Prozentpunkte.
  • Bei Öl und Gas war ein entgegengesetzter Trend zu verzeichnen: Der Prozentsatz der ICS-Computer, auf denen schädliche Objekte blockiert wurden, sank ab dem Jahr 2022 und stieg dann im zweiten Halbjahr 2023 leicht an (um 0,5 Prozentpunkte).  Dies ist die einzige Branche, in der der Prozentsatz im zweiten Halbjahr anstieg.

„Industrieunternehmen in Österreich sind nach wie vor ein beliebtes Ziel für Cyberkriminelle, wie unsere Analyse zeigt“, kommentiert René Bodmer, Head of B2B Switzerland & Austria bei Kaspersky.

„Der – wenn auch leichte – Anstieg angegriffener industrieller Computer sollte IT-Entscheidungsträger aufhorchen lassen: Es ist von großer Bedeutung, dass sie ihre Sicherheitsstrategie überprüfen und auf die aktuelle Bedrohungslage anpassen, um ihre Daten aber auch ihre Reputation zu schützen. Dabei sollten sie auf eine Kombination aus technischer Lösung und Mitarbeiterschulungen setzen.“

Empfehlungen zum Schutz von OT-Computern

  • Regelmäßig Sicherheitsanalysen von OT-Systemen durchführen, um mögliche Cybersicherheitsprobleme zu erkennen und zu beseitigen.
  • Eine kontinuierlichen Schwachstellenbewertung und -sortierung als Grundlage für einen effektiven Schwachstellenmanagementprozess etablieren.
  • Alle Komponenten des OT-Netzes des Unternehmens rechtzeitig aktualisieren. Die Durchführung von Sicherheitsupdates und -patches oder die Umsetzung von Ausgleichsmaßnahmen, sobald dies technisch möglich ist, sind von entscheidender Bedeutung, um einen größeren Vorfall zu verhindern.
  • Ein ICS Threat Intelligence Reporting liefert detaillierte Informationen über schädliche Kampagnen, die auf Industrieunternehmen abzielen, sowie Informationen über Schwachstellen in den gängigsten industriellen Kontrollsystemen sowie den zugrunde liegenden Technologien. Die Berichte werden über ein webbasiertes Portal bereitgestellt, so dass Unternehmen den Service direkt und sofort nutzen können.
  • EDR-Lösungen wie Kaspersky Endpoint Detection and Response Expert einsetzen. Sie helfen bei der frühzeitigen Erkennung, Untersuchung und Behebung komplexer Bedrohungen.
  • Dedizierte OT-Sicherheitsschulungen [5] für IT-Sicherheitsteams und OT-Personal durchführen, durch die das Team fortgeschrittene Angriffstechniken rechtzeitig erkennen und bekämpfen kann.

Der vollständige ICS Threat Landscape Report von Kaspersky ist hier verfügbar.


Mehr Artikel

News

KI ist das neue Lernfach für uns alle

Die Mystifizierung künstlicher Intelligenz treibt mitunter seltsame Blüten. Dabei ist sie weder der Motor einer schönen neuen Welt, noch eine apokalyptische Gefahr. Sie ist schlicht und einfach eine neue, wenn auch höchst anspruchsvolle Technologie, mit der wir alle lernen müssen, sinnvoll umzugehen. Und dafür sind wir selbst verantwortlich. […]

Case-Study

Erfolgreiche Migration auf SAP S/4HANA

Energieschub für die IT-Infrastruktur von Burgenland Energie: Der Energieversorger hat zusammen mit Tietoevry Austria die erste Phase des Umstieges auf SAP S/4HANA abgeschlossen. Das burgenländische Green-Tech-Unternehmen profitiert nun von optimierten Finanz-, Logistik- und HR-Prozessen und schafft damit die Basis für die zukünftige Entflechtung von Energiebereitstellung und Netzbetrieb. […]

FH-Hon.Prof. Ing. Dipl.-Ing. (FH) Dipl.-Ing. Dr. techn. Michael Georg Grasser, MBA MPA CMC, Leiter FA IT-Infrastruktur der Steiermärkischen Krankenanstaltengesellschaft m.b.H. (KAGes). (c) © FH CAMPUS 02
Interview

Krankenanstalten im Jahr 2030

Um sich schon heute auf die Herausforderungen in fünf Jahren vorbereiten zu können, hat die Steiermärkische Krankenanstaltengesellschaft (KAGes) die Strategie 2030 formuliert. transform! sprach mit Michael Georg Grasser, Leiter der Fachabteilung IT-Infrastruktur. […]

News

Risiken beim Einsatz von GenAI in vier Schritten senken

Die Themen Datenschutz und Modellverwaltung sind in der Datenwissenschaft zwar nicht neu, doch GenAI hat ihnen eine neue Dimension der Komplexität verliehen, die Datenschutzbeauftragte vor neue Herausforderungen stellt. Die Data-Science-Spezialisten von KNIME haben die Potenziale und Risiken der KI-Nutzung beim Einsatz bei der Datenarbeit zusammengefasst und empfehlen vier Schritte zur Risikominimierung. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*