Inte­grier­te Lösung für kon­ver­gier­te IT/OT Umgebungen

Ten­ab­le, das Cyber Exposure‑Unternehmen, stellt die bran­chen­weit ers­te inte­grier­te Cyber Exposure‑Lösung vor, die einen ein­heit­li­chen Blick auf Cyber­ri­si­ken in IT‑Netzwerken, Ope­ra­tio­nal Tech­no­lo­gy (OT), Enterprise‑Anwendungen sowie indus­tri­el­len Kon­troll­sys­te­men bie­tet. Dafür inte­griert Ten­ab­le Indus­tri­al Secu­ri­ty in Tenable.sc (zuvor Secu­ri­ty­Cen­ter). Security‑Verantwortliche kön­nen damit zum ers­ten Mal Cyber­ri­si­ken über eine ein­zel­ne Platt­form erfas­sen, ver­wal­ten und redu­zie­ren – sowohl für IT‑ als auch für OT‑Umgebungen.
Die digi­ta­le Trans­for­ma­ti­on been­det die Zei­ten iso­lier­ter OT‑Assets weit­ge­hend, weil moder­ne OT‑Umgebungen zuneh­mend mit der IT ver­netzt sind. Dar­aus ent­steht eine kom­ple­xe, sen­si­ble und stark wach­sen­de Angriffs­ober­flä­che. Da ein effek­ti­ves Risi­ko­ma­nage­ment ein ganz­heit­li­ches Ver­ständ­nis der IT‑/OT‑Angriffsoberfläche erfor­dert, ver­la­gern vie­le Unter­neh­men die Ver­ant­wor­tung für die OT‑Sicherheit zum Chief Infor­ma­ti­on Secu­ri­ty Offi­cer (CISO). Doch ergibt sich hier ein neu­es Pro­blem: Tra­di­tio­nel­len IT‑Sicherheitslösungen fehlt die Mög­lich­kei­ten, sen­si­ble OT‑Assets fort­lau­fend zu iden­ti­fi­zie­ren und zu bewer­ten. Umge­kehrt funk­tio­nie­ren vie­le OT‑Lösungen nicht in der Welt der IT. Durch die­sen feh­len­den ganz­heit­li­chen Ein­blick ent­ste­hen sicher­heits­kri­ti­sche blin­de Fle­cken, die eine Gefahr für wich­ti­ge Sys­te­me dar­stel­len – die­se kön­nen kom­pro­mit­tiert oder aus­ge­schal­tet wer­den. Der Angriff auf ein wert­vol­les OT‑Asset könn­te bei­spiels­wei­se damit begin­nen, über ein tra­di­tio­nel­les IT-Asset ins Sys­tem ein­zu­drin­gen und sich von dort aus auszubreiten.
Gemein­sam mit Indus­tri­al Secu­ri­ty ein­ge­setzt, löst Tenable.sc die­ses Pro­blem, indem es bis­her uner­reich­te Ein­bli­cke in kon­ver­gier­te IT‑/OT‑Umgebungen bereit­stellt. Tenable.sc setzt bran­chen­füh­ren­de Nessus‑Scanner ein, um zahl­rei­che sicher­heits­re­le­van­te Infor­ma­tio­nen über IT‑basierte Assets in OT‑ und IT‑Netzwerken zu sam­meln. Die­se Infor­ma­tio­nen ver­bin­det Tenable.sc dann mit pas­siv erfass­ten Daten zu Assets und Schwach­stel­len aus Indus­tri­al Secu­ri­ty. Anwen­dern bie­tet die Lösung so siche­re, zuver­läs­si­ge Asset‑Erkennung und Schwach­stel­len­ma­nage­ment spe­zi­ell für OT‑Umgebungen. Der Vor­teil: Als OT‑fokussierte Lösung wählt Indus­tri­al Secu­ri­ty einen Ansatz für das Schwach­stel­len­ma­nage­ment, der Pro­zes­se im Unter­neh­men nicht stört. Des­halb kön­nen Anwen­der OT‑Risiken iden­ti­fi­zie­ren, prio­ri­sie­ren und ihre kri­ti­schen Produktions‑Assets sichern, ohne dabei deren Funk­tio­nen ein­zu­schrän­ken. Die Inte­gra­ti­on von Tenable.sc und Indus­tri­al Secu­ri­ty bie­tet das ers­te Gesamt­bild der IT‑ und OT‑Assets, iden­ti­fi­ziert Risi­ken und Schwach­stel­len im gesam­ten Unter­neh­men. Das hilft den Ver­ant­wort­li­chen, Cyber­si­cher­heit mit Blick auf geschäft­li­che Risi­ken zu prio­ri­sie­ren und zu verwalten.
Zusätz­li­che Ver­bes­se­run­gen für die inte­grier­te Lösung umfassen:

