Der Einsatz digitaler Technologien – z.B. Cloud Computing – ist heute weit verbreitet. Digitale Technologien verbinden zunehmend die physische und digitale Welt und schaffen auf diese Weise das Internet der Dinge. Es verbindet alltägliche physische Objekte mit dem Internet. Diese Objekte sind mit Sensoren, Aktoren und Rechenlogik ausgestattet, so dass neue Interaktions- und Kommunikationsmöglichkeiten zwischen Dingen, Unternehmen und Individuen entstehen. 

Der industrielle Einsatz des Internet der Dinge wird als Industrial Internet of Things (IIoT) bezeichnet. In selbstorganisierenden und selbstoptimierenden intelligenten Fabriken ermöglicht IIoT die Echtzeitüberwachung und -steuerung der Produktion. Mit Hilfe hochflexibler und effizienter Wertschöpfungsprozesse lassen sich hochwertige Produkte zu geringen Kosten produzieren und neue Geschäftsmodelle realisieren. 

IIoT ermöglicht es Unternehmen, auf dynamischen Märkten dauerhaft wettbewerbsfähig zu bleiben. Charakteristisch sind kundenindividuelle Produkte, kurze Forschungs- und Entwicklungszyklen sowie Ressourcen- und Energieeffizienz über den gesamten Produktlebenszyklus hinweg. 

Der Einsatz digitaler Technologien ermöglicht das Zeitalter von Industrie 4.0. Die Integration von digitalen Technologien in Produktionssysteme schafft das Industrial Internet of Things (IIoT). Dabei entwickeln sich traditionelle Fertigungen zu intelligenten Fabriken, den so genannten Smart Factories. Diese selbstoptimierenden, autonomen Systeme zeichnen sich durch hohe Flexibilität und Effizienz aus. 

Durch die Überwachung und Steuerung von Produktionsprozessen in (nahezu) Echtzeit steigt die Qualität der Produkte und der Ausschuss sinkt. Zudem sind kundenindividuelle Produkte ab Losgröße 1 zu Kosten einer Massenfertigung möglich. Dabei lassen sich die drei zentralen Säulen von Industrie 4.0 realisieren: horizontale Integration, vertikale Integration und End-to-End-Engineering. Auf diese Weise entstehen komplexe Wertschöpfungsnetzwerke, die Unternehmen in der Lage versetzen, noch kundenorientierter und dynamischer zu agieren.

Neben vielen Chancen bringt IIoT neue IT‑Sicherheitsrisiken mit sich, denn IIoT unterscheidet sich grundlegend von konventionellen IT-Systemen. Die hohe Anzahl, Heterogenität, Offenheit und Vernetzung dezentraler Produkte, Maschinen und Geräte mit häufig intransparenten Abhängigkeiten auf intra- und inter-organisationaler Ebene ermöglichen vielfältige Angriffsflächen - vor allem für vorsätzliche Cyberangriffe. 

Die hohe Vernetzung, die zunehmende Reduktion von „air gaps“ – der physischen und logischen Trennung von Systemen – sowie der Einsatz von Konzepten wie just-in-time oder just-in-sequence begünstigen Cyberangriffe zusätzlich und steigern das Schadenspotential. Zudem sind IIoT-Komponenten wie Sensoren oftmals nicht auf IT-Sicherheit ausgelegt. Aufgrund limitierter Hardware- und Softwareressourcen können Sie leicht das Ziel von Angriffen werden. 

Gleichzeitig erschweren immer ausgereiftere, mehrstufige IT-Angriffsstrategien die Gestaltung der IT‑Sicherheitsmaßnahmen zur Risikominderung. Das Bundesamt für Sicherheit in der Informationstechnik stellt fest, dass „das Risiko, Teil eines Botnetzes zu werden, vor allem bei mobilen Endgeräten und Internet-of-Things-Systemen hoch ist“ (BSI, 2019). 

Der wirtschaftliche Schaden durch Sicherheitslücken im IIoT ist enorm. Laut Bitkom entstanden in den vergangenen zwei Jahren bei knapp 350 deutschen Unternehmen allein durch Imageschäden, Patenrechtsverletzungen und Ausfallzeiten kritischer Infrastrukturen Schäden von über 40 Milliarden Euro. In vielen Fällen bedroht der Reputationsverlust sogar die Existenz der Industriunternehmen. 

Gleichzeitig erhöht die zunehmende Vernetzung IT-Verfügbarkeitsrisiken. Nach einen Cyber-Angriff Ende 2018 konnte die Krauss-Maffei-Gruppe für einige Wochen an mehreren Standorten nur mit gedrosselter Leistung produzieren - der Schaden lag im zweistelligen Millionenbereich. Unternehmen nutzen zunehmend IIoT-Systeme, um wettbewerbsfähig zu sein. Dabei stehen sie vor der Herausforderung, diese Systeme sicher zu gestalten.