Die von OPSWAT gesponserte SANS-Umfrage „State of ICS/OT Security “ aus dem Jahr 2026 zeigt einen starken Anstieg von Vorfällen, die ICS (industrielle Steuerungssysteme) und OT (Betriebstechnologie) betreffen. Jeder dritte Befragte gab an, in diesem Jahr einen ICS/OT-Vorfall gemeldet zu haben – dies ist der größte Anstieg der gemeldeten Vorfälle innerhalb eines Jahres seit Beginn der Umfrage.
Frühere SANS-Berichte hatten Lücken hinsichtlich der Erfahrung der Mitarbeiter sowie bei den Investitionen in die ICS-/OT-Sicherheit aufgezeigt. Die Ergebnisse für 2026 rücken die Bereitschaft für Reaktions- und Wiederherstellungsmaßnahmen stärker in den Fokus.
Wichtigste Ergebnisse
- Die steigende Zahl der Vorfälle, die das 1,7-Fache des Niveaus von 2025 erreicht, unterstreicht die Dringlichkeit, die Sicherheitsbereitschaft im Bereich ICS/OT zu überprüfen.
- Weitreichende Betriebsstörungen, da 72 % der OT-Vorfälle zu Ausfallzeiten führten, was die Folgen für die Betriebskontinuität deutlich macht.
- Begrenzte Kapazitäten für den manuellen Betrieb: Nur 15 % der Befragten gaben an, dass sie den Betrieb manuell länger als 48 Stunden aufrechterhalten könnten.
- Zunehmende Auswirkungen auf die Sicherheit: Die gemeldeten Auswirkungen auf die Sicherheit haben sich fast verdoppelt, was die Bedeutung einer Abstimmung der Maßnahmen zur Cybersicherheit mit der betrieblichen Sicherheit unterstreicht.
Was Sie in der SANS-Umfrage „State of ICS/OT Security “ 2026 erwartet
Aus den vergangenen Cybervorfällen bei der „ Industrial “ lernen
Der Bericht wertet Daten zur Reaktion auf Vorfälle aus früheren Umfragen unter dem Gesichtspunkt fehlgeschlagener Kontrollmaßnahmen und externer Belastungen aus. Dieser retrospektive Ansatz liefert den Kontext für die Untersuchung, wo die Abwehrmaßnahmen versagt haben und wie Unternehmen ihre Reaktionsfähigkeit verbessern können. Der Bericht befasst sich zudem mit aktuellen Bedrohungen, Erkennungsmöglichkeiten sowie der Rolle von Bedrohungsinformationen und Transparenz in IT- und OT-Systemen.
Vorbereitung auf Störungen und Wiederherstellung
Die Erkenntnisse zu den Ausfallzeiten machen dies besonders relevant. Sicherheits- und Betriebsteams müssen sich darüber im Klaren sein, welche Systeme kritisch sind, wie sich ein Vorfall auf diese auswirken könnte und welche Maßnahmen erforderlich sind, um die Bedrohung einzudämmen und den Betrieb sicher wiederherzustellen.
Auch die begrenzte Kapazität für längere manuelle Arbeitsabläufe verdient Beachtung. Unternehmen sollten prüfen, wie lange wesentliche Prozesse ohne ihre üblichen digitalen Systeme aufrechterhalten werden können, und die Verfahren testen, die sie im Falle eines Ausfalls anwenden würden.
Erkenntnisse in Sicherheitsprioritäten umsetzen
Für Unternehmen, die ihre ICS-/OT-Sicherheitsprogramme neu bewerten, verdeutlichen die Ergebnisse die Grenzen einer allein auf Erkennung basierenden Strategie und die Notwendigkeit, der Prävention Vorrang einzuräumen. Zudem werden drei Maßnahmen empfohlen, mit denen sich Unternehmen von den diesjährigen Daten abheben können.
Holen Sie sich den aktuellen SANS-Bericht
Das SANS Institute ist ein weltweit führendes Institut für Schulungen und Forschung im Bereich Cybersicherheit. Seine Umfrage „State of ICS/OT Security “ hilft Industrieunternehmen dabei, aktuelle Bedrohungen zu verstehen, ihre Sicherheitskapazitäten zu bewerten und Sicherheitsherausforderungen zu identifizieren.
Laden Sie den vollständigen Bericht herunter, um die Ergebnisse zu erkunden und Möglichkeiten zur Stärkung der ICS-/OT-Sicherheit sowie der Reaktions- und Wiederherstellungsfähigkeiten Ihrer Organisation zu identifizieren.
