Marktbericht zu Sicherheitsstandards für industrielle Steuerungssysteme (ICS): Marktgröße, Marktanteile und Trendanalyse nach Endverbraucherbranche (Automobilindustrie, Chemie und Petrochemie, Energieversorgung, Pharmaindustrie, Lebensmittel und Getränke, Öl und Gas, Elektronik und Halbleiter, Sonstige Endverbraucherbranchen) und Region (Nordamerika, Europa, Asien-Pazifik, Naher Osten und Afrika, Lateinamerika), Prognosen, 2025–2033

Wachstumsfaktor für den Markt für Sicherheit industrieller Steuerungssysteme (ICS)

Zunehmende Cyberangriffe

Laut dem IBM X-Force Threat Intelligence Index 2020 haben die Angriffe auf OT- und ICS-Systeme im Jahr 2018 um über 2000 % zugenommen. 2019 gab es mehr Angriffe auf OT-Systeme als in den drei Jahren zuvor zusammen. Die meisten dieser Angriffe kombinierten Brute-Force-Angriffe, darunter Password-Spraying-Attacken, mit bekannten Schwachstellen in ICS-Hardwarekomponenten und SCADA-Systemen (Supervisory Control and Data Acquisition). Ein Ransomware-Angriff (LockerGoga, der Dateien auf Windows-Geräten verschlüsselt) zwang das metallurgische Unternehmen Norsk Hydro, die Produktion für eine Woche einzustellen, da der Angriff alle Daten auf den Windows-Computern verschlüsselt hatte.

Laut einer Umfrage der ARC Advisory Group aus dem Jahr 2019 zur Sicherheit von industriellen Steuerungssystemen (ICS) halten fast 70 % der Unternehmen einen Angriff auf ihre OT/ICS-Infrastruktur für sehr wahrscheinlich. Untersuchungen von Siemens und dem Ponemon Institute kamen zu ähnlichen Ergebnissen. 54 % der Befragten erwarten im kommenden Jahr mindestens einen Cyberangriff auf kritische Infrastrukturen. Die zunehmenden Cyberangriffe werden den globalen Markt für die Sicherheit von industriellen Steuerungssystemen (ICS) im Prognosezeitraum voraussichtlich maßgeblich beeinflussen.

Marktbeschränkung

Komplexität bei der Implementierung der Sicherheitssysteme

Die meisten industriellen Netzwerke bestehen aus einer komplexen, heterogenen Mischung spezialisierter OT-Protokolle, was die Entwicklung von Sicherheitsmaßnahmen für industrielle Steuerungssysteme (ICS) erschwert. ICS und IT waren traditionell nie integriert. Eines der häufigsten Probleme von Unternehmen ist die Integration ihrer ICS mit ihren IT-Abteilungen. Die Notwendigkeit dieser Integration hat mit dem Fortschritt der industriellen Automatisierungstechnik dramatisch zugenommen. Die Sicherheit kritischer ICS-Infrastrukturen ist jedoch in den meisten Unternehmen aufgrund mangelnder Zusammenarbeit zwischen IT-Teams und Prozess- oder Betriebsabteilungen anfällig für Industriespionage und Sabotage. Zudem erschwert der Mangel an Mitarbeitern, die die Lücke zwischen Betrieb und IT schließen können, die Implementierung von Sicherheitslösungen.

Ein weiterer Aspekt, der zur zunehmenden Komplexität beiträgt, ist die veraltete Hardware oder Software der ICS-Systeme, die in vielen Unternehmen vorhanden ist. Aufgrund ihrer Bedeutung für den Anlagenbetrieb setzen die meisten Organisationen weiterhin auf ältere ICS-Systeme. Das fortgeschrittene Alter der ICS bietet zahlreiche Angriffsflächen und erhöht die Komplexität. Ein weiteres Hindernis für die Implementierung von ICS-Sicherheitsdiensten in Unternehmen sind die Kosten eines Sicherheitssystems oder einer Plattform. Die Kosten für Sicherheitslösungen lassen sich aus verschiedenen Gründen oft schwer rechtfertigen.

