Industrielle Cybersecurity
OTORIO und CYE bieten End-to-End-Schutz für konvergierte Umgebungen
Einheitliche Cybersicherheitslösung für IT/OT/IIoT-Konvergenz
Seit mehr als 30 Jahren haben Unternehmen alle Hände voll zu tun, um ihre Daten, ihr geistiges Eigentum und ihre Informationstechnologie vor Cyberbedrohungen zu schützen. Seitdem gilt es, die für die Geschäftskontinuität entscheidenden Bits und Bytes zu sichern. In jüngster Zeit sind OT-Systeme und kritische Infrastrukturen in den Fokus der raffiniertesten Cyberangriffe geraten. Lebenswichtige, große Industrieanlagen, die früher geschützt waren, sind heute gefährlichen Bedrohungsakteuren ausgesetzt. Nimmt man die komplexen technologischen Fortschritte hinzu, die sich aus dem raschen Aufkommen des Internets der Dinge ergeben, werden wir plötzlich Zeuge eines exponentiellen Wachstums von Angriffsvektoren. OTORIO und CYE haben sich deshalb zusammengetan, um die erste einheitliche Lösung für die Überwachung und Verwaltung von Cybersicherheit über die gesamte Bandbreite von konvergierter IT, OT und IoT zu liefern.
Verschmelzung von Domains
Industrie 4.0 und die digitale Transformation treiben die Notwendigkeit der Verbindung von OT-Operationen mit dem Unternehmensnetzwerk voran. Die Einführung einer soliden IT/OT-Konvergenzstrategie heute daher eine wesentliche Voraussetzung. Intelligente Sensoren und andere IoT-Geräte sind über die Produktionslinien verteilt und generieren und verbrauchen wichtige Betriebs- und Geschäftsdaten. Infolgedessen sind industrielle Umgebungen zunehmend auf die Integration von Automatisierung, Kommunikation und Daten angewiesen. Die Welt befindet sich nun auf dem Zenit der dreifachen Konvergenz von IT-, OT- und IIoT-Lösungen.
Hacker schleichen sich über Domains hinweg ein
Wo OT-Ressourcen früher vom IT-Teil des Unternehmens isoliert waren, sind sie jetzt mit diesem konvergiert – und die Cyberangreifer wissen das. Ihre seitlichen Bewegungen ermöglichen es ihnen nun, von der Versandabteilung in die Fabrikhalle und von dort aus auf Sensoren, Maschinen und ganze Industrienetzwerke zuzugreifen, die Produktion zu stören und riesige Produktionsanlagen zu stoppen, um Unternehmen zu erpressen.
Einheitlicher Ansatz, der alle Assets sieht und schützt
Angesichts der raschen Konvergenz von OT, IT und IoT können Unternehmen nicht mehr durch die Implementierung unterschiedlicher Cybersicherheitsstrategien in jedem der drei getrennten Bereiche für Schutz sorgen. Sie müssen eine einheitliche Strategie mit einer effektiven, umfassenden und erschwinglichen Lösung einführen, die alle ihre Anlagen und Daten vor Cyberbedrohungen schützt, die überall in ihren konvergenten Abläufen auftreten und Angriffsszenarien ermöglichen.
Die Vorteile der Kombination aller drei Bereiche in einer umfassenden Cybersicherheitslösung liegen auf der Hand:
- Eine einzige Oberfläche zur kontinuierlichen Überwachung der gesamten Sicherheitslage.
- Proaktive Quantifizierung von Risiken und Identifizierung von Gefährdungen in allen IT-, OT- und Industrial IoT-Umgebungen.
- Inventarisierung aller OT/IT/IIoT-Anlagen, die mit den Geschäftsprozessen abgestimmt sind.
- Sicherung der digitalen Transformation zu Industrie 4.0.
- Ausdehnung der Sicherheitssichtbarkeit auf Bereiche, die sich derzeit im toten Winkel befinden.
- Unterstützung der wachsenden Zahl von Standards und Vereinfachung der Compliance-Prozesse.
- Aufbau langfristiger Best Practices für die Cybersicherheit durch die Kombination von Technologie und Services.
End-to-End-Schutz für konvergierte IT/OT/IoT-Umgebungen
OTORIO und CYE haben sich zusammengetan, um die erste einheitliche Lösung für die Überwachung und Verwaltung von Cybersicherheit über die gesamte Bandbreite von konvergierter IT, OT und IoT zu liefern. OTORIO bietet mit seiner hochmodernen Technologie für digitales Risikomanagement OT-Cyberschutz auf höchstem Niveau. CYE ist ein etablierter IT-Cybersicherheitsberater für mittelständische und Fortune-500-Unternehmen.
