23/07/2026 - Die Industrie steht vor der "selbstbegründeten Obsoleszenz": Einsatzteams, die aber immer anfälliger für Cyberangriffe werden

Menéame

Viele Industrieanlagen Sie sind weiterhin abhängig von Betriebssysteme (operational technology oder OT), die seit Jahrzehnten in Betrieb sind. Ihre Zuverlässigkeit, die hohen Kosten für die Einstellung von Produktionslinien und die Schwierigkeit, tief integrierte Anlagen in den Prozessen zu ersetzen, haben dazu beigetragen, dass Diese Infrastruktur Sie bleiben jahrelang ohne große Änderungen, selbst wenn sie bereits veraltete Betriebssysteme verwenden oder vom Hersteller nicht mehr unterstützt werden.

Diese Situation erzeugt, was die wichtigsten internationalen Cybersicherheitsagenturen als "selbstbeherrschte Obsoleszenz" bezeichnen: Geräte, die weiterhin in Betrieb bleiben, weil sie ihre operative Funktion weiterhin ordnungsgemäß erfüllen, aber immer schwieriger zu aktualisieren, zu ersetzen und zu schützen sind. ESET, ein führendes Unternehmen für Cybersicherheit, warnt davor, dass diese scheinbare Stabilität ein falsches Gefühl der Sicherheit hervorrufen und diese Systeme zu einem der wichtigsten Blinden in Industrieorganisationen machen kann.

"Die industriellen Kontrollsysteme funktionierten seit Jahren isoliert von den Unternehmensnetzwerken und dem Internet. Die Industrieprotokolle enthielten kaum Sicherheitsmaßnahmen, aber diese Tatsache war nicht unbedingt ein erhebliches Risiko, solange die Ausrüstung von allen externen Umgebungen getrennt blieb."zeigt Josep Albors, Leiter der Forschung und Sensibilisierung von ESET Spanien. "Die Digitalisierung der Industrie und die zunehmende Konvergenz zwischen Informationstechnologien und operativen Technologien haben dieses Szenario jedoch völlig verändert."

Bedrohungen, die physikalische Prozesse beeinträchtigen können

Die Verbindung von Produktionssystemen mit Unternehmensnetzen ermöglicht die Optimierung von Prozessen, die Durchführung von Fernwartungsaufgaben und die Erfassung von Echtzeitinformationen, aber auch Mängel wie schwache Authentifizierungsmechanismen, begrenzte Kapazität zur Aufzeichnung von Aktivität, unsichere Standardeinstellungen oder Upgrade-Prozesse, die kostspielige Produktionsunterbrechungen erfordern.

Die Ransomware-Gruppen sind sich dieser Abhängigkeit von der Betriebskontinuität bewusst. Einige entwickeln spezifische Kapazitäten für OT-Umgebungen und passen ihre wirtschaftlichen Anforderungen an die Auswirkungen an, die eine Anlage hätte, wenn sie gelähmt hätte. Gleichzeitig werden durch Verträge mit Lieferanten, Versicherungsunternehmen und Regulierungen wie der NIS2-Richtlinie die Organisationen stärker unter Druck gesetzt, um zu zeigen, dass sie auch über Kontrollen verfügen, die ihre alten Industriesysteme schützen können.

Die Forscher von ESET haben seit Jahren einige der wichtigsten Bedrohungen für kritische Infrastrukturen und industrielle Umgebungen analysiert. BlackEnergy, im Zusammenhang mit dem Stromausfall, der etwa 230.000 Menschen in der Ukraine im Jahr 2015 für mehrere Stunden ausging; GreyEnergy, als ihre Nachfolgerin angesehen und Industrieoyer, eine hochgradig anpassbare Malware, die mit mehreren Protokollen kommunizieren kann, die in kritischen Infrastrukturen weltweit verwendet werden und die 2016 einen Stromausfall in Kiew ausgelöst hat. 2022 wurde die überarbeitete Version entdeckt Industrieoyer2.

Fast sechs von zehn Angriffen auf OT-Umgebungen beginnen in den Unternehmensnetzwerken

Nach Daten der SANS Institute von ESET gesammelt, stammen fast 60

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...