Cybersecurity ist von Trends geprägt. Wer Systeme optimal schützen will, muss neuen Technologien folgen und aktuelle Entwicklungen im Auge behalten. Andreas Kind und Uwe Bloecher sind Experten für Cybersecurity bei Siemens Technology und geben uns in diesem Interview Einblicke in die Cybersicherheit von morgen.

Was sind aktuell die bedeutendsten Trends in der Cybersecurity?

Andreas: Systeme für industrielle Umgebungen waren in der Vergangenheit recht abgeschottet. Das ändert sich mit der Digitalisierung. Für uns sind dabei besonders die Entwicklungen in Infrastrukturen mit operationaler Technologie (OT) im Fokus, die zum Beispiel in Produktion und Transport zum Einsatz kommen. Siemens bewegt sich auf der Schwelle zwischen der digitalen und der realen Welt. Hier ergeben sich nun Möglichkeiten für Angreifer und besondere Herausforderungen für die Verteidigung.

Uwe: Eines der wichtigsten Themen für die Cybersecurity der Zukunft ist Künstliche Intelligenz (KI), für beide Richtungen: Auf der einen Seite ist KI ein Mittel zur Verteidigung. So können KI unterstützte Security Monitoring-Systeme beispielsweise neue, bisher unbekannte Angriffspattern in kritischen Daten erkennen, so dass wir die Voraussetzungen haben, die Angriffe direkt unterbinden zu können. Auf der anderen Seite verwenden aber auch kriminelle Akteure künstliche Intelligenzen, um neue Angriffsmethoden zu entwickeln. Auf beiden Seiten wird laufend nachgerüstet. Wir tun aber alles dafür, dass Cybersecurity dabei die Oberhand behält.

Gibt es weitere Themen, die in Zukunft an Wichtigkeit für die Cybersecurity gewinnen werden?

Uwe: Besonders wichtig wird das Quantum Computing. Quantencomputer haben den Vorteil, dass sie bestimmte Aufgaben in kürzester Zeit bearbeiten können, bei denen klassische Computer zuvor an ihre Grenzen gestoßen sind. Für die Cybersecurity ist dies jedoch mehr Fluch als Segen. Denn bestimmte kryptografische Algorithmen, die heute üblichen Public-Key Algorithmen, lassen sich von Quantencomputern in kürzester Zeit brechen, wodurch beispielsweise zuvor sichere Kommunikation angreifbar wird. Klassische Computer würden für die Berechnungen dieses Angriffes hunderte von Jahren brauchen. Wann es so weit ist, dass Quantencomputer einsatzfähig sind, ist noch offen, aber wir überlegen bereits, wie wir unsere OT-Systeme auch gegen Angriffe mit Hilfe von Quantencomputern resistent machen können. Zum Beispiel arbeiten wir an Architekturen, die uns einen schnellen Austausch der kryptografischen Algorithmen ermöglichen. Siemens ist ein Vorreiter für diese Kryptoagilität.

Was versteht man unter Digital Twin Security und welche Rolle spielt diese Technologie in der Zukunft?

Uwe: Unter Digital Twin versteht man ein digitales Abbild eines Systems. Bis heute werden Digital Twins beispielsweise benutzt, um Entwicklungsarbeiten zu verkürzen oder um Trainings zu ermöglichen, bevor die reale Anlage fertiggestellt ist. Die Digital Twins-Technologie lässt sich auch für Cybersecurity anwenden. So kann man Daten der realen Anlage mit den Daten des digitalen Zwillings der Anlage vergleichen. Kommt es hier zu Abweichungen, ist das ein Indikator dafür, dass etwas schiefläuft. Abweichungen können beispielsweise aufgrund von defekten Komponenten der Anlage entstehen, aber eine Abweichung kann auch der Effekt eines Cyberangriffs sein. Aktuell arbeiten wir daran, diese Technologie für die zuverlässige Erkennung von Cyberangriffen serienreif zu bekommen. Digital Twin Security bietet enorme Möglichkeiten und bei Siemens sind wir in dem Bereich sehr gut aufgestellt, um zeitnah effektive Lösungen auf dieser Basis anzubieten.

In der Industrie werden Themen wie Digitalisierung und Automatisierung immer wichtiger. Lässt sich dieser Trend der Automatisierung auch in der Cybersecurity für das OT-Feld beobachten?