Von einer einzigen Oberfläche aus können Unternehmen ihre gesamte Sicherheitslage einsehen und verstehen. Sie können den gesamten Weg, auf denen Daten durch ihre IT-Netzwerke fließen, bis hin zu den Protokollen, die die Maschinen in der Fabrikhalle steuern, schützen.
Hyver, die führende IT-Cybersicherheitslösung von CYE, bietet vollständige Sichtbarkeit der Angriffswege in Unternehmensnetzwerken und übersetzt technische Risiken in Geschäftsrisiken, indem sie den Wert der Anlagen, den Schweregrad der Schwachstellen und die Aktivitäten der Bedrohungsakteure in Beziehung setzt. RAM2 von OTORIO bietet ein proaktives Risikomanagement, das Sichtbarkeit und ein vereinfachtes Cybersicherheitsmanagement für alle OT- und IoT-Anlagen sowie IT-Geräte im Betriebsnetzwerk gewährleistet. Hierzu korreliert RAM2 mehrere Sicherheitsereignisse zu fokussierten Erkenntnissen und priorisiert Risiken nach ihren Auswirkungen auf Betriebsabläufe. Hyver und RAM2 vereinheitlichen und erweitern gemeinsam eine effektive Cybersicherheit für das gesamte Unternehmen und alle seine Anlagen.
Vorkehrungen vor einem Vorfall und Erkennung und Schutz nach einem Vorfall
Die vereinheitlichte Lösung nutzt die Vorteile der kontinuierlichen Überwachung des Inventars der Produktionsanlagen, der OT-Schwachstellen und der speziellen Abhilfemaßnahmen durch RAM2 sowie die passive Überwachung, aktive Abfrage und Orchestrierung von Sicherheits- und Industriedatenquellen innerhalb der OT-Umgebung. OTORIO RAM2 generiert Indicators of Exposure (IOE) und Indications of Compromise (IOC) und korreliert diese, um verdächtige Angriffsmuster in der OT-Umgebung zu identifizieren, noch bevor es zu einem tatsächlichen Angriff kommt.
CYE Hyver bietet ähnliche Funktionen auf der IT-Seite. Darüber hinaus identifiziert es notwendige Optimierungen zur Risikominderung in den Netzwerken und Endpunkten des Unternehmens. Die gemeinsame Lösung verbessert die Fähigkeit, Lücken und Schwachstellen zu erkennen, bevor sie ausgenutzt werden können. Sie verbessert gleichzeitig die frühzeitige Erkennung von Angriffsversuchen und laufenden Angriffen sowie die schnelle Schadensbegrenzung, unabhängig davon, wo der Angriff begann und wo er sich ausgebreitet hat.
Priorisierte Abschwächung und Behebung
Die einheitliche Lösung bietet umsetzbare Pläne zur Schadensbegrenzung, die auf der Priorisierung der Angriffswege und der Berechnung der potenziellen Auswirkungen jedes Risikos auf die Produktion und die Geschäftskontinuität basieren. Auf diese Weise können Unternehmen Bedrohungen schnell beseitigen und Sicherheitsverletzungen eindämmen und gleichzeitig die Ressourcenzuweisung optimieren sowie Budget- und Betriebsbeschränkungen einhalten.
Überwachung der Sicherheitslage und Compliance
Die Risikobewertung von CYE Hyver und der optimierte Plan zur Risikominderung helfen Unternehmen bei der Einhaltung von IT-Vorschriften und Industriestandards. Dies wird durch OTORIO RAM2s Sicherheitskonfigurationen auf Anlagen-, Prozess-, Standort- und Multi-Site-Ebene sowie durch Konformitätsprüfungen gemäß gängiger und neuer industrieller Sicherheitsstandards wie IEC 62443 noch verstärkt.
Sicherheit von einer zentralen Oberfläche aus
OT, IT und IoT verschmelzen immer mehr. Alle drei Bereiche sind zunehmenden Bedrohungen ausgesetzt. Angreifer können wichtige Informationen stehlen, die Produktion zum Stillstand bringen und sogar Menschenleben gefährden. Die Zeit, in der die Anforderungen an die Cybersicherheit getrennt behandelt wurden, neigt sich dem Ende zu. Die Vorteile der Kombination aller drei Bereiche in einer umfassenden Cybersicherheitslösung sind unmittelbar und entscheidend für Industrie 4.0. OTORIO und CYE bieten diese Vorteile heute bereits.