• Inte­gra­ti­on mit dem Ten­ab­le Cyber Expo­sure Tech­no­lo­gy Eco­sys­tem, um Feh­ler­be­he­bung und Reak­ti­ons­pro­zes­se sowohl für IT‑ als auch für OT‑Umgebungen zu ver­bes­sern. Zu Ten­ab­les markt­füh­ren­den Inte­gra­ti­ons­part­nern im Öko­sys­tem gehö­ren eini­ge der am meis­ten genutz­ten Security‑ und IT‑Technologien, dar­un­ter Lösun­gen für Pri­vi­le­ged Access Manage­ment, SIEM, IT Ticke­ting und Con­fi­gu­ra­ti­on Manage­ment Data­ba­se (CMDB). Mit den inte­grier­ten Lösun­gen kön­nen Pro­ble­me schnel­ler ent­deckt und gelöst wer­den, weil sie einen bes­se­ren Über­blick über die moder­ne Angriffs­ober­flä­che, tie­fer­ge­hen­de Ana­ly­sen sowie inte­grier­te Daten und Work­flows bie­ten. Auf die­ser Basis kön­nen Security‑ und IT‑Operations‑Teams bes­ser zusammenarbeiten.
• Mehr OT‑Assets wer­den abge­deckt, dar­un­ter eini­ge tau­send neue Gerä­te füh­ren­der Indus­trie­her­stel­ler, wie Yoko­ga­wa und Emer­son. Die­se Her­stel­ler sto­ßen zu den Top‑10 der Indus­trie­her­stel­ler hin­zu, deren Gerä­te bereits von Indus­tri­al Secu­ri­ty abge­deckt wer­den – dazu gehö­ren etwa Sie­mens, Schnei­der, Rockwell/Allen‑Bradley, Honey­well, Mitsubishi.

„Die Ver­net­zung digi­ta­ler Infra­struk­tur bedeu­tet, dass sich die Sicher­heit der IT direkt auf der OT aus­wirkt und umge­kehrt. Ohne einen ein­heit­li­chen Blick auf kon­ver­gier­te IT‑/OT‑Umgebungen tap­pen CISOs bei der Ver­tei­di­gung ihres Unter­neh­mens im Dun­keln. Der feh­len­de Blick auf das gro­ße Gan­ze ist also eine schlech­te Cyber‑Strategie und gefähr­det das Unter­neh­men. Tenable.sc ist eine Platt­form, die von Tau­sen­den CISOs und Security‑Teams für ihr On‑Premise Schwach­stel­len­ma­nage­ment geschätzt wird. Die Inte­gra­ti­on mit Indus­tri­al Secu­ri­ty für einen ganz­heit­li­chen Blick auf IT und OT ist der nahe­lie­gen­de nächs­te Schritt, um unse­re füh­ren­den Fähig­kei­ten im Bereich Schwach­stel­len­ma­nage­ment wei­ter auszubauen.“
Ren­aud Derai­son, Mit­grün­der und Chief Tech­no­lo­gy Offi­cer bei Tenable