Dem Bericht zufolge entfallen bis zu 70 % der Schäden auf indirekte Folgen wie Produktionsausfälle oder gestörte Lieferketten. Diese Faktoren werden in klassischen Risikomodellen meist nicht berücksichtigt.
In einem extremen, aber plausiblen Szenario (ein „1-in-250-Jahre-Ereignis“) könnte das weltweite finanzielle Risiko 329,5 Milliarden US-Dollar betragen, davon 172,4 Milliarden allein durch Betriebsunterbrechungen.
SANS-Maßnahmen: Drei Schritte mit Wirkung
Mit der Zunahme spezialisierter OT-Malware und verschärfter Vorschriften wie der EU-Richtlinie NIS-2 wächst der Handlungsdruck.
Die kritischen Maßnahmen des SANS Institute bieten eine erprobte Grundlage, um Investitionen gezielt und messbar risikosenkend einzusetzen. Sie sind bei Versicherern, Complianceteams und Entscheidungsträgern anerkannt.
Die Analyse nennt drei besonders wirkungsvolle Schritte zur Risikoreduktion:
• Incident-Response-Plan: bis zu 18,5 %
• Verteidigungsfähige Architektur: 17,09 %
• ICS Netzwerksichtbarkeit und -überwachung: 16,47 %
Fehlende Kennzahlen hemmen Investitionen
Trotz steigender Angriffszahlen und wachsender Aufmerksamkeit auf Führungsebene gelingt es vielen Organisationen branchenübergreifend nicht, OT-spezifische Cyberrisiken wirksam zu managen oder abzusichern.
Der Bericht erkennt dabei drei zentrale Herausforderungen: unklare finanzielle Folgen, nicht messbarer ROI und fehlende Priorisierungsgrundlagen.
Der Bericht schließt diese Lücken, indem er reale Finanzdaten mit OT-spezifischen Sicherheitskontrollen verknüpft und so eine gemeinsame Entscheidungsbasis für Führungskräfte, Risikomanager und Versicherer schafft.
Der 2025 OT Security Financial Risk Report ist hier zum Download verfügbar.
