Sicher­heits­ser­vices auf Basis der Cla­ro­ty Software

Über die Hälf­te der Teil­neh­mer einer LNS Rese­arch-Umfra­ge gaben an, dass ihre Indus­trie­an­la­gen bereits Opfer eines Cyber­an­griffs waren. Ab sofort ste­hen Indus­trie­un­ter­neh­men die welt­wei­ten Bedro­hungs­er­ken­nungs­diens­te von Rock­well Auto­ma­ti­on auf Basis der Cla­ro­ty-Platt­form zur Ver­fü­gung, um der­ar­ti­ge Vor­fäl­le zu ver­hin­dern und den unvor­her­seh­ba­ren Bedro­hun­gen zu begegnen.
„Es sind die unbe­kann­ten Fak­to­ren, die Sicher­heits­be­dro­hun­gen so gefähr­lich machen, bei­spiels­wei­se wel­che Tech­nik zum Ein­satz kommt, wo der Angriff ansetzt und wel­che Sicher­heits­lü­cken aus­ge­nutzt wer­den“, so Kai Ber­ge­mann, Busi­ness Deve­lo­p­ment Lead bei Rock­well Auto­ma­ti­on. „Unse­re Bedro­hungs­er­ken­nungs­diens­te ver­ei­nen unse­re umfas­sen­den Kennt­nis­se im Bereich der indus­tri­el­len Auto­ma­ti­sie­rung mit der zuver­läs­si­gen OT-Netz­werk­trans­pa­renz von Cla­ro­ty. Die Ser­vices bie­ten Unter­neh­men Sicher­heit, indem sie nicht nur die Anla­ge, son­dern die gesam­te Lie­fer­ket­te vor unvor­her­seh­ba­ren Bedro­hun­gen schützen.“
Die Bedro­hungs­er­ken­nungs­diens­te schüt­zen ver­netz­te Unter­neh­men in drei­er­lei Hinsicht:

• Iden­ti­fi­zie­rung und Schutz: Ermitt­lung sämt­li­cher ver­netz­ter Indus­trie­steue­rungs­sys­te­me und deren Schwach­stel­len, sodass Unter­neh­men schutz­be­dürf­ti­ge Kom­po­nen­ten ermit­teln können
• Erken­nung: Netz­werk-Moni­to­ring nicht nur von bekann­ten Bedro­hun­gen, son­dern vor allem von ano­ma­lem Daten­ver­kehr und Ver­hal­tens­mus­tern, um Unter­neh­men im Fall von Sicher­heits­vor­fäl­len zu alar­mie­ren – bes­ten­falls bevor die­se entstehen
• Reak­ti­on und Wie­der­her­stel­lung: Ent­wick­lung von Plä­nen zur Ein­däm­mung und Abwehr von Angrif­fen sowie zur anschlie­ßen­den Wie­der­her­stel­lung sor­gen dafür, dass der Betrieb gar nicht erst unter­bro­chen wird oder dass die­ser schnel­ler in vol­lem Umfang wie­der auf­ge­nom­men wer­den kann

Unter­neh­men, die Bedro­hungs­er­ken­nungs­diens­te bereits nut­zen, sind sich auch den betrieb­li­chen Vor­tei­len bewusst. Bei­spiels­wei­se kön­nen erfass­te Anla­gen­da­ten dazu bei­tra­gen, Risi­ken wie ver­al­te­te Tech­no­lo­gien und Firm­ware sowie Ersatz­teil­man­gel zu identifizieren.
Die Cla­ro­ty-Platt­form zur Bedro­hungs­er­ken­nung erfasst alle Kom­po­nen­ten in ver­netz­ten Indus­trie­an­la­gen eines Kun­den, über­wacht den Daten­ver­kehr zwi­schen die­sen Anla­gen und bie­tet eine tief­ge­hen­de Ana­ly­se der Kom­mu­ni­ka­ti­on. Das Anla­gen- und Sicher­heits­per­so­nal erhält aus­sa­ge­kräf­ti­ge Infor­ma­tio­nen zu erfass­ten Abweichungen.
„Die Cla­ro­ty-Platt­form, die bei den Bedro­hungs­er­ken­nungs­diens­ten zum Ein­satz kommt, kann die digi­ta­le Trans­for­ma­ti­on von Unter­neh­men beschleu­ni­gen“, so Amir Zil­ber­stein, Mit­grün­der und CEO, Cla­ro­ty. „Am wich­tigs­ten jedoch ist, dass die Platt­form Unter­neh­men bei der Erken­nung von Bedro­hun­gen, die deren Sicher­heits­sys­te­me über­win­den, und bei ent­spre­chen­den Reak­tio­nen unter­stützt. Außer­dem erhal­ten Unter­neh­men zusätz­li­che Infor­ma­tio­nen über ihre Indus­trie­an­la­gen und kön­nen den Betrieb so bes­ser aufrechterhalten.“