Umfrage von FIDO Alliance und Imprivata Risiken bei der Authentifizierung in Produktionsumgebungen

Anbieter zum Thema

Imprivata, Inc.

cidaas by Widas ID GmbH

FAST LTA GmbH

FTAPI Software GmbH

Geteilte Steuerungs-PCs, Passwörter und Altsysteme prägen die Authentifizierung in deutschen Fertigungsbetrieben. Umständliche Anmeldungen kosten Beschäftigte Zeit und verleiten dazu, Sicherheitsmaßnahmen zu umgehen.

Sie gelten als unverwüstlich und laufen seit Jahren ohne jede Störung – und genau deshalb sind sie so gefährlich: In deutschen Produktionshallen steuern vielfach Endgeräte die Anlagen, deren Software teilweise aus einem anderen IT-Zeitalter stammt. Eine aktuelle Umfrage zeigt jetzt, dass die Fertigungsindustrie beim sicheren IT-Zugriff anderen Branchen hinterherhinkt. Geteilte Geräte und Passwörter, fehlende Authentifizierung und die Angst, stabil laufende Produktionssysteme anzufassen, öffnen Cyberkriminellen Tür und Tor, während Deep Fakes inzwischen sogar die Passwort-Wiederherstellung bedrohen. Die gute Nachricht für die Industrie ist, dass moderne passwortlose Verfahren den Zugang nicht nur sicherer, sondern auch schneller machen und damit Produktivität und Compliance zugleich erhöhen.

An der weltweiten Umfrage von der FIDO Alliance und Imprivata nahmen insgesamt 700 Unternehmen aus den USA, Großbritannien, Frankreich und Deutschland teil, darunter 150 aus Deutschland. Auch wenn die Ergebnisse statistisch nicht repräsentativ sind, bieten sie doch Einblicke in die Herausforderungen bei der Authentifizierung in diesen Sektoren.

Passwortlose Authentifizierung

Passkeys statt Passwörter und Phishing

Stabile Altsysteme, riskante Gewohnheiten

Hauptursache des Zugriffsproblems sind Altsysteme an komplexen Fertigungsstraßen, die seit Jahren stabil laufen. Um den laufenden Betrieb nicht zu stören und Kosten zu sparen, sehen IT-Verantwortliche von Investitionen in eine zeitgemäße Zugriffsinfrastruktur ab. Ausgerechnet die Steuerungs-PCs an der Fertigungslinie werden so zum Einfallstor für cyberkriminelle Aktivitäten – von Industriespionage über Sabotage bis zur Cyber-Erpressung.

Deutsche Firmen im Visier chinesischer Hacker

267 Milliarden Euro Schaden pro Jahr für die deutsche Wirtschaft

Geteilte Geräte sind die Norm – individuelle Authentifizierung nicht

Gemeinsam genutzte Endgeräte sind in der Herstellung fast flächendeckend Standard. 97 Prozent der befragten Produktionsunternehmen setzen sie ein, über alle Branchen sind es 91 Prozent. In 34 Prozent der Produktionsbetriebe arbeiten die meisten oder nahezu alle operativ Beschäftigten an geteilten Geräten. Die praktischen Anforderungen, die an den Einsatz sogenannter Shared Devices gestellt werden, sind erheblich: die Umsetzung konsistenter Authentifizierungsverfahren über Geräte und Systeme hinweg, lückenlose Dokumentation, wer auf welche Systeme und Daten zugegriffen hat, schnelles Umschalten zwischen Benutzern und die Vermeidung geteilter Accounts und Passwörter.

Die angewandten Authentifizierungsmethoden entsprechen nicht mehr dem Stand der Technik: Passwörter bleiben mit 43 Prozent die beliebteste Authentifizierungsmethode, Passkeys beziehungsweise FIDO-Credentials mit 27 Prozent. Nur zwölf Prozent der Unternehmen setzen Passkeys oder FIDO-Zugangsmethoden so ein, dass dafür keine zusätzlichen Passwörter erforderlich sind.

Die IT-Verantwortlichen kennen das Risiko durchaus. Geteilte Accounts gelten mit 33 Prozent als größtes Sicherheitsrisiko, gefolgt von nicht autorisiertem Zugang zu geteilten Endgeräten mit 29 Prozent und fehlender Nachvollziehbarkeit, wer ein System verwendet hat, mit 27 Prozent.

Neue Standards für Authentifizierung

Die Ära der Passkeys

Zugriffsprobleme kosten Produktivität

Die häufigsten Beschwerden:

• Verzögerungen beim Gerätewechsel (29 Prozent)

• Konnektivitätsprobleme, die zu Anmeldefehlern führen (27 Prozent)

• der träge Wechsel von einem Benutzer zum nächsten an geteilten Geräten (25 Prozent)

Eine kurze Hochrechnung zeigt die Dimension: Geht man von einem Authentifizierungsproblem pro Woche aus, was auf 63 Prozent der betroffenen Mitarbeitenden zutrifft, das bis zu 15 Minuten dauert, verliert ein Mitarbeitender rund zwölf Stunden pro Jahr – fast anderthalb Arbeitstage, die mit der Anmeldung verloren gehen.

Die Folgen sind für die Unternehmen deutlich zu spüren. Dazu zählt zum Beispiel erhöhter Aufwand für Helpdesk und IT, Verzögerungen in Produktion und Auslieferung, gesunkene Produktivität und niedrige Anwenderzufriedenheit. 24 Prozent der Befragten berichten von Compliance-Schwierigkeiten und verlängerten Maschinenauszeiten.

