Industrielle Steuerungs- und Kontrollsysteme sind ein gro\u00dfer und meist untersch\u00e4tzter Bereich in Bezug auf die Sicherheit. In den letzten Jahren hat die Zahl der Cyberangriffe auf industrielle Steuerungs- und Kontrollsysteme exponentiell zugenommen. F\u00fcr wichtige Dienste und kritische Infrastrukturen stellen diese Arten von Angriffen eine ernsthafte Bedrohung dar und bergen das Risiko extrem hoher wirtschaftlicher Sch\u00e4den und Auswirkungen auf die Gesellschaft als Ganzes. <\/p>\n\n
Es ist daher unerl\u00e4sslich, geeignete Sicherheitsma\u00dfnahmen zu ergreifen, die die aktuellen Sicherheitsbedrohungen und Trends im Bereich der Informations- und Industriesicherheit widerspiegeln, die sich direkt auf ein bestimmtes Unternehmen oder sein Informationssystem auswirken k\u00f6nnen. Die Wirksamkeit und Angemessenheit der getroffenen Ma\u00dfnahmen steht in direktem Zusammenhang mit der Risikoanalyse des Informationssystems. <\/p>\n\n
Die Claroty-L\u00f6sung ist so konfiguriert, dass sie sichere und zuverl\u00e4ssige Protokoll- und Datenerfassungsvorg\u00e4nge in gro\u00dfen, komplexen industriellen Netzwerken erm\u00f6glicht. Sie ist vollst\u00e4ndig auf die Unterst\u00fctzung und das Verst\u00e4ndnis von OT-Infrastrukturkomponenten und deren technischen Beschr\u00e4nkungen abgestimmt, einschlie\u00dflich des Betriebs mit begrenzter Rechenleistung und der Kommunikation \u00fcber Verbindungen mit geringer Bandbreite. <\/p>\n\n
Durch den Einsatz eines Intrusion Detection Systems in einer Produktionsst\u00e4tte erh\u00e4lt das Unternehmen sofortigen Einblick in nicht standardm\u00e4\u00dfiges Verhalten im OT-Netzwerk. Bereits im ersten Monat kann das System mehrere potenzielle Sicherheitsvorf\u00e4lle und Schwachstellen erkennen, die sonst unbemerkt bleiben w\u00fcrden. <\/p>\n\n
Die L\u00f6sung bietet tiefgreifende Transparenz und extreme Erkennungsm\u00f6glichkeiten in komplexen OT-Umgebungen. Ziel ist es, den Netzwerkverkehr und die Protokolle kontinuierlich zu analysieren, um Anomalien in der Cybersicherheit zu erkennen und Daten aus anderen Datenquellen, die im gesamten industriellen Netzwerk eingesetzt werden, zu \u00fcberwachen und zu sammeln – alles in Echtzeit. <\/p>\n\n
Die Implementierung der L\u00f6sung bestand aus drei separaten Phasen. In der ersten Phase wird eine detaillierte Bewertung der Cybersicherheit der OT-Umgebung durchgef\u00fchrt. Das Ergebnis der Pr\u00fcfung ist die Identifizierung und Priorisierung von Cybersicherheitsbereichen nach Dringlichkeit im Hinblick auf die Anforderungen des Cyber-Gesetzes und der zugeh\u00f6rigen Verordnungen sowie im Hinblick auf Cyber-Risiken und Bedrohungen, die den Betrieb von Informations- und Produktionsprozessen gef\u00e4hrden k\u00f6nnten. <\/p>\n\n
Die zweite Phase besteht aus dem Entwurf der Architektur und der L\u00f6sung f\u00fcr die Sicherheits\u00fcberwachung der OT-Umgebung, ihrer Implementierung und dem Start des Betriebs der Pilotl\u00f6sung an ausgew\u00e4hlten Standorten. Sobald die \u00dcberwachung und der Betrieb feinabgestimmt sind, wird die L\u00f6sung an anderen, nicht abgedeckten Standorten eingesetzt, um die F\u00e4higkeit zu maximieren, versteckte Sicherheitsbedrohungen abzufangen und zu erkennen, die dem Unternehmen in Zukunft Probleme bereiten k\u00f6nnten. Im Falle einer Cybersicherheitsbedrohung wird das Sicherheitsteam auf Unternehmensseite sofort \u00fcber dieses potenzielle Risiko informiert, kann die betroffenen Ger\u00e4te lokalisieren und ist darauf vorbereitet, so schnell wie m\u00f6glich Korrekturma\u00dfnahmen in der gesamten Umgebung zu ergreifen. <\/p>\n\n
Claroty wurde entwickelt, um die spezifischen Herausforderungen und Risiken von OT-Netzwerken zu bew\u00e4ltigen, indem es ein tiefes Verst\u00e4ndnis der ICS-Dom\u00e4ne mit offensivem Cybersecurity-Know-how kombiniert. Die L\u00f6sung \u00fcberwacht das OT-Netzwerk und nutzt eine einzigartige Kombination aus Signaturen, speziell entwickelten Modellen des OT-Verhaltens und propriet\u00e4ren Funktionen zur Erkennung von Anomalien, um menschliche Fehler, Netzwerkausf\u00e4lle oder b\u00f6sartige Aktivit\u00e4ten sofort zu erkennen und entsprechende Ma\u00dfnahmen zu ergreifen. Durch die Korrelation von Informationen im gesamten Netzwerk bietet die L\u00f6sung Unternehmen das n\u00f6tige Situationsbewusstsein, um die Ursache von Vorf\u00e4llen und Ver\u00e4nderungen zu identifizieren, damit Cyberrisiken gemindert werden k\u00f6nnen. <\/p>\n","protected":false},"excerpt":{"rendered":"
Industrielle Steuerungs- und Kontrollsysteme sind ein gro\u00dfer und meist untersch\u00e4tzter Bereich in Bezug auf die Sicherheit. In den letzten Jahren hat die Zahl der Cyberangriffe auf industrielle Steuerungs- und Kontrollsysteme exponentiell zugenommen. F\u00fcr wichtige Dienste und kritische Infrastrukturen stellen diese Arten von Angriffen eine ernsthafte Bedrohung dar und bergen das Risiko extrem hoher wirtschaftlicher Sch\u00e4den und Auswirkungen auf die Gesellschaft als Ganzes. <\/p>\n","protected":false},"author":46,"featured_media":5723,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[],"cislo-magazinu":[71],"class_list":["post-5797","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mit-den-augen-der-experten","cislo-magazinu-71"],"yoast_head":"\n