Daten: Produktionsvorausgehende Daten

Produktionsvorausgehende Daten führen gegebenenfalls zu erheblichen Verlusten, weil sie Ihr Kerngeschäft und Ihre Planungen in fremde Hände spielen. Wer Ihr unternehmensinternes Knowhow abgreift, kommt Ihnen vielleicht zuvor, baut ohne Ihre immensen Forschungskosten und sichert sich gegebenenfalls DAS Patent, auf dem Ihre Strategie für die nächsten zehn Jahre aufbaut. Er kennt gegebenenfalls die Schwachstellen in den von Ihnen errichteten Anlagen oder weiß genau, wie er sie manipulieren oder sabotieren kann. Gegebenenfalls fälscht er diese Daten und Ihre Produkte liefern nicht die erforderliche Qualität, versagen bei Ihren Kunden und führen neben den Kosten zu immensem Vertrauensverlust in Ihren Märkten. Er kennt damit Ihre interne Kostenrechnung und das erwartete Umsatzpotential Ihrer Produkte und Prozesse.

Produktionsbegleitende Informationen, insbesondere Mess- und Steuersignale sind besonders manipulationsgefährdet, denn eine Anlage, die falsche Anweisungen bekommt, wird dadurch im Zweifelsfall zerstört. Schnell, einfach, aus der Anonymität und vor allen Dingen von überall auf der Welt aus.

Eine Schattenwelt von Dienstleistern steht bereit, um Aufträge dieser Art mit Spezialisten durchzuführen, denen auf Industrieseite keineswegs Gleichwertiges gegenübersteht. Exploits und Schwachstellen in Systemen und Software werden in dubiosen Kreisen professionell gehandelt, Dienstleister übernehmen das Erstellen von Trojanern und auch gerne gleich das Verbreiten in sensiblen Bereichen der Ziele oder sogar direkt auf den Rechnern der namentlich bekannten Verantwortlichen.

Die Abhängigkeit bei Industrie 4.0 Anlagen von verfügbaren und korrekten Daten hebt ehemals lokale Datenverarbeitung und unabhängige Produktionen mit örtlich begrenzten Risiken auf ein globales Level. Vernetzte oder auch nur von außen zugängliche Anlagen bieten ein ungleich größeres Angriffsziel als Maschinen in isolierten Werkshallen.

Schon jetzt werden viele Anlagen ferngewartet, bieten also Zugänge von außen auf sensible Bereiche. Für das Qualitätsmanagement fließen Daten zu zentralisierten Auswertungen und Ihre Steueranlagen (SPS) lassen sich fernprogrammieren.

Die größten Hacker-Angriffe aller Zeiten

Telekom-Router gehackt

Bei einem massiven Hacker-Angriff auf Router der Deutschen Telekom wurden im November 2016 waren fast eine Million Kunden betroffen. Der Telekom zufolge ging der Internet-Ausfall bei 900.000 ihrer mehr als 20 Millionen Festnetzkunden auf eine weltweite Cyberattacke zurück. Bei dem Angriff auf die „Speedport“-Router kam der Telefonanbieter aber offenbar mit einem blauen Auge davon. „Sie können ja sagen, dass es schlimm war, dass 900.000 Router ausgefallen sind. Sie können aber auch sagen: Es ist gut, dass nicht noch Schlimmeres passiert ist“, betonte Bundesinnenminister Thomas de Maizière. Die Geräte der Telekom waren laut Bundesamt für Sicherheit in der Informationstechnik (BSI) durch einen weltweit angelegten Hackerangriff lahmgelegt worden.

Nach ersten Analysen war der eingeschleuste Schadcode mit dem bekannten Botnet-Code Mirai verwandt, berichtete die IT-Sicherheitsfirma Kaspersky Lab. Ziel sei wahrscheinlich gewesen, die Router mit einem Botnetz zu verbinden, das Online-Kriminelle gewöhnlich für ihre Zwecke, etwa Erpressung, Spam-Versand oder gezielte Angriffe auf andere Rechner missbrauchen. Wie Stefan Ortloff von Kaspersky erklärte, wurde der Schadcode durch eine Sicherheitslücke im Router eingeschleust. Doch die Software sei offenbar nicht in der Lage gewesen, sich selbst in das Dateisystem zu schreiben. Deshalb habe sie einen Neustart nicht überlebt.

