Die KI-Cybersicherheits-Paradoxie in der Fertigung

LONDON (IT BOLTWISE) – Die Integration von Künstlicher Intelligenz (KI) in die Fertigungsindustrie hat sowohl Chancen als auch Herausforderungen mit sich gebracht. Während die Effizienz und Produktivität durch KI gesteigert werden, wächst gleichzeitig das Risiko von Cyberangriffen, insbesondere durch die Konvergenz von IT- und OT-Umgebungen.

Die Einführung von Künstlicher Intelligenz (KI) in der Fertigungsindustrie hat eine Vielzahl von Vorteilen gebracht, darunter erhöhte Effizienz und Produktivität. Doch mit diesen Vorteilen kommen auch erhebliche Herausforderungen im Bereich der Cybersicherheit, insbesondere durch die zunehmende Konvergenz von IT- und OT-Umgebungen. Laut dem Rockwell Automation 2025 State of Smart Manufacturing Report ist Cybersicherheit das zweitgrößte externe Risiko für Hersteller. Mehr als ein Drittel der Führungskräfte in der Fertigung hat erklärt, dass die Stärkung ihrer IT/OT-Sicherheitsarchitektur in den nächsten fünf Jahren oberste Priorität hat.

Die rasante Einführung von KI hat ein Cybersicherheits-Paradoxon für Hersteller geschaffen. Um die vollen Vorteile dieser bahnbrechenden Technologie auszuschöpfen, müssen IT- und OT-Systeme vereint werden. Doch genau diese Vereinigung birgt erhebliche Sicherheitsrisiken für die OT-Umgebung. Zudem haben potenzielle Angreifer durch KI Zugang zu fortschrittlichen Werkzeugen, die im Dark Web für jedermann mit einer Kreditkarte und grundlegenden Softwarekenntnissen verfügbar sind, was zu einem Anstieg der Sicherheitsbedrohungen führt.

Um diesen Bedrohungen zu begegnen, sollten Hersteller moderne, KI-gesteuerte Verteidigungsstrategien wie Network Detection and Response (NDR) in Betracht ziehen. Diese hochintelligente Bedrohungserkennung hilft Sicherheitsteams in der Fertigung, verdächtiges Verhalten in der konvergierten IT/OT-Infrastruktur schnell zu identifizieren und Angriffe abzuwehren, bevor sie die Produktion stören.

Historisch gesehen waren OT-Umgebungen in der Fertigung sicherer als ihre IT-Pendants, da sie auf proprietären Systemen und luftdicht abgeschotteten Netzwerken basierten. Doch die Konvergenz von IT und OT, angetrieben durch KI, digitale Transformation und das Internet der Dinge (IoT), hat diese Grenzen verwischt und operative Systeme dem Internet ausgesetzt. Diese Konvergenz hat zwar die Effizienz gesteigert, aber auch die Angriffsfläche der Fertigung vergrößert. OT-Umgebungen sind nicht mehr luftdicht abgeschottet und teilen IT-Schwachstellen.

Gleichzeitig haben Bedrohungsakteure KI gemeistert und zu Waffen gemacht, indem sie sie nutzen, um mächtigere und schwer fassbare Angriffe zu liefern, dank ihrer Fähigkeiten in der Mustererkennung, Automatisierung und prädiktiven Analytik. Eine der beunruhigendsten Anwendungen von KI durch Cyberangreifer ist ihr Potenzial für Aufklärung und automatisierte Schwachstellenerkennung. In der Vergangenheit war dies ein zeitaufwändiger manueller Prozess für Angreifer, der das Durchsuchen öffentlicher Informationen und das Scannen von Netzwerken erforderte, was oft Stunden, Tage oder sogar Wochen dauerte. KI und Automatisierung ermöglichen es Gegnern, diesen Prozess dramatisch zu beschleunigen.

Für OT-Systeme in der Fertigung bedeutet dies eine völlig neue Welt des Risikos. Und die heutigen Cyberkriminellen sind klug genug zu wissen, dass die OT-Umgebung die wahren “Kronjuwelen” eines Fertigungsunternehmens beherbergt. NDR nutzt KI, um schnell anomale Muster und Indikatoren für Kompromittierungen zu identifizieren, die sonst unbemerkt bleiben würden. Maschinelle Lernmodelle können Abweichungen vom zuvor bestimmten normalen Netzwerkverhalten erkennen und potenzielle Zero-Day-Angriffe, Ransomware, Insider-Bedrohungen und laterale Bewegungen aufdecken.

Durch den Einsatz einer NDR-Lösung können Fertigungsunternehmen Bedrohungen erkennen, die traditionelle Sicherheitsmaßnahmen umgehen. Sie können laterale Bewegungen, Insider-Bedrohungen und Lieferkettenangriffe identifizieren, die Firewalls und Endpunktsicherheit umgehen. Insbesondere bei Phishing-, Ransomware- und Malware-Infektionen hilft NDR, die Anzeichen dieser Angriffe sehr früh zu erkennen, indem es die Anzeichen von Kontoübernahmen, beschädigten Anmeldeinformationen und anomalen “lateralen Bewegungen” im Datenverkehr aufdeckt, während Angreifer versuchen, zwischen IT- und OT-Systemen zu wechseln.

Für die Fertigungsindustrie ist es entscheidend, in der Ära der KI proaktiv in Sachen Sicherheit zu sein. Dieser Ansatz wird es ihr ermöglichen, aktuellen Bedrohungen standzuhalten und zukünftige Angriffe zu antizipieren und zu neutralisieren, um eine kontinuierliche Produktivität und Widerstandsfähigkeit zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!