Marktchance

Konvergenz von IT- und OT-Netzwerken

Die Integration von OT-Systemen, die typischerweise in Fertigungs- und Industrieumgebungen eingesetzt werden und zur Überwachung von Prozessen, Ereignissen und Geräten sowie zur Anpassung von Geschäfts- und Industrieabläufen mithilfe von ICS-Systemen wie SCADA (Supervisory Control and Data Acquisition) und IT-Systemen für datenzentriertes Rechnen dienen, stellt die Konvergenz von Informationstechnologie und Betriebstechnologie dar. Immer mehr Industrieunternehmen integrieren ihre IT- und OT-Netzwerke, um wettbewerbsfähig zu bleiben und bessere Geschäftsentscheidungen zu treffen. Präzisere Steuerung und umfassende Überwachung werden durch das Zusammenwirken von IT und OT ermöglicht. Die Datenanalyse dieser komplexen Systeme kann problemlos weltweit durchgeführt werden.

Die Integration dieser beiden Technologien erfordert höchste Aufmerksamkeit für die Sicherheit in jedem Schritt. Die meisten OT-Systeme wurden nicht für den Fernzugriff konzipiert, und Konnektivitätsrisiken wurden nicht ausreichend berücksichtigt und möglicherweise nicht regelmäßig aktualisiert. Dadurch entstanden Sicherheitslücken. Industriespionage und Sabotage könnten kritische Infrastrukturen und Organisationen gefährden. Aufgrund der zunehmenden Anzahl von industriellen Steuerungssystemen, Sensoren und anderen Controllern, die als IIoT-Endpunkte (Industrial Internet of Things) fungieren, sind Organisationen durch das konvergierende IT/OT-Netzwerk anfälliger für Cyberangriffe und Sicherheitsrisiken.

Endnutzer-Einblicke

Basierend auf der Endverbraucherbranche ist der globale Markt für die Sicherheit von industriellen Steuerungssystemen (ICS) in die Bereiche Automobilindustrie, Chemie und Petrochemie, Energieversorgung, Pharmazie, Lebensmittel und Getränke sowie Sonstige unterteilt.

Der Energie- und Versorgungssektor ist der größte Marktteilnehmer und wird im Prognosezeitraum voraussichtlich mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 6,5 % wachsen. Er zählt zu den Hauptsektoren, in denen ICS-Sicherheitsprodukte und -systeme am schnellsten eingeführt werden. Die zunehmenden Cyberangriffe auf diesen Sektor sind hauptsächlich auf internationale politische Spannungen zurückzuführen. So hat beispielsweise die jüngste militärische und politische Unruhe in der Golfregion das Interesse von Hackergruppen verstärkt, die amerikanische Stromnetze, Unternehmen und andere kritische Infrastrukturen angreifen. Ein Bericht über aktuelle Angriffe iranischer Hacker auf wichtige nationale Infrastrukturen der USA wurde kürzlich von der US-amerikanischen Firma Dragos Inc. veröffentlicht. Der Bericht beschreibt zahlreiche Fälle, in denen iranische APT-Gruppen versucht haben, das US-amerikanische Stromnetz zu hacken.

ICS bietet der Automobilindustrie die Chance, die Produktivität zu steigern, Produktionsstillstandszeiten zu reduzieren, die Effizienz der Lieferkette zu verbessern und schneller auf Marktanforderungen zu reagieren. Die Automobilindustrie zählt zu den bekanntesten Branchen mit einem beträchtlichen Anteil automatisierter Produktionsanlagen weltweit. Zahlreiche Hersteller haben ihre Produktionsstätten automatisiert, um Effizienz zu gewährleisten. Die wachsende Beliebtheit von Elektroautos gegenüber konventionellen Fahrzeugen dürfte die Nachfrage weiter ankurbeln. Da neue Computer- und Netzwerktechnologien wie das Internet der Dinge, Cloud Computing und Mobile Computing parallel zu ICS-Systemen eingeführt werden, besteht zudem ein hoher Bedarf an ICS-Lösungen, die mit diesen innovativen Technologien interagieren können.

ICS (Integrated Control Systems) findet in der Chemie- und Petrochemieindustrie zunehmend Anwendung, um Risiken zu minimieren, die Produktivität zu steigern und die Gesamtkosten zu senken. Branchenweit modernisieren Unternehmen ihre Steuerungssysteme, um die Vorteile modernster IIoT-Technologie (Integrated Industrial IoT) zu nutzen. DuPonts Kleinserienproduktionsanlage in Kalifornien kündigte mit Unterstützung des Integrators TechKnowsion und Rockwell Automation die Modernisierung ihres Steuerungssystems an. Geplant ist, die SPS und HMI der Batch-Anlage durch ein verteiltes Steuerungssystem namens PlantPAx (DCS) zu ersetzen. Im Vergleich zu anderen Prozessindustrien sind Chemie- und Petrochemieanlagen deutlich größer, teurer und komplexer, was die Nachverfolgung von Änderungen im Anlagenbetrieb erschwert.

