Die Welt zu ernähren erfordert einen neuen Ansatz zur Sicherheit
Jeden Tag hilft Ingredion, die Welt zu ernähren. Auch wenn das Unternehmen die Lebensmittel nicht direkt im Laden herstellt, stellt es die Lösungen und Zutaten her, die das alles möglich machen. Mit etwa 12.000 Mitarbeitern in 29 Ländern entwickelt das Unternehmen Zutaten, Formulierungen und Innovationen, die von vielen der weltweit führenden Lebensmittelhersteller verwendet werden. Wenn die Pflanzen laufen, wird Nahrung hergestellt. Wenn sie aufhören, spüren die Regale des Ladens.
Das ist einer der vielen Gründe, warum Sicherheit für diesen Sektor wichtig ist. Lebensmittelunternehmen arbeiten mit engen Lieferketten und Just-in-Time-Lieferung. Auszeit ist Qual, und Qual erzeugt Druck zu zahlen.
Die Fertigung steht seit fünf Jahren in Folge an der Spitze der IBM-X-Force-Liste der meist angegriffenen Sektoren und zog 2025 mehr als ein Viertel aller Angriffe aus. Der Lebensmittelsektor spürt den Druck direkt. Es ist kein Wunder, dass Ernährung und Landwirtschaft heute als einer der kritischen Infrastruktursektoren des Landes gelten, wobei viele Gesetzgeber Sicherheit mit nationaler Sicherheit gleichsetzen.
Für Ingredion hat sich die Cybersicherheit von einem IT-Anliegen zu einem Thema des Vorstands, der Verbraucher und des öffentlichen Vertrauens entwickelt.
Die Gefahren entwickeln sich ständig weiter
Die Mission von Ingredion CISO Kenneth Townsend ist klar: Sicherheit mit dem Unternehmen in Einklang zu bringen und die wichtigsten Systeme zu schützen. Sein Team leitet Sicherheitsstrategie, Governance, Risiko, Compliance, Identität, Sicherheitsoperationen und Datenschutz im gesamten Unternehmen. Die Pfähle sind aus Beton. Anlagenverfügbarkeit, pünktliche Lieferung und geistiges Eigentum stehen im Mittelpunkt des Geschäfts.
Townsend greift zur Geschichte, um zu erklären, wie sich die Gefahrenumgebung verändert hat.
"Die Landschaft verändert sich ständig", sagt er. "Bankräuber benutzen keine Postkutschen und Revolver mehr. Sie haben sich angepasst, und Sicherheitsmaßnahmen haben sich auf dieselbe Weise angepasst."
Die heutigen Cyberabwehrsysteme stehen vor derselben Prüfung. Teams, die nur auf Firewalls und Regelupdates angewiesen sind, finden es unmöglich, Schritt zu halten.
Die Frontier-KI setzt Angriffe auf Schnellvorlauf
Früher konnte ein Softwarefehler ein Jahrzehnt lang unentdeckt bleiben. Die Frontier-KI hat die Uhr gestellt.
"Während Exploits jahrelang und unentdeckt existieren könnten, ist das Schlimmste bei Mythos und anderen Frontier-Modellen jetzt die Geschwindigkeit", sagt Townsend. "Es ist ein Kraftmultiplikator, nicht nur für Organisationen, sondern auch für die Bedrohungsakteure."
Townsend gibt ein Beispiel. Ein Bedrohungsakteur, der wusste, wie man nur Windows- oder Linux-Systeme kompromittiert, kann nun ein KI-Modell um Hilfe bitten. Mit KI bewaffnet kann dieser Angreifer einen gesamten Fußabgrund abdecken, mit Geschwindigkeit und in großem Maßstab.
Branchendaten bestätigen das. X-Force verbindet den 44%igen Anstieg der Angriffe auf öffentlich zugängliche Anwendungen im letzten Jahr teilweise mit KI-Tools, die Sicherheitslücken schneller entdecken.