Bild: REUTERS

Heftiger Angriff - lange nicht bekannt

Im September 2016 überraschte eine Nachricht des US-Internet-Dienstleisters Yahoo. Der Grund: ein massiver Cyberangriff. Hacker hätten schon Ende 2014 persönliche Daten von mindestens 500 Millionen Nutzern abgegriffen, räumte der Konzern ein. Betroffen waren Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Passwörter sowie Sicherheitsfragen zur Feststellung der Identität der User. Bei lediglich einem Bereich gab Yahoo Entwarnung: Es gebe keinen Hinweis darauf, dass auch Kreditkarten- oder Bankkontendaten entwendet worden seien. Dennoch sprachen Experten vom bisher folgenschwersten Cyberdiebstahl bei einem E-Mail-Provider.

Bild: dpa

Kundendaten eines Seitensprungportals

2015 wurden besonders brisante Daten von Hackern gestohlen. Über 37 Millionen Datensätze der Seitensprung-Plattform Ashley Madison wurden erbeutet. Für den Anbieter wurde der Angriff dadurch nicht nur zum finanziellen Desaster. Denn durch die Meldung über den Hackerangriff, wurde auch das Geschäft des Unternehmens erst für die breite Masse öffentlich.

Bild: AP

Kundenpasswörter gehackt

Im Mai 2014 gelang es Cyberangreifern sich Zugang zu Ebays Kundendatenbanken zu verschaffen. Mehr als 145 Millionen Datensätze wurden dabei gestohlen. Zu den sensiblen Daten der Kunden zählen deren E-Mail-Adressen, Usernamen und Passwörter. Bis heute ist nicht ganz geklärt, wer hinter dem Angriff steckte.

Bild: AP

Mega-Hackerangriff auf JPMorgan

Die US-Großbank JPMorgan meldete im Oktober 2014, sie sei Opfer eines massiven Hackerangriffs geworden. Rund 76 Millionen Haushalte und sieben Millionen Unternehmen seien betroffen, teilte das Geldhaus mit. Demnach wurden Kundendaten wie Namen, Adressen, Telefonnummern und Email-Adressen von den Servern des Kreditinstituts entwendet. Doch gebe es keine Hinweise auf einen Diebstahl von Kontonummern, Geburtsdaten, Passwörtern oder Sozialversicherungsnummern. Zudem liege im Zusammenhang mit dem Leck kein ungewöhnlicher Kundenbetrug vor. In Zusammenarbeit mit der Polizei gehe die Bank dem Fall nach.

Ins Visier wurden laut dem Finanzinstitut nur Nutzer der Webseiten Chase.com und JPMorganOnline sowie der Anwendungen ChaseMobile und JPMorgan Mobile genommen. Entdeckt wurde die Cyberattacke Mitte August, sagte die Sprecherin von JPMorgan, Patricia Wexler. Dabei stellte sich heraus, dass die Sicherheitslücken schon seit Juni bestünden. Inzwischen seien die Zugriffswege jedoch identifiziert und geschlossen worden. Gefährdete Konten seien zudem deaktiviert und die Passwörter aller IT-Techniker geändert worden, versicherte Wexler. Ob JPMorgan weiß, wer hinter dem Hackerangriff steckt, wollte sie nicht sagen.

Bild: REUTERS

Apple und Facebook

Ebenfalls im Februar 2013 wurde Apple Opfer eines Hacker-Angriffs. Computer von Angestellten seien von den gleichen Angreifern heimgesucht worden, die auch Facebook ausspionieren wollten, hieß es. Am selben Tag wollte Apple ein Software-Update auf den Markt bringen, mit dem sich Kunden gegen das von den Hackern eingesetzte Programm schützen können. Einige Tage zuvor hatte Facebook bekanntgegeben, dass Laptops von Angestellten Ziel einer Attacke waren.

Bild: dapd

Twitter

Unbekannte Hacker trieben im Februar 2013 ihr Unwesen beim Kurznachrichtendienst Twitter: Innerhalb von zwei Tagen kaperten sie die Konten von Burger King und Jeep. Im Fall des Autobauers erklärten die Hacker bei Twitter den Verkauf der Geländewagen-Marke an den Konkurrenten Cadillac. Bei Burger King hatte es geheißen, das Unternehmen gehöre jetzt zu McDonald's, „weil der Whopper gefloppt ist“.

Bild: dpa

Der Virus Stuxnet hat eindrucksvoll bewiesen, welches Schadpotential dahinter steckt. Dass viele Industrieanlagen weder für ein solches Szenario gedacht waren, noch dagegen irgendwann und irgendwie abgesichert wurden, hat selbst die Regierungen dieser Welt aufgeschreckt. Cybercrime-Zentren schießen wie die Pilze aus den Böden, Geheimdienste und ihre Befugnisse werden erweitert und die Verabschiedung des IT-Sicherheitsgesetz für besonders kritische Infrastruktur im Juli 2015 zeigt, dass das Problembewusstsein auch in der Politik angekommen ist.

