Slowenische Produktionsunternehmen müssen sich zunehmend an strengere Anforderungen im Bereich der industriellen Cybersicherheit anpassen. Zu den größten Herausforderungen zählen insbesondere die Trennung beziehungsweise Segmentierung von IT- und OT-Umgebungen sowie die sichere Kontrolle von Fernzugriffen externer Partner.
Standards und regulatorische Vorgaben wie NIS2 und IEC 62443 verlangen von Unternehmen eine klarere Trennung von Produktions-, Geschäfts- und Steuerungssystemen, eine bessere Überwachung der Kommunikation sowie eine höhere Nachvollziehbarkeit von Zugriffen. Besonders anspruchsvoll ist dies in Produktionsumgebungen mit älteren Systemen, die über viele Jahre gewachsen sind und bei denen Eingriffe in die Netzwerkinfrastruktur Auswirkungen auf die Produktion selbst haben können.
Eine weitere wichtige Herausforderung stellen Lieferanten, Wartungsdienstleister und Systemintegratoren dar, die Fernzugriff auf industrielle Systeme benötigen. Unternehmen müssen daher genau wissen, wer wann und mit welchen Berechtigungen auf ihre Systeme zugreift.
Eine positive Entwicklung besteht darin, dass OT-Cybersicherheit nicht mehr nur als technisches Thema betrachtet wird, sondern zunehmend zu einem Thema für die Unternehmensleitung wird. Laut einer Untersuchung von Kontron SI haben bereits 88 % der Unternehmen strategische Maßnahmen zur Verbesserung der Cybersicherheit beschlossen. Dennoch besteht weiterhin eine Lücke zwischen dem Bewusstsein für die Risiken und der tatsächlichen Umsetzung. Die meisten Unternehmen wissen bereits, wo Verbesserungsbedarf besteht. Die größte Herausforderung bleibt jedoch, die notwendigen Veränderungen umzusetzen, ohne dabei den kontinuierlichen Produktionsbetrieb zu gefährden.
Auch die Rolle des CISO (Chief Information Security Officer) gewinnt zunehmend an Bedeutung. Er verbindet IT, OT, Geschäftsrisiken, regulatorische Anforderungen und die Unternehmensleitung miteinander. Gerade das systematische Management von Cyberrisiken ist eine der zentralen Voraussetzungen für die langfristige Sicherheit und Resilienz von Produktionsunternehmen.
Quelle: Finance