Uwe: Bisher ist für Tätigkeiten wie Konfigurationen oder Patches immer noch viel händische Arbeit nötig. Das erfordert wiederum ein hohes Knowhow der Servicemitarbeiter im Bereich der Cybersecurity. Dazu kommt, dass manuelle Arbeiten fehleranfällig sind. Hier muss in Zukunft mehr automatisiert werden, sodass der Servicemitarbeiter nur auf einen Knopf drückt und der Onboarding-Prozess für die sichere Konfiguration komplett selbstständig abläuft. Schon jetzt sind wir dabei, Lösungen zu implementieren, mit denen der Onboarding-Prozess automatisch abläuft (Zero-Touch-Onboarding). Siemens treibt auch die Standardisierung zu dem Thema voran.

In der Debatte um Cybersecurity ist immer häufiger von Identities die Rede, was ist deren Bedeutung?

Andreas: Identität ist in der Cybersecurity das Fundament jeder Art von Sicherheit. Ein Beispiel ist Onlinebanking: Nicht nur muss die Bank sichergehen können, dass ich die Person bin, als die ich mich ausgebe, auch ich muss sicher sein, dass ich wirklich mit dem Bankserver verbunden bin. Das gleiche gilt für Maschinen und Geräte. Die zentrale Frage des Identity Managements ist: „Wie kann ich Vertrauen ermöglichen?“

Uwe: Das ist besonders auch im IoT- oder OT-Umfeld wichtig. Identitäten helfen uns dabei, Geräte zweifelsfrei zu identifizieren und vor Manipulation schützen. Auf diese Art garantieren sie, dass wo Siemens draufsteht auch Siemens drin ist. Das ist auch eine Grundvoraussetzung für eine so genannte Zero-Trust-Architektur.

Es geht in der Cybersecurity darum, den Angreifern immer einen Schritt voraus zu sein. Wie antizipiert Siemens, welche Themen morgen wichtig sind?

Uwe: Wir haben als Siemens den großen Vorteil, dass wir im Technologiedepartment mehr als 150 Forscher und Entwickler weltweit auf dem Gebiet Cybersicherheits-Technologien haben. Zum einen ist die enge Zusammenarbeit dieser mit dem Siemens-Business und den bei Siemens insgesamt 1.300 Cybersecurity-Experten wichtig, zum Beispiel für die gemeinsame Ausarbeitung von Roadmaps, um die richtige Technologie für zukünftige Siemens Produkte zu haben. Zum anderen sind gezielt gesteuerte Forschungsprojekte in Forschungsökosystemen ein weiterer wichtiger Erfolgsfaktor. Hier geht es darum, mit Universitäten, Startups, Zulieferern und Kunden die neuesten technologischen Trends zu erkennen, aber auch frühzeitig zukünftige Bedürfnisse der Kunden zu antizipieren.

Wie können sich Unternehmen in Sachen Cybersecurity bestmöglich auf die kommenden Veränderungen vorbereiten?

Uwe: Einer der wichtigsten Aspekte ist aus meiner Sicht die enge Zusammenarbeit von allen Beteiligten, einschließlich Kunden, Zulieferer, Lösungshersteller. Unternehmen sollten gemeinsam in technologischen Ökosystemen an den Zukunftsszenarien arbeiten und Lösungen entwickeln.

Andreas: Siemens hat dafür eine Gemeinschaft von Firmen initiiert, die im gleichen Boot sitzen. Cyberbedrohungen machen keinen Halt vor Landesgrenzen oder einzelnen Unternehmen. Daraus entstand die Charter of Trust. Diese kann auch anderen Unternehmen als Anlaufstelle dienen, um sich zu informieren, wie sie Cybersecurity konkret umsetzen können.

Mehr zu Trends und Innovationen in der Cybersicherheit erfahren

Cyberbedrohungen sind Teil unseres Alltags geworden und entwickeln sich ständig weiter. Um den Angreifern immer einen Schritt voraus zu sein, müssen wir unsere Technologien stetig weiterentwickeln verfolgen und aktuelle Entwicklungen im Auge behalten. Doch wie wird die Zukunft der Cybersicherheit aussehen? In unserer sechsteiligen Serie Trends und Innovationen sprechen wir mit Experten über aktuelle Entwicklungen und Technologien, die die Branche von Grund auf verändern.

Innovation braucht Vertrauen. Erfahre hier mehr darüber, wie die Charter of Trust Cybersecurity transformiert und Innovation vorantreibt.