Check Point liefert SCADA-Sicherheitslösungen
Check Point liefert SCADA-Sicherheitslösungen zum Schutz von Industrial Control Systemen vor Cyber-Bedrohungen
Neue, verstärkte Appliance mit tiefgreifender SCADA-Sicherheit für kritische Infrastruktur
SAN CARLOS, CA — 27. Mai 2015 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), der weltweit größte Pure-Play Sicherheitsanbieter, verkündet die Erweiterung seiner Sicherheitslösung für Industrial Control Systems (ICS) durch die Einführung einer neuen 1200R Security Gateway Appliance. Diese ermöglicht die Verbesserungen der granularen Sichtbarkeit sowie der Kontrolle von SCADA-Netzwerken. Dazu liefert sie Bedrohungserkennungs- und -abwehrfunktionen für SCADA-systeme.
Elektrizitäts-, Transport- und Wassersysteme werden mit ICS betrieben. Ein Angriff auf diese Anlagen, Systeme und Netzwerke – ob physisch oder virtuell – hat das Potential, das Stromnetz einer gesamten Region oder eines Landes lahmzulegen und kritische Systeme sowie Produktionslinien zu unterbrechen.
„Regelmäßige Verletzungen der Cyber-Sicherheit gegenüber kritischen Infrastrukturbranchen werden bis 2019 weltweit zu Umweltereignissen führen. Die geschätzten Kosten dafür werden 20 Milliarden Dollar übersteigen sowie zu katastrophalen Verlusten an Menschenleben und neuen Vorschriften führen“, erklärt Gartner. 2014 reagierte ICS-CERT auf 245 gemeldete Vorfälle gegen industrielle Kontrollsysteme in Branchen wie Fertigung, Energie, Wasser und Transport. An mehr als der Hälfte dieser Vorfälle waren Advanced Persistent Threats (APTs) oder raffinierte Akteure beteiligt. Industrielle Kontrollsysteme sind oft nicht ausreichend geschützt und somit hochgradig anfällig für Cyber-Attacken. Diese Systeme werden von überalterter und ausdatierter Software sowie von Betriebssystemen kompromittiert, die nicht oft aktualisiert oder gepatcht werden. Werden sie jedoch aktualisiert, führen die Korrektur-Patches zu einem breiten Gefährdungszeitfenster – manchmal über einen Zeitraum von Jahren – in dem diese Systeme Angriffen ausgesetzt sind.
„Der Schutz von ICS ist nicht auf die leichte Schulter zu nehmen. Erlangen Cyber-Kriminelle erst einmal Zugang zu einem Kontrollsystem, ist Schaden unvermeidbar. Das Ergebnis eines ICS-Verstoßes ist verheerend und dabei lautet die Frage nicht, ‚ob ein Angriff stattfindet’, sondern ‚wann er stattfindet’. Check Point hat sich daher dem proaktiven Schutz von ICS widmet, um solche katastrophalen Vorfälle zu verhindern“, sagt Dorit Dor, Vizepräsidentin Products von Check Point Software Technologies. „Die 1200R-Appliance ist ein neues Sicherheits-Gateway, das für den Einsatz in extremen, industriellen Umfeldern sowie an entferntesten Standorten optimiert wurde. Es bietet eine unvergleichliche Sicherheit für die wertvollsten Assets eines Landes.“
Die Check Point 1200R ist eine neue, speziell angefertigte, robuste Sicherheitsgateway-Appliance für extreme Umgebungen und abgelegene Einsatzorte wie in Werkshallen in entfernt gelegenen Umspannwerken und Stromkraftwerken. Die 1200R ergänzt Check Points bestehendes Portfolio an Sicherheitsgateway-Appliances, die volle Sichtbarkeit und granulare Kontrolle des SCADA-Traffic liefern, um Angriffe auf Netzwerk, Geräte und logische Prozesse zu verhindern. Mit über 500 SCADA-Befehlen und Parametern im Rahmen der Check Point-Firewall und Application Control Software Blades sowie über 200 SCADA-spezifischen IPS-Signaturen bietet Check Point umfangreichen SCADA-Sicherheitssupport. Spezialisierte Gefährdungsberichte im Check Point Next Generation SmartEvent liefern vollständige Berichte über SCADA-Traffic. Dies ermöglicht detaillierte Forensik für die Untersuchung von Vorfällen. Diese umfassende Sicherheitslösung verfügt mit der Check Point Compliance Blade auch über eine Funktion zur Überwachung der Einhaltung von Vorschriften.
Check Point bietet zudem einen vollständigen IT-OT Sicherheitsplan zum Schutz der Unternehmensperimeter, der Brücke zwischen IT-OT, Bedienerarbeitsplätzen sowie SCADA-Geräten und -Traffic, um so beste Sicherheit für ICS zu liefern.
„Check Point bietet unseren Anlagen Schutz und erlaubt es uns, Assets sicher über ein weites geografisches Gebiet mit mehreren, schwierigen Standorten zu verbinden. Wir freuen uns sehr, dass Check Point mit einer SCADA-Lösung diese Initiative ergreift, um sicherzustellen, dass unsere kritischen Güter geschützt sind. Die Ergänzung des neuen 1200R ist ein Beispiel für diese Innovation“, sagt Shawn Kearley, Infrastruktur-Analyst bei Newfoundland Power.
Die Hauptmerkmale der Check Point 1200R Appliance sind:
- Voll ausgestattetes Check Point Sicherheits-Gateway mit 6x1GbE Ports und Firewall-Durchsatz von 2Gbps
- Branchenweit umfangreichster Support der ICS/SCADA-spezifischen Protokolle, einschließlich Modbus, MMS, DNP3, IEC 60870-5-104, IEC 61850, ICCP, OPC, BACnet, Profinet, Siemens Step7 und vielen anderen
- Der kompakte Formfaktor, die lüfterlose Bauweise ohne bewegliche Teile mit einem extremen Betriebstemperaturbereich von -40°C bis 75°C übertrifft Standards
- Entspricht den strengsten Vorschriften: IEC 61850-3, IEEE 1613 und IEC 60068-2
Verfügbarkeit
Die Check Point 1200R Appliance ist sofort bei Check Points weltweiten Vertriebspartnern erhältlich: http://partners.us.checkpoint.com/partnerlocator/.
