Die digital verfügbaren Informationen machen es Angreifern auch einfacher, an firmeninterne Produktuktionsinformationen zu kommen.
Foto: Bernd Kasper / pixelio.de

Märkte

Zu wenig Schutz gegen Industriespionage

Unternehmen des Verarbeitenden Gewerbes verfügen über zu wenig Schutz gegen Industriespionage. Potenziell bedroht sind Betriebe aller Branchen.

Einen Großteil der verarbeitenden Unternehmen ergreifen zu wenige Maßnahmen gegen den Schutz vor Industriespionage. Zu dieser Einschätzung kommt das Fraunhofer ISI in seiner neuen Mitteilung aus der Erhebung Modernisierung der Produktion.

Die Gefahr durch Industriespionage

Dabei sind Wirtschaftsspionage und Konkurrenzausspähung eine große Bedrohung – auch für kleine und mittelständische Unternehmen (KMU) des Verarbeitenden Gewerbes. Mit der Digitalisierung ist die Menge an digital verfügbaren Informationen gestiegen, zudem haben sich die Kommunikationsprozesse vervielfältigt: Auch Maschinen und Anlagen sind zunehmend in offene Netze eingebunden. Finden Angreifer ein Leck, können sie Informationen in fast beliebiger Detailtiefe direkt über die Produktionssysteme, beziehungsweise die Anlagensteuerungen, abrufen. Eine Schwachstelle kann ein Unternehmen ruinieren. Beispiel: Wenn Wettbewerber nach einer erfolgreichen Ausspähung das gleiche Produkt oder die gleiche Dienstleistung schneller und günstiger auf den Markt bringen.

Um herauszufinden, welche Erfahrungen Industriebetriebe gemacht haben und wie sie sich schützen, hat das Fraunhofer-Institut für System- und Innovationsforschung ISI im Rahmen des Projekts WiSKoS Daten der Erhebung Modernisierung der Produktion ausgewertet. Diese Erhebung wird alle drei Jahre durchgeführt und umfasst Angaben von 1.300 Produktionsbetrieben. Die jetzt erschienene Mitteilung “Spione in der Produktion. Unterschätzte Risiken führen zu unzureichendem Schutz“ zeigt, dass alle Branchen des Verarbeitenden Gewerbes betroffen sind, gleichzeitig aber viele Betriebe keine ausreichenden Schutzmaßnahmen implementiert haben.

Darum ist der Schutz nicht ausreichend

Die Frage nach Vorfällen oder konkreten Verdachtsfällen zur Wirtschaftsspionage und Konkurrenzausspähung in den vergangenen fünf Jahren bejahten im Durchschnitt 11 % der Betriebe. Besonders betroffen sind die Elektronik-/Elektroindustrie mit fast 21 % an betroffenen Betrieben, gefolgt vom Maschinenbau und der Chemie /Pharmaindustrie (beide jeweils 16 %). Aber auch die anderen Branchen sind gefährdet: Im Schnitt hatten 8 % der Betriebe in den weniger betroffenen Branchen einen Vorfall oder konkreten Verdachtsfall zu verzeichnen.

Ein wichtiger Faktor für eine Gefährdung ist die internationale Verflechtung eines Betriebs: Unternehmen mit einer Produktionsstätte im Ausland berichten mit einem Anteil von 17 % häufiger von Vorfällen beziehungsweise Verdachtsfällen, als solche ohne einen Auslandsbezug (10 %). Ebenso meldet jedes fünfte Unternehmen mit einer Forschungs- und Entwicklungsabteilung im Ausland mindestens einen Vorfall oder Verdachtsfall. Bei Unternehmen, die nur im Inland forschen, liegt der Anteil bei 11 %, auch sie sind Gefahren ausgesetzt.

Trotz des Risikos verfügen viele Betriebe nicht über relevante Schutzmaßnahmen gegen Wirtschaftsspionage und Konkurrenzausspähung:

  • Nur drei Viertel der Produktinnovatoren und zwei Drittel der anderen Industriebetriebe beschränken den Zugang zum Betriebsgelände.

  • Fast ebenso viele Betriebe haben Sicherheitsvorschriften gegen unerlaubten Informationsabfluss.

  • Nur zwei Drittel der Produktinnovatoren und die Hälfte aller anderen Betriebe haben spezielle IT-Sicherheitsmaßnahmen.

  • Im Hinblick auf die Schulung und Sensibilisierung von Beschäftigten bieten durchschnittlich nur zwei von fünf Unternehmen den Beschäftigten entsprechende Maßnahmen an.

