Sicher­heits­lö­sun­gen für die Indus­trie 4.0

Ope­ra­ti­ve Net­ze (OT) sind im Zuge der Digi­ta­li­sie­rung und Auto­ma­ti­sie­rung von Pro­zes­sen zuneh­mend mit dem Inter­net ver­bun­den und IT-gesteu­ert. Doch gera­de auf­grund der Ver­zah­nung von IT- und OT-Infra­struk­tu­ren nach dem Industrie‑4.0‑Paradigma sind Indus­trie­un­ter­neh­men erhöh­ten Cyber­ri­si­ken aus­ge­setzt: Spio­na­ge, Sabo­ta­ge, Daten- und Pro­zess­ma­ni­pu­la­ti­on bis hin zur Still­le­gung der Pro­duk­ti­on durch Cyber­kri­mi­nel­le. Der­ar­ti­ge Cyber­an­grif­fe auf indus­tri­el­le Anla­gen und kri­ti­sche Infra­struk­tu­ren kön­nen nicht nur enor­me Aus­wir­kun­gen auf die Pro­duk­ti­on oder Leis­tung haben und finan­zi­el­le Ver­lus­te bewir­ken, son­dern auch Mensch und Umwelt gefähr­den. Storms­hiel­ds Sicher­heits­an­satz für OT-Umge­bun­gen und kri­ti­sche Pro­duk­ti­ons­an­la­gen bie­tet Lösungen.

Das mitt­ler­wei­le vor­han­de­ne Risi­ko­be­wusst­sein bewirkt nur sel­ten die Erwä­gung einer bereichs­über­grei­fen­den Sicher­heits­stra­te­gie. Ange­sichts der Hyper­ver­net­zung und der Ver­grö­ße­rung der Angriffs­flä­che von OT-Infra­struk­tu­ren durch den wahl­lo­sen Ein­satz von IT-Kom­po­nen­ten müs­sen näm­lich IPS- und Fire­wall-Lösun­gen in der Lage sein, sowohl indus­tri­el­le als auch IT-Pro­to­kol­le in Echt­zeit zu ana­ly­sie­ren. Dabei darf es nicht nur um den Inhalt jeder Kom­mu­ni­ka­ti­on gehen, denn auch die kor­rek­te Bewer­tung des Ver­hal­tens der über­wach­ten Kom­po­nen­ten muss berück­sich­tigt werden.

Uwe Gries, Coun­try-Mana­ger DACH bei Storms­hield, Toch­ter­ge­sell­schaft des Air­bus-Kon­zerns und euro­päi­sche Refe­renz für die Cyber­si­cher­heit von Unter­neh­men und KRITIS, kom­men­tiert: „Als euro­päi­scher Cyber­si­cher­heits­her­stel­ler haben wir unse­re stra­te­gi­sche Ent­wick­lung auf KRITIS, öffent­li­che Hand, Mili­tär sowie OT‑, IoT- und indus­tri­el­le Infra­struk­tu­ren aus­ge­rich­tet. Die­se Stra­te­gie setzt vor­aus, dass wir robus­te, leis­tungs­star­ke und ver­trau­ens­wür­di­ge Lösun­gen anbieten.“

Dabei sichert der Her­stel­ler zer­ti­fi­zier­te Cyber­si­cher­heits­lö­sun­gen (Storms­hield-Net­wor­k‑, End­point- und Data-Secu­ri­ty-Lösun­gen) die gesam­te ope­ra­ti­ve Ket­te, gewähr­leis­tet die Ver­füg­bar­keit, Inte­gri­tät und das ord­nungs­ge­mä­ße Funk­tio­nie­ren von Betriebs­pro­zes­sen und sichert die Betriebs­kon­ti­nui­tät. Der Ansatz von Storms­hield basiert auf der Kom­bi­na­ti­on hoch­in­te­grier­ter Maß­nah­men und Lösun­gen zum Schutz des IT- und OT-Net­zes, der Work­sta­tions und Ser­ver sowie deren Daten. Sen­si­ble Res­sour­cen wer­den iden­ti­fi­ziert und zuge­ord­net, Netz­wer­ke zur Abschot­tung bestimm­ter Betriebs­be­rei­che und zur Ver­hin­de­rung einer late­ra­len Aus­brei­tung von Angrif­fen seg­men­tiert, SPS- und PLC-Sys­te­me abge­si­chert, Mensch-Maschi­ne-Schnitt­stel­len (MMS) nach Zero-Trust-Kri­te­ri­en geschützt, Kon­troll­sta­tio­nen abge­här­tet und vie­les mehr.