Regionalanalyse

Nordamerika ist der bedeutendste Akteur im globalen Markt für die Sicherheit von industriellen Steuerungssystemen (ICS) und wird im Prognosezeitraum voraussichtlich mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 6,7 % wachsen. Dank der umfangreichen Fertigungsindustrie der Region wurden im Zuge der Integration verschiedenster Produktionssysteme entlang der gesamten Lieferkette umfangreiche Daten generiert. Dies belegte der Bericht des US-Heimatschutzministeriums vom Februar 2020, in dem 16 Infrastruktursektoren, darunter Energie, Kernenergie und Transport, als kritisch eingestuft wurden. Dieser Bericht erfolgte als Reaktion auf eine Warnung vor einem Hackerangriff auf einen Pipelinebetreiber im Vorjahr. Die jüngsten Entwicklungen unterstreichen die entscheidende Bedeutung des Schutzes von ICS-Systemen. Dies hat dem Land maßgeblich geholfen, sich im globalen Wettbewerb einen Vorteil zu verschaffen.

Markttrends im asiatisch-pazifischen Raum

Für den asiatisch-pazifischen Raum wird ein jährliches Wachstum von 6,8 % erwartet, was einem Umsatz von 7.200,62 Millionen US-Dollar im Prognosezeitraum entspricht. Asien-Pazifik ist die weltweit größte Region sowohl in der Automobilproduktion als auch im Automobilkonsum. Laut CAAM produzierte China im Jahr 2019 rund 21 Millionen Pkw und 4,3 Millionen Nutzfahrzeuge. Die rasante Entwicklung der industriellen Infrastruktur, die steigenden Investitionen in die industrielle Sicherheitsinfrastruktur und die breite Anwendung zukunftsweisender Technologien wie IoT und Cloud Computing deuten darauf hin, dass Asien-Pazifik die Region mit dem höchsten jährlichen Wachstum im Prognosezeitraum sein wird.

Markttrends in Europa

Für Europa wird im Prognosezeitraum ein deutliches Wachstum erwartet. Die stetig zunehmende Häufigkeit von Cyberangriffen und die wachsende Besorgnis um die Integrität von Computernetzwerken sind die Haupttreiber für die Expansion dieser Branche. Darüber hinaus werden erhebliche Investitionen in Spitzentechnologie und die verstärkte staatliche Förderung erhöhter Sicherheitsstandards zu steigenden Umsätzen beitragen. Die britische Fertigungsindustrie hat im Vergleich zu anderen Industrienationen unzureichend in Roboter und andere Formen der Automatisierung investiert. Sie wendet lediglich 1,7 % ihres BIP für Innovationen im Fertigungssektor auf, was deutlich unter dem OECD-Durchschnitt von 2,4 % liegt.

Die zunehmende Automatisierung im Fertigungssektor, das Bestreben nach Kostensenkung und die Verbreitung von Machine-to-Machine-Technologien (M2M) begünstigen diesen Trend im Land und dürften die Einführung von industriellen Steuerungssystemen beschleunigen. Sentinel One überwachte Unternehmen, und Dragos entdeckte als erstes diese Schwachstelle und meldete sie in ihren Datenbanken. Darüber hinaus wurde 2019 die EKANS-Ransomware entdeckt, die auf industrielle Steuerungssysteme abzielt. Produktionsstätten in den USA gehörten zu den am stärksten betroffenen.

In Brasilien, einer der führenden Volkswirtschaften der Region, florieren die Öl- und Gas-, Eisen- und Stahl- sowie die Automobilindustrie. Laut OICA produzierte das Land 2018 über 2,87 Millionen Pkw, Tendenz steigend. Der Nahe Osten beherbergt Länder, die einen bedeutenden Teil des weltweiten Rohöls fördern und exportieren. Daher besteht in der Region ein dringender Bedarf an industriellen Steuerungssystemen (ICS) und kritischer Infrastruktur, was die Kosten für Sicherheitsmaßnahmen in die Höhe treibt. Laut Baker Hughes verfügte der Nahe Osten im August 2019 mit insgesamt 347 Bohrinseln über die weltweit meisten Öl- und Gasbohranlagen. Zudem toben in der Region zahlreiche Konflikte. Ein Beispiel für die Bedeutung von industriellen Steuerungssystemen ist der Drohnenangriff auf saudische Ölanlagen, der voraussichtlich Auswirkungen auf die Wirtschaft des Landes haben wird.