Ransomware ist die Cyberbedrohung mit der größten Wirkung in der EU

Ransomware bleibt die Cyberbedrohung mit der größten kurzfristigen Wirkung in der Europäischen Union. Zu diesem Schluss kommt der Bericht der europäischen Agentur für Cybersicherheit Enisa. Demnach waren 57 Prozent der untersuchten Vorfälle ideologisch motiviert. Angriffe sind damit nicht mehr nur ein wirtschaftliches Geschäft, sondern immer häufiger ein Instrument des Konflikts.

Ein Markt von 206 Milliarden

Angesichts dieses Drucks wachsen die Ausgaben. Nach den von CorCom zitierten Erhebungen von MarketsandMarkets steigt der Markt für die Sicherheit kritischer Infrastrukturen von 160,28 Milliarden Dollar im Jahr 2026 auf 206,31 Milliarden im Jahr 2031. Die durchschnittliche jährliche Wachstumsrate ab 2025 liegt bei 5,2 Prozent; damals betrug der Wert 153,87 Milliarden. Am schnellsten wächst die Telekommunikation mit 7,4 Prozent pro Jahr. Zu den wichtigsten Akteuren zählen Lockheed Martin und Thales. Der Bereich durchläuft derzeit eine Konsolidierungsphase.

Der italienische Fall: OT unter Beschuss

Für Italien betrifft die besorgniserregendste Zahl nicht die großen Betreiber, sondern die Fertigungsindustrie. Ein Whitepaper eines Cybersicherheitsunternehmens, das CorCom aufgegriffen hat, zeigt: 90 Prozent der italienischen Fertigungsunternehmen haben im vergangenen Jahr mindestens einen IT-Vorfall erlitten. Die Ereignisse reichen von Ransomware über Denial-of-Service-Angriffe und Industriespionage bis zu physischen Manipulationen an Automatisierungsanlagen. Gemeint sind jene OT-Systeme, die die Produktion steuern und die oft nicht dafür ausgelegt wurden, am Netz zu hängen.

Das Dokument benennt drei strukturelle Schwachstellen: die Schwierigkeit, Risiken präzise zu bewerten, rechtliche und organisatorische Zwänge, die Eingriffe verzögern, und einen überwiegend reaktiven Ansatz, bei dem die Sicherheit erst nach dem Vorfall verstärkt wird und nicht davor. Hinzu kommt eine wenig triviale Beobachtung: Der Mangel an Fachkräften im Bereich der OT-Sicherheit ist eines der größten Hindernisse, auch wenn Budget und Wille vorhanden sind.

„Das industrielle Umfeld ist heute der schwache Punkt der Kette, denn eine stillstehende Anlage kostet mehr als jedes Lösegeld" – so die Botschaft, die aus den beiden Dokumenten hervorgeht.

Die genannte Gegenmaßnahme ist organisatorisch, bevor sie technologisch ist: die Fabriknetze segmentieren, die angeschlossenen Anlagen erfassen, regelmäßig geprüfte Wiederherstellungspläne festlegen und das Produktionspersonal schulen, nicht nur die IT.