Infra­struk­tu­ren in kon­ver­gier­ten IT/OT-Umge­bun­gen

Ten­ab­le, das Cyber Expo­sure-Unter­neh­men, ver­öf­fent­licht die ers­te Lösung, die das Cyber­si­cher­heits­ri­si­ko in den kon­ver­gier­ten IT/OT-Umge­bun­gen von heu­te redu­ziert. Zudem kün­digt Ten­ab­le eine Erwei­te­rung für sei­ne Tenable.io-Plattform und Indus­tri­al Secu­ri­ty an, eine Lösung, die Assets und Schwach­stel­len in Ope­ra­tio­nal Tech­no­lo­gy (OT)-Systemen erkennt. Ten­ab­le stellt Indus­tri­al Secu­ri­ty in Zusam­men­ar­beit mit Sie­mens bereit und ermög­licht es Unter­neh­men, die Cyber Expo­sure ganz­heit­lich über IT und OT hin­weg zu mana­gen und Schwach­stel­len nach unter­neh­mens­kri­ti­schen Assets zu bewer­ten sowie effi­zi­ent zu priorisieren.
OT- und kri­ti­sche Infra­struk­tur­sys­te­me wur­den ursprüng­lich so kon­zi­piert, dass sie iso­liert vom Netz­werk arbei­te­ten und von exter­nen Cyber­si­cher­heits­be­dro­hun­gen abge­schirmt sind. Doch die Digi­ta­le Trans­for­ma­ti­on hat auch die­se iso­lier­ten Sys­te­me erreicht, sie in ver­netz­te Gerä­te ver­wan­delt und zu wert­vol­len Zie­len für Angrei­fer gemacht. Laut der War­nung des FBI-Depart­ments und des Depart­ment of Home­land Secu­ri­ty vor rus­si­schen Angrif­fen auf kri­ti­sche Infra­struk­tur in den USA,  begin­nen Angrif­fe auf OT-Assets tat­säch­lich oft damit, IT-Sys­te­me zu kom­pro­mit­tie­ren und sich anschlie­ßend durch die­se hin­durch­zu­ar­bei­ten. Kon­ver­gen­te Umge­bun­gen ent­hal­ten eine Mischung aus IT- und OT-Gerä­ten sowie ‑Sys­te­men, die einen ganz­heit­li­chen Ansatz für Cyber­si­cher­heit erfor­dern, so dass Unter­neh­men Cyber­si­cher­heits­ri­si­ken prä­zi­se mana­gen, mes­sen und redu­zie­ren können.

Zu den Erwei­te­run­gen gehören:

• Smart Scan­ning: Smart Scan­ning bil­det eine smar­te Ebe­ne mit­hil­fe von akti­vem Scan­nen und pas­si­ver Netz­werk­über­wa­chung, um IT- und OT-Sys­te­me in einem ein­zi­gen Work­flow zu bewer­ten. Smart Scan­ning stoppt das akti­ve Scan­nen von IT-Assets, wenn es die­se als OT-Gerä­te identifiziert.
• Erwei­ter­tes OT Asset Coverage: Das Unter­neh­men wei­tet sei­ne Bewer­tungs­mög­lich­kei­ten auf ein noch brei­te­res Spek­trum von OT-Assets aus. Der erwei­ter­te Sup­port umfasst dabei über 250 zusätz­li­che Gerä­te und Anwen­dun­gen von Sie­mens, Schnei­der und Rock­wel­l/Al­len-Brad­ley und stellt den Kun­den eine grö­ße­re Trans­pa­renz ihrer OT-Anla­gen und gemisch­ten IT/OT-Tech­no­lo­gie-Umge­bun­gen bereit.
• Inter­ak­ti­ve Topo­lo­gie­kar­ten: Neue 2D- und 3D-Topo­lo­gie­kar­ten zei­gen die Ver­knüp­fun­gen zwi­schen IT- und OT-Assets als Teil eines kon­ver­gen­ten Sys­tems. Die­se neue Ebe­ne der IT- und OT-Asset-Intel­li­genz, kom­bi­niert mit unse­rem tief­ge­hen­den Wis­sen über Schwach­stel­len, bie­tet Kun­den eine risi­ko­ba­sier­te Heat Map, die sich auf unter­neh­mens­kri­ti­sche Assets und Schwach­stel­len stützt und es so ermög­licht, die­se effi­zi­ent zu prio­ri­sie­ren und schnel­ler zu beheben.

Die Ankün­di­gung folgt auf die Ent­de­ckung einer kri­ti­schen Schwach­stel­le bei der Remo­te­code-Aus­füh­rung in zwei Appli­ka­tio­nen von Schnei­der Electric, die in den Berei­chen Pro­duk­ti­on, Öl und Gas, Was­ser, Auto­ma­ti­sie­rung sowie Wind- und Solar­ener­gie ein­ge­setzt wer­den und unter­streicht das Enga­ge­ment des Unter­neh­mens für weg­wei­sen­de Lösun­gen für die Cyber­si­cher­heit in OT und kri­ti­schen Infrastrukturen.