Man kann KI-Angriffen nicht überholen
Der Versuch, KI-bewaffnete Angreifer zu übertrumpfen, ist ein Rennen, den Townsend nicht antreten will. In seinen Worten werden die Teams, die diesen Weg gehen, sich selbst hinterherjagen, um Schwachstellen zu finden, und das ist einfach ein verlorenes Spiel. Er beschreibt das Ziel stattdessen als Widerstandsfähigkeit: schnell erkennen, Angriffe widerstehen, den Schaden eindämmen und das Geschäft am Laufen halten.
"Ich bin hier draußen nicht und versuche, jedes Loch im Damm zu verschließen", sagt Townsend. "Ich konzentriere mich auf die Prioritäten."
Deshalb segmentiert Ingredion zuerst das, was am wichtigsten ist. Tier-One-Systeme erhalten nur den Zugriff, den sie benötigen. Sicherheitsteams wissen, welcher Datenverkehr mit diesen Systemen kommuniziert und wer sie erreichen kann. Die Disziplin zahlt auch einen Bonus. Sie zwingt das Unternehmen, sein eigenes Geschäft zu verstehen.
Die Belohnung erscheint am schlechtesten Tag. Selbst wenn ein Angreifer an äußeren Verteidigungen vorbeischlüpft, bleiben die wichtigsten Systeme abgeschirmt. "Wenn die von uns eingerichteten Kontrollen umgangen werden", sagt er, "bin ich zuversichtlich, dass diese Systeme isoliert sein werden."
Einfache Segmentierung
Townsend spricht von Segmentierung mit der Autorität eines Menschen, der die Narben hat. "Ich habe in der Vergangenheit Segmentierungsprojekte gemacht", sagt er. "Diese Projekte waren sehr schwierig durchzuführen."
Illumio veränderte das Erlebnis. Ingredion kann sehen, wie seine Anwendungen miteinander kommunizieren und Richtlinien testen, bevor sie aktiviert werden. Der Prozess basiert auf Zusammenarbeit, nicht auf Überraschung.
Sein Team arbeitet eng mit Anwendungsinhabern zusammen, um vorgeschlagene Segmentierungsrichtlinien vor der Durchsetzung zu validieren. Mit Illumios Transparenz in die Anwendungskommunikation überprüfen sie, wie Anwendungen interagieren, identifizieren, welchen Datenverkehr betroffen sein könnte, und verfeinern bei Bedarf die Richtlinien. Teams können Verkehrsmuster im Laufe der Zeit beobachten, erwartetes Verhalten bestätigen und Vertrauen aufbauen, bevor sie zur selektiven oder vollständigen Durchsetzung übergehen. Nichts geht online, bis die Beteiligten die Auswirkungen verstehen und mit dem Ergebnis zufrieden sind.
Sicherheit für das KI-Zeitalter
Die Gefahrendaten zeigen in eine Richtung: mehr Angriffe, schneller und gezielt gegen die Unternehmen, von denen die Welt am meisten abhängt. Da KI Angreifer immer schneller macht, glaubt Townsend, dass Sicherheitsverantwortliche ihre Prioritäten ändern müssen. Kein Sicherheitsteam kann schneller patchen, als Angreifer innovativ sein können. Der Weg nach vorne vereint geschichtete Verteidigungen mit Segmentierung, Eindämmung, Sichtbarkeit und Widerstandsfähigkeit.
Für Ingredion bedeutet das, sich auf das Wesentliche zu konzentrieren: das Geschäft kennen, kritische Systeme finden, die Angriffsfläche verkleinern und weiterarbeiten, selbst wenn Gefahren durchbrechen.
Wenn Verletzungen so gut wie sicher sind, wird Resilienz zum eigentlichen Wettbewerbsvorteil. Mit Illumio macht Ingredion diese Widerstandsfähigkeit zum zentralen Bestandteil seiner Cybersicherheitsstrategie und hilft, die weltweite Lebensmittelversorgung in Bewegung zu halten.