Aber auch fremder Zugriff auf Ihre Kunden- und Lieferverträge bringen Ihnen massive Nachteile, wenn die Konkurrenz darauf zugreifen kann. Es ist nahezu unmöglich, den Schaden zu beziffern, der durch verlorene Aufträge entsteht. Hat die Gegenseite Kenntnisse über Angebote und Vertragsdetails, lässt sich einfach unterbieten und ausboten. Da Geheimdienste fast überall auf der Welt auch die Wirtschaftsspionage zum Auftrag haben, ist der Krieg der World-Wide Economy bereits im vollen Gange.

Produktionserweiternde Daten

Produktionserweiternde Daten sind in einigen Branchen schon jetzt unverzichtbar, wie bei Automotive und Maschinenbau. Aber auch bei so vermeintlich einfachen Geräten wie Druckern wird über den Produktionszyklus hinaus im Betrieb überwacht, gewartet und insbesondere bei Verbrauchsmaterialien und Auswertungen, über Serviceverträge und Dienstleistungen die Wertschöpfungskette auf den vollständigen Lebenszyklus erweitert.

Es lohnt sich, einmal nur kurz darüber nachzudenken, welche Dokumente auf Ihren so vermeintlich banalen Druckstationen eingelesen, ausgedruckt und damit letztlich auch gespeichert werden. Welches Risiko für Ihr Unternehmen entsteht, würde jemand sämtliche dieser Dokumente auslesen und auswerten können?

Risikoeinschätzung und Betroffenheit von Wirtschaftskriminalität

Diebstahl und Unterschlagung

Betroffenheit 2014: 63 Prozent

Risikoeinschätzung 2014: 54 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 74 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 54 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Betrug und Untreue

Betroffenheit 2014: 54 Prozent

Risikoeinschätzung 2014: 49 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 60 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 54 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Datendiebstahl/ Datenmissbrauch

Betroffenheit 2014: 30 Prozent

Risikoeinschätzung 2014: 87 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 24 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 83 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Korruption

Betroffenheit 2014: 22 Prozent

Risikoeinschätzung 2014: 52 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 20 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 57 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Verletzung von Schutz- und Urheberrechten

Betroffenheit 2014: 20 Prozent

Risikoeinschätzung 2014: 78 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 18 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 78 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Verrat von Geschäfts- und Betriebsgeheimnissen

Betroffenheit 2014: 19 Prozent

Risikoeinschätzung 2014: 69 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 22 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 63 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Kartellrechtsverstöße

Betroffenheit 2014: 14 Prozent

Risikoeinschätzung 2014: 41 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 10 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 43 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Geldwäsche

Betroffenheit 2014: 4 Prozent

Risikoeinschätzung 2014: 32 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 8 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 31 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Manipulation von jahresabschlussrelevanten Informationen

Betroffenheit 2014: 3 Prozent

Risikoeinschätzung 2014: 25 Prozent (Hoch/Sehr hoch)

Betroffenheit 2012: 4 Prozent (Unternehmen mit mehr als 50 Mitarbeitern)

Risikoeinschätzung 2012: 32 Prozent (Hoch/Sehr hoch; Unternehmen mit mehr als 50 Mitarbeitern)

Quelle: KPMG

Fast jedes Unternehmen prüft, plant oder setzt bereits eine Digitalisierungsstrategie für sein Unternehmen um, erweitert damit die reine Produktion und führt Daten und Auswertungen als eigenständiges Geschäftsmodell in die klassische Industrie 3.x ein.

Dabei sind die Reifegrade der Digitalisierung in den einzelnen Branchen bis hinab zu einzelnen Unternehmen und Produktionsstätten noch sehr unterschiedlich und haben damit selbstverständlich Einfluss auf die Risikobetrachtung. In vielen Fällen unterstützen die Daten aber bereits unternehmerische Steuerung und Entscheidungsprozesse.

Ausfälle der Kommunikation lassen sich vielfach noch über längere Zeiträume hinweg verschmerzen. In anderen Szenarien sind diese Daten aber bereits jetzt unternehmenskritisch und müssen jederzeit verfügbar sein.

Die Dauer eines IT-Ausfalles, bis ein unternehmenskritischer Zustand erreicht wird, verkürzt sich mit jedem Schritt in Richtung Digitalisierung weiter (siehe hierzu auch das Whitepaper „Erfolgsfaktor IT-Sicherheit“ des Bundesministerium für Wirtschaft und Technologie vom Februar 2013).