Knapp die Hälfte aller Industriebetriebe haben keine oder zu wenige IT-Sicherheitsmaßnahmen umgesetzt. Zudem werden die Beschäftigten, die oft Zugriff auf sensible Informationen haben, nicht in die Schutzmaßnahmen eingebunden. Dabei wäre vor allem letzteres entscheidend: Die Erhebung hat gezeigt, dass bei gut der Hälfte der betroffenen Betriebe auch betriebsinterne Personen an der Ausspähung beteiligt waren. Dies geschah nicht immer mit böser Absicht, sondern auch durch Unvorsichtigkeit, Fahrlässigkeit und Unwissen. Typische Beispiele sind das Öffnen kritischer E-Mails (67 % der Angriffe) und ungenügend gesicherte Smartphones oder Tablets (28 %).

Erhebung Modernisierung der Produktion

Die Autorinnen der Studie "Modernisierung der Produktion" betonen, dass Unternehmen mit einfachen und kostengünstigen Präventionsmaßnahmen wie Schulungen oder Postern und Bildschirmschonern gerade im Bereich der Sensibilisierung aller Beschäftigten einen deutlich höheren Schutzstatus erreichen könnten. Um ihr Personal zu schulen, müssten Unternehmen nicht nur auf ihre eigenen Ressourcen zurückgreifen: Qualifizierte Ansprechpersonen und Informationsangebote gebe es beispielsweise bei den Landespolizeibehörden, bei den Landesämtern für Verfassungsschutz, beim Bundesamt für Sicherheit in der Informationstechnik (BSI) und bei den Branchenverbänden.

Das Fraunhofer-Institut für System- und Innovationsforschung ISI führt seit 1993 die Erhebung Modernisierung der Produktion durch. Die Antworten von 1.300 teilnehmenden Unternehmen erlauben belastbare und detaillierte Analysen sowie faktenbasierte Aussagen zur aktuellen Modernität und Leistungskraft in allen Branchen des Verarbeitenden Gewerbes. Die Erhebung findet alle drei Jahre statt, die nächste Befragung startete am 20. September 2018.

Projekt Wiskos

In dem vom Bundesministerium für Bildung und Forschung geförderten Projekt für Wirtschaftsspionage und Konkurrenzausspähung in Deutschland und Europa (Wiskos) wurde die Bedrohung von KMU durch Wirtschaftsspionage und Konkurrenzausspähung analysiert. Das Projekt wurde gemeinsam vom Fraunhofer-Institut für System- und Innovationsforschung ISI und vom Max-Plank-Institut für ausländisches und internationales Strafrecht durchgeführt.

Europäische Roboterwoche 2019: Kuka präsentiert einen Vortrag von Dr. Christian Liedtke zum Thema „Die Wahrheit über Industrie 4.0“.
Foto: Kuka / Specs Lab

Unternehmen

Bei Kuka erfahren Sie „Die Wahrheit über Industrie 4.0“

Zur European Robotics Week 2019 gibt es spannende Einblicke in die Welt der Robotik. Unter anderem spricht Dr. Christian Liedtke von Kuka über Industrie 4.0.

Die eingebettete Elektronik im intelligenten Bauteil erfasst die Sensordaten.
Foto: Eos

Kreative Zone

Intelligente Knieorthese durch 3D-Druck und Sensorik

Mittels industriellem 3D-Druck und Sensorik wurde diese intelligente Knieorthese konstruiert. So viel Potenzial steckt in diesem Prototypen.

Ausgezeichnete Kreislaufwirtschaft: Die Universalverpackungen, deren Herstellungsmaterial zu mindestens 90 % aus dem Gelben Sack stammt, wurden in der Pöppelmann-Division Famac entwickelt.
Foto: Poeppelmann

Unternehmen

Kreislaufwirtschaft hat bei Pöppelmann Priorität

Pöppelmann engagiert sich für Kunststoff-Kreislaufwirtschaft und präsentiert preisgekrönte Universalverpackungen aus mindestens 90 % Post-Consumer-Rezyklat.

Die neuen Melfa Knickarm- und Scara-Roboter der Serien RV-FR und RH-FR von Mitsubishi Electric werden jetzt durch den Force Sensor unterstützt, der sich direkt in die Robotersteuerungen CR750/751 und CR800 integrieren lässt.
Foto: Mitsubishi Electric Europe B.V.

Sensoren

Force Sensor für die neue Melfa Roboter-Generation

In der neuen Melfa Roboter-Generation kommt der Force Sensor zum Einsatz. Diese Vorteile hat die Verwendung des Kraft-Momenten-Sensors.