Wenn die Anmeldung zur Hürde wird, ist es zwangsläufig, dass Mitarbeiter versuchen, sie zu vermeiden: Deutsche Unternehmen berichten, dass 33 Prozent der Mitarbeitenden die Multifaktorauthentifizierung oder andere Sicherheitsmaßnahmen umgehen, jeweils 31 Prozent Zugangsdaten weitergeben oder Passwörter wiederverwenden, 30 Prozent angemeldet bleiben, um eine erneute Authentifizierung zu vermeiden, und 30 Prozent die Nutzung des Systems vermeiden oder hinauszögern.

Zero Trust als Antwort auf Digitalisierung und „New Normal“

So vereinen Sie Sicherheit und Produktivität

Passwort-Resets durch Fake Identitäten

Verschärft wird die Lage durch Cyberkriminelle, die sich die Hilfsbereitschaft des Service Desks zunutze machen. Identitätsfälschungen, erleichtert durch KI, geben zunehmend Anlass zur Sorge: Weltweit berichten 57 Prozent der Unternehmen von bestätigten oder vermuteten Fällen von KI-gestützter oder durch Deepfakes erzeugter Fälschung von Mitarbeiteridentitäten. Für Deutschland ergab die Umfrage, dass mehr als die Hälfte der befragten Unternehmen im Jahr 2025 bestätigte oder vermutete Vorfälle im Zusammenhang mit Service-Desks, der Kontowiederherstellung, dem Zurücksetzen von MFA-Daten und/oder Identitätsbetrug durch KI gemeldet haben. Diese Ergebnisse unterstreichen, wie wichtig es ist, eine strenge Identitätsprüfung über die erstmalige Anmeldung hinaus auf das Zurücksetzen von Passwörtern, die Kontowiederherstellung und Interaktionen mit dem Service-Desk auszuweiten.

244 Prozent mehr digital gefälschte Dokumente

Alle fünf Minuten passiert ein Deepfake-Angriff

Passwortlos: Vorteile bekannt, Umsetzung dauert

Deutsche Unternehmen erkennen die Vorteile der passwortlosen Authentifizierung. Zu den wichtigsten Vorteilen, die sie nannten, zählen eine gesteigerte Produktivität im operativen Betrieb (39 Prozent), ein schnellerer Zugriff auf Systeme und Anwendungen (32 Prozent) sowie eine bessere Compliance, also die Einhaltung von Vorschriften beziehungsweise Nachvollziehbarkeit (29 Prozent). In Fertigungsumgebungen, in denen Mitarbeiter häufig gemeinsam genutzte Geräte, Altsysteme und Schutzausrüstung verwenden, müssen Authentifizierungsmethoden einen effizienten Zugriff ermöglichen, ohne die Produktionsabläufe zu stören. An der Fertigungslinie sind moderne Verfahren wie „Tap und Go“ und Biometrie sogar einfacher als die Passworteingabe, auch mit Schutzhandschuhen oder an geschützten Tastaturen von Industrie-PCs.

Trotz der hohen Investitionsbereitschaft stellen bislang nur wenige Unternehmen ihre IT um. Deutsche Befragte nennen Kosten- oder Budgetengpässe (26 Prozent) sowie konkurrierende IT- oder Sicherheitsprioritäten (23 Prozent) als die größten Hindernisse, neben Bedenken hinsichtlich der Akzeptanz durch die Nutzer oder der Schulung (23 Prozent). Dennoch räumen Unternehmen Investitionen in die Identitätssicherheit weiterhin hohe Priorität ein. In Deutschland gehören zu den wichtigsten geplanten Investitionen die Erkennung und Abwehr von Identitätsbedrohungen (32 Prozent), die biometrische Authentifizierung (31 Prozent) sowie die Modernisierung von Altsystemen, Smartcards oder Proximity-Ausweisen und die risikobasierte oder adaptive Authentifizierung (jeweils 27 Prozent). Diese Prioritäten deuten darauf hin, dass Unternehmen die Notwendigkeit erkennen, die Sicherheit zu stärken und gleichzeitig die technischen und betrieblichen Herausforderungen bestehender Umgebungen angehen.

Zero Trust für vernetzte Produktionsumgebungen

Zero Trust schützt den Zugang zu OT-Umgebungen

Fazit: Passwortlos für mehr Sicherheit und Produktivität zugleich

Kosten, laufende Systeme, Angst vor Mehraufwand für die Mitarbeitenden sind nachvollziehbare Gründe, warum die Industrie zögert, obwohl die Problemlage bekannt ist, wie die Umfrage ergibt. Diese Kalkulation erweist sich jedoch als Trugschluss, denn die Zeitverluste und Umgehungsversuche von heute sind die Sicherheitsvorfälle von morgen. Gebraucht wird kein Methoden-Monolith, sondern ein Zugriffserlebnis, das schnell genug für den operativen Betrieb ist, über alte und neue Systeme hinweg einheitlich funktioniert und lückenlos dokumentiert, wer wann auf welche Systeme zugegriffen hat. Dieselben Maßnahmen, die den Anmeldefrust beenden, sichern das Einfallstor Steuerungs-PC besser ab. Für IT- und Sicherheitsverantwortliche in der Industrie verbinden sich damit Geschäftsnutzen und Sicherheitsanforderung.

Über den Autor: Nils Hondong ist Director Product Management Imprivata.

Die Zukunft der Nutzerauthentifizierung

Passwortloser Login auch in Deutschland auf dem Vormarsch

(ID:51016182)