23/07/2026 - Die Industrie steht vor der "selbstbegründeten Obsoleszenz": Einsatzteams, die aber immer anfälliger für Cyberangriffe werden

Menéame

Viele Industrieanlagen Sie sind weiterhin abhängig von Betriebssysteme (operational technology oder OT), die seit Jahrzehnten in Betrieb sind. Ihre Zuverlässigkeit, die hohen Kosten für die Einstellung von Produktionslinien und die Schwierigkeit, tief integrierte Anlagen in den Prozessen zu ersetzen, haben dazu beigetragen, dass Diese Infrastruktur Sie bleiben jahrelang ohne große Änderungen, selbst wenn sie bereits veraltete Betriebssysteme verwenden oder vom Hersteller nicht mehr unterstützt werden.

Diese Situation erzeugt, was die wichtigsten internationalen Cybersicherheitsagenturen als "selbstbeherrschte Obsoleszenz" bezeichnen: Geräte, die weiterhin in Betrieb bleiben, weil sie ihre operative Funktion weiterhin ordnungsgemäß erfüllen, aber immer schwieriger zu aktualisieren, zu ersetzen und zu schützen sind. ESET, ein führendes Unternehmen für Cybersicherheit, warnt davor, dass diese scheinbare Stabilität ein falsches Gefühl der Sicherheit hervorrufen und diese Systeme zu einem der wichtigsten Blinden in Industrieorganisationen machen kann.

"Die industriellen Kontrollsysteme funktionierten seit Jahren isoliert von den Unternehmensnetzwerken und dem Internet. Die Industrieprotokolle enthielten kaum Sicherheitsmaßnahmen, aber diese Tatsache war nicht unbedingt ein erhebliches Risiko, solange die Ausrüstung von allen externen Umgebungen getrennt blieb."zeigt Josep Albors, Leiter der Forschung und Sensibilisierung von ESET Spanien. "Die Digitalisierung der Industrie und die zunehmende Konvergenz zwischen Informationstechnologien und operativen Technologien haben dieses Szenario jedoch völlig verändert."

Bedrohungen, die physikalische Prozesse beeinträchtigen können

Die Verbindung von Produktionssystemen mit Unternehmensnetzen ermöglicht die Optimierung von Prozessen, die Durchführung von Fernwartungsaufgaben und die Erfassung von Echtzeitinformationen, aber auch Mängel wie schwache Authentifizierungsmechanismen, begrenzte Kapazität zur Aufzeichnung von Aktivität, unsichere Standardeinstellungen oder Upgrade-Prozesse, die kostspielige Produktionsunterbrechungen erfordern.

Die Ransomware-Gruppen sind sich dieser Abhängigkeit von der Betriebskontinuität bewusst. Einige entwickeln spezifische Kapazitäten für OT-Umgebungen und passen ihre wirtschaftlichen Anforderungen an die Auswirkungen an, die eine Anlage hätte, wenn sie gelähmt hätte. Gleichzeitig werden durch Verträge mit Lieferanten, Versicherungsunternehmen und Regulierungen wie der NIS2-Richtlinie die Organisationen stärker unter Druck gesetzt, um zu zeigen, dass sie auch über Kontrollen verfügen, die ihre alten Industriesysteme schützen können.

Die Forscher von ESET haben seit Jahren einige der wichtigsten Bedrohungen für kritische Infrastrukturen und industrielle Umgebungen analysiert. BlackEnergy, im Zusammenhang mit dem Stromausfall, der etwa 230.000 Menschen in der Ukraine im Jahr 2015 für mehrere Stunden ausging; GreyEnergy, als ihre Nachfolgerin angesehen und Industrieoyer, eine hochgradig anpassbare Malware, die mit mehreren Protokollen kommunizieren kann, die in kritischen Infrastrukturen weltweit verwendet werden und die 2016 einen Stromausfall in Kiew ausgelöst hat. 2022 wurde die überarbeitete Version entdeckt Industrieoyer2.

Fast sechs von zehn Angriffen auf OT-Umgebungen beginnen in den Unternehmensnetzwerken

Nach Daten der SANS Institute von ESET gesammelt, stammen fast 60

La Universidad de León ha comunicado la certificación por la Agencia Estatal de Seguridad Aérea (AESA) de su simulador basado en el Boeing 737-800, instalado en el Centro de Simulación Aérea de la Universidad de León (SAULE). Según la institución, su Escuela de Ingenierías Industrial, Informática y Aeroespacial es la primera escuela de ingeniería española que cuenta con un simulador...

El proyecto europeo INDHEAP (Optimal Solar Systems for Industrial Heat and Power), iniciado en 2024, trabaja en una solución integrada para cubrir necesidades térmicas y eléctricas en procesos industriales de baja y media temperatura. La iniciativa combina generación solar, eficiencia energética, recuperación de calor residual y almacenamiento, con el objetivo de disminuir el uso de combustibles fósiles. Su principal demostrador...

El Centro para el Desarrollo Tecnológico y la Innovación (CDTI) ha anunciado la búsqueda de una empresa española para colaborar con el Agricultural Research Center de Egipto en un proyecto de investigación y desarrollo sobre detección precoz y control de enfermedades fúngicas en cultivos. La iniciativa cuenta con el interés de la empresa egipcia AGREE CHEM. La propuesta pretende diseñar...

La duodécima edición de la Nit de la Robòtica, organizada por el Colegio de Ingenieros Industriales de Cataluña, ha distinguido el proyecto Bitrack, desarrollado por Rob Surgical Systems, y al investigador Alberto Sanfeliu por su trayectoria profesional en robótica. El encuentro se celebró en Barcelona el 19 de octubre de 2026. Los reconocimientos ponen de relieve dos vertientes complementarias de...

El Departamento de Ingeniería Informática y de Sistemas de la Universidad de La Laguna (ULL) ha presentado nuevo equipamiento de aeronaves no tripuladas para actividades docentes y de investigación. El conjunto está formado por una estación autónoma DJI Dock 3 y un dron DJI Matrice 4TD, junto con accesorios de operación y seguimiento. La adquisición se ha financiado en el...