Report: Unerkannte und falsch eingeschätzte Risiken bei cyber-physischen Systemen in Industrie und Healthcare
28.05.2024
Unternehmen, Wirtschaft & Finanzen
![Report: Unerkannte und falsch eingeschätzte Risiken bei cyber-physischen Systemen in Industrie und Healthcare](/media/pmimage/600/412566.jpg)
Team82, die preisgekrönte Forschungseinheit von Claroty, analysierte für den Report die Daten von über 20 Millionen CPS-Geräten aus den Bereichen Betriebstechnik (OT), vernetzte medizinische Geräte (IoMT), IoT und IT. Die Forschung konzentrierte sich auf Assets, die als "hohes Risiko" eingestuft werden, eine unsichere Internetverbindung aufweisen und mindestens eine bekannte ausgenutzte Schwachstelle (Known Exploited Vulnerability, KEV) enthalten. Als "hohes Risiko" gilt eine hohe Wahrscheinlichkeit kombiniert mit weitreichenden Auswirkungen eines Angriffs. Hierbei werden verschiedene Risikofaktoren wie der End-of-Life-Status, die Kommunikation über unsichere Protokolle, bekannten Schwachstellen, schwache oder voreingestellte Passwörter einbezogen.
Die wichtigsten Ergebnisse:
20 Prozent der OT- und IoMT-Geräte weisen CVSSv3.1-Scores von 9,0 oder mehr auf. Diese Kennzahl ist die Basis des traditionellen Schwachstellenmanagements. Das Ausmaß ist für die meisten Unternehmen jedoch zu umfangreich und ressourcenintensiv, um es tatsächlich in Angriff zu nehmen. Dies gilt insbesondere im Bereich der cyber-physischen Systeme mit begrenzten Zeitfenstern für Patches. Zudem gibt der CVSS-Score keinen Aufschluss darüber, wo Unternehmen die Abhilfemaßnahmen ansetzen sollten.
1,6 Prozent der OT- und IoMT-Assets werden als "hochriskant" eingestuft, verfügen über eine unsichere Internetverbindung und enthalten mindestens eine bekannte ausgenutzte Schwachstelle (KEV). Diese Kombination von Risikofaktoren stellt eine echte, unmittelbare Gefahr für Unternehmen dar. Bei Millionen Geräten im Einsatz, entspricht dieser scheinbar geringe Wert hunderttausenden CPS-Ressourcen mit hohem Risiko, auf die Angreifer aus der Ferne zugreifen können und die Schwachstellen enthalten, die aktiv ausgenutzt werden.
Von diesen extrem risikoreichen OT- und IoMT-Geräten weisen 38 Prozent keinen CVSS-Score von 9,0 oder höher auf. Deshalb werden sie von herkömmlichen Schwachstellenmanagement-Methoden nicht erkannt und stellen einen enormen blinden Fleck dar - der hunderttausende Geräte betrifft.
"Jeder Wert, der höher als Null ist, hat Auswirkungen auf das Risiko von stark gefährdeten Anlagen, die zur Steuerung von Systemen wie dem Stromnetz oder zur Bereitstellung lebensrettender Patientenversorgung verwendet werden", erklärt Amir Preminger, Vice President of Research von Claroty. "Unternehmen müssen einen ganzheitlichen Ansatz für das Risiko-Management verfolgen, der sich auf die tickenden Zeitbomben in ihrer Umgebung konzentriert. Denn selbst wenn sie irgendwie die unmögliche Aufgabe meistern würden, jede einzelne 9.0+ CVSS-Schwachstelle zu beheben, würden sie immer noch fast 40 Prozent der gefährlichsten Bedrohungen für ihr Unternehmen übersehen." Deshalb kommt einem risiko-basierten Schwachstellenmanagement eine Schlüsselrolle in der industriellen und Patienten-Sicherheit zu.
(Die Bildrechte liegen bei dem Verfasser der Mitteilung.)
Firmenkontakt:
Claroty
Maddison Ave 488
1022 New York
Deutschland
+1 212-937-9095
https://www.claroty.com/
Pressekontakt:
Weissenbach PR
Landsberger Str. 155
80687 München
089 54 55 82 01
https://www.claroty.com/
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Claroty
31.08.2024 | Claroty
Tim Mackie ist neuer Vice President of Worldwide Channels and Alliances von Claroty
Tim Mackie ist neuer Vice President of Worldwide Channels and Alliances von Claroty
27.08.2024 | Claroty
Claroty: Strategische Zusammenarbeit mit Amazon Web Services zum Schutz cyber-physischer Systeme
Claroty: Strategische Zusammenarbeit mit Amazon Web Services zum Schutz cyber-physischer Systeme
29.06.2024 | Claroty
Claroty als "Strong Performer" im Bereich OT-Sicherheit ausgezeichnet
Claroty als "Strong Performer" im Bereich OT-Sicherheit ausgezeichnet
04.06.2024 | Claroty
Neue Exposure-Management-Lösung von Claroty identifiziert und priorisiert Risiken von cyber-physischen Geräten
Neue Exposure-Management-Lösung von Claroty identifiziert und priorisiert Risiken von cyber-physischen Geräten
26.01.2024 | Claroty
Thorsten Eckert ist neuer DACH-Verantwortlicher von Claroty
Thorsten Eckert ist neuer DACH-Verantwortlicher von Claroty
Weitere Artikel in dieser Kategorie
31.08.2024 | HELP-Akademie- die zertifizierte Bildungseinrichtung
Teil 3: Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.
Teil 3: Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.
31.08.2024 | HELP-Akademie- die zertifizierte Bildungseinrichtung
Teil 2: Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.:
Teil 2: Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.:
31.08.2024 | HELP-Akademie- die zertifizierte Bildungseinrichtung
Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.:
Executive Coaching für Führungskräfte durch die HELP Akademie Ltd.:
31.08.2024 | Michael Okada
Authentische Verkaufsstrategien für nachhaltigen Vertriebserfolg
Authentische Verkaufsstrategien für nachhaltigen Vertriebserfolg
31.08.2024 | imc Unternehmensberatung
Reinhold Messner auf dem Future Tech Fest 2024
Reinhold Messner auf dem Future Tech Fest 2024
![S-IMG](/simg/412566.png)