OPSWAT ist als Anbieter in der großen Kategorie des Berichts Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021 aufgeführt, der einen Überblick über 28 Anbieter von ICS-Sicherheitslösungen bietet. Der Bericht wurde von Forrester Research, Inc. veröffentlicht, einem führenden globalen Forschungs- und Beratungsunternehmen, und befasst sich mit ICS-Sicherheit und hebt die Bedeutung von Lösungen zur Bedrohungsabwehr hervor.
Das kritische Risiko für ICS
ICS, wie beispielsweise SCADA, sind ein wesentlicher Bestandteil der Betriebstechnologie (OT) für viele Sektoren kritischer Infrastrukturen. ICS- und OT-Umgebungen sind aufgrund ihrer kritischen Bedeutung attraktive Ziele für Cyberangriffe. Erfolgreiche Angriffe haben bereits zu tatsächlichen Betriebsunterbrechungen geführt.
Ransomware, die Systeme und Dateien verschlüsselt und eine Zahlung für den Zugriff verlangt, hat sich zur de-facto-Bedrohung für ICS entwickelt. Der Cyberangriff auf Colonial Pipeline war ein katastrophaler Ransomware-Ausbruch, der das Unternehmen dazu zwang, den Betrieb seiner Pipeline vorübergehend einzustellen, und Kosten in Höhe von fast 5 Millionen US-Dollar verursachte.
Laut dem Now Tech-Bericht „ Industrial Control Systems (ICS) Security Solutions Q3 2021“ von Forrester Research, Inc. vom 16. Juli 2021: „Im vergangenen Jahr hat [Forrester] vermehrt Ransomware beobachtet, die darauf ausgelegt ist, Datenhistorien und andere Arten von Technologien zu erkennen, die in OT-Umgebungen üblich sind. Zuvor stammten die meisten Bedrohungen für industrielle Systeme von staatlich verknüpften Akteuren. Die Bedrohungslage für Betreiber kritischer Infrastrukturen und industrieller Anlagen weitet sich von Jahr zu Jahr aus.“
Abgesehen von Ransomware sind viele industrielle Steuerungssysteme anfällig für Exploits und Angriffe. Ein prominentes Beispiel ist Stuxnet, ein bösartiger Wurm, der auf SCADA- Systeme abzielte. Stuxnet war insofern bemerkenswert, als er physischen Schaden an nuklearen Zentrifugen verursachte, indem er diese so schnell drehen ließ, dass sie sich selbst zerbrachen. Es wurde berichtet, dass Stuxnet über einen bösartigen USB-Stick eingeschleust wurde.
Temporäre Geräte und tragbare Speichermedien, wie beispielsweise USB-Sticks ( USB ), stellen eine erhebliche Risikoquelle für ICS dar. Unachtsame Mitarbeiter können unwissentlich infizierte Dateien oder Speichermedien in diese Systeme einschleusen. Böswillige Insider können vertrauliche Informationen stehlen. Sensible Daten können versehentlich offengelegt werden, wenn Protokolldateien für Überwachungslösungen exportiert werden.
Die Rolle der Bedrohungsprävention bei der ICS-Sicherheit
Laut „Now Tech Industrial -Control-Systems (ICS) Security Solutions Q3 2021“, Forrester Research, Inc., 16. Juli 2021: „Behandeln Sie alle Netzwerke als nicht vertrauenswürdig – ein Kernprinzip von Zero Trust – einschließlich der Unternehmens-IT. ICS-fähige Firewalls und sichere Fernzugriffslösungen tragen dazu bei, zu verhindern, dass Bedrohungen die IT-OT-DMZ überschreiten, und stellen sicher, dass nur autorisierte Änderungen an SPSen und Sicherheitssystemen vorgenommen werden. Diese Kontrollmechanismen sind ICS-protokollfähig, im Gegensatz zu den meisten herkömmlichen IT- Firewalls und Netzwerkgeräten. Sie bieten eine tiefgehende Paketanalyse von ICS- Protokollen und sind in der Lage, die Kommunikation über diese spezifischen Protokolle am Verlassen der OT-Umgebung zu hindern.“
OPSWAT Diese Lösungen ermöglichen es Unternehmen, Dateiübertragungen und den Datenzugriff über Sicherheitsdomänen und Sicherheitszonen hinweg (z. B. die DMZ zwischen IT- und OT-Netzwerken) zu sichern. Unternehmen können Benutzer, Dateien und Geräte verwalten und autorisieren. Sicherheitsteams können Schwachstellen, bösartigen Code und unbefugten Zugriff auf temporäre Cyber-Assets und Wechseldatenträger abwehren. Zu den Funktionen von „ Core “ gehören das Multiscanning mit mehreren Antimalware-Engines, das zu Malware-Erkennungsraten von über 99 % führt, Content Disarm and Reconstruction (CDR), das Zero-Day-Angriffe durch Rekonstruktion und Bereinigung von Dateien neutralisiert, sowie proaktive Datenverlustprävention (DLP), die vertrauliche Informationen automatisch unkenntlich macht.
- MetaDefender Kiosk - Schützen Sie ICS durch die physische Präsenz von MetaDefender Kiosk , das mehr als 20 Arten von Wechseldatenträgern, darunter USB Schlüssel, CD/DVD, mobile Telefone und 3,5"-Disketten, auf bösartige Dateien und Zero-Day-Angriffe durch unbefugte Nutzung von Wechseldatenträgern überprüft.
- MetaDefender Managed File Transfer MFT) – Übertragen Sie Dateien sicher über Sicherheitszonen hinweg und sorgen Sie für eine sichere Speicherung und Abfrage von Dateien. Integrieren Sie MetaDefender Kiosk die Sicherheit von Dateiübertragungen über beliebige Netzwerke hinwegKiosk verbessern, ohne physischen Zugriff auf Medien innerhalb der Sicherheitszonen zu haben.
- MetaDefender Drive - Überprüfen und analysieren Sie unbekannte oder riskante vorübergehende Cyber-Assets vor Ort mit einer mobilen Sicherheitslösung.
- MetaDefender USB Firewall - Ergänzen Sie MetaDefender Kiosk , um eine zusätzliche physische Verteidigungslinie zu schaffen, indem Sie automatisch unbearbeitete oder kompromittierte USB blockieren, bevor sie in kritische Anlagen in der ICS-Umgebung eingesteckt werden.
Schlussfolgerung
Mit der zunehmenden Zahl von Cyberangriffen auf ICS steigt auch die Bedeutung von Lösungen zur Abwehr von Bedrohungen. OPSWAT bietet eine robuste Palette innovativer Lösungen für Unternehmen zum Schutz ihrer ICS.
Weitere Informationen finden Sie in unseren Lösungen für OT & Industrial Cybersecurity.
Aktualisierungen
- Presseveröffentlichung: OPSWAT wird erstmals im Forrester Wave Report über Sicherheitslösungen für Industrial Steuerungssysteme erwähnt
- Bericht herunterladen: Now Tech Industrial Control Systems (ICS) Sicherheitslösungen Q3 2021
Referenzen/Zitate
* Now Tech: Sicherheitslösungen für Industrial Kontrollsysteme (ICS) Q3 2021, Forrester Research Inc., Juli 2021
