Versorgungsunternehmen in 14 Ländern aus dem Öl-, Strom-, Gas-, Wasser-, und Abwasser-Bereich wurden in einer Studie bezüglich ihrer IT-Sicherheit befragt.

Einige Ergebnisse:

• 80 Prozent der Firmen hatten 2010 DoS-Angriffe, 40 Prozent hatten sogar monatliche DoS-Angriffe.
  Im Vergleich: Im Jahr 2009 hatten 50 Prozent der Unternehmen überhaupt keine solchen Angriffe.
• In Japan hatte jedes befragte Unternehmen eine staatliche Überprüfung der IT-Sicherheit gehabt, in den USA dagegen nur 15 Prozent. Deutschland liegt mit 40 Prozent im Mittelfeld
• Den Regierungen von Brasilien, Mexiko, Indien, Spanien und Russland wird am wenigsten zugetraut, Cyber-Angriffe zu entdecken oder zu verhindern.
• 32 Prozent der Unternehmen haben keine speziellen Überwachungen von IT-Sicherheit für neuartige Konzepte in der Versorgung.
• Nur 80 Prozent der Unternehmen sehen sich als gut vorbereitet gegen Malware-Angiffe an, 60 Prozent gegen fremdes Eindringen und 50 Prozent gegen DDos-Angriffe.
• 40 Prozent der Elektrizitätsunternehmen hatten Stuxnet, einen Computerwurm auf ihren Systemen. Stuxnet wurde 2010 in iranischen Atomanlagen entdeckt, die Siemens-Steuerungen einsetzten.
• Obwohl die Regierung mehrere Milliarden Dollar für „Smart Grid“ (intelligentes Stromnetz, in der die Erzeuger und Verbraucher stark miteinander vernetzt sind) zur Verfügung gestellt hat, wurde kein Geld für die Verbesserung der IT-Sicherheit verwendet.
• Die Anzahl der Unternehmen, die mit Cyber-Angriffen erpresst wurden, ist um 25 Prozent gestiegen. Indien und Mexiko führen die Erpressungsstatistik an.
• 40 Prozent der Firmen rechnen mit einem Angriff im nächsten Jahr, bei dem die Verfügbarkeit von Diensten mindestens einen Tag ausfällt.
• Im Vergleich zu 2009 haben die Firmen nur marginale Anpassungen der  IT-Sicherheit vorgenommen.

„Die Botschaft ist, dass die Unternehmen sehr, sehr verwundbar gegen Angriffe sind und die heute installierten Sicherheitsmaßnahmen nicht ausreichen“, so Steward Baker, Autor der Studie.

Die Studie wurde vom Center for Strategic International Studies durchgeführt und von McAfee in Auftrag gegeben.

Artikel in informationweek.com, 19.04.2011: Cyber Threats To Critical Infrastructure Spike
Artikel von cnet.com, 18.04.2011: Cyber attacks rise at critical infrastructure firms
Studie von McAfee: http://www.mcafee.com/us/resources/reports/rp-critical-infrastructure-protection.pdf

Siehe auch: Mangelnde IT-Sicherheit in Wirtschaft und Behörden