In den meisten Organisationen mit kritischer Infrastruktur ist das SOC (Security Operations Center) für die Sicherheit der OT-Umgebungen verantwortlich, selbst wenn dort kein Personal vor Ort eingesetzt ist. SOC-Teams verwalten in der Regel Dutzende von Standorten und Hunderte von Systemen über ein Dashboard, das zwar anzeigt, was im Netzwerk geschieht, jedoch keine Informationen darüber liefert, was vor der Zugangsgewährung für temporäre Geräte geschieht.
Kritische Sicherheitsrisiken nehmen zu, wenn der Laptop eines externen Auftragnehmers oder Lieferanten eine Verbindung zu einer SPS (speicherprogrammierbaren Steuerung) in einem entfernten Umspannwerk herstellt oder neue Geräte in eine Produktionsumgebung eingeführt werden. An entfernten Standorten wird die Entscheidung darüber, ob ein nicht überprüftes Gerät Zugriff auf das kritische Netzwerk erhalten darf, oft ohne Einbeziehung des SOC getroffen.
Wenn Entscheidungen über den Gerätezugriff an OT-Standorten außerhalb des Sichtbereichs des SOC getroffen werden
Es besteht eine strukturelle Kluft zwischen der Ebene, auf der die Verantwortung für die Sicherheit liegt, und der Ebene, auf der Sicherheitsentscheidungen getroffen werden. Die Mitarbeiter vor Ort kennen sich mit den von ihnen verwalteten Systemen aus. Sie sind jedoch oft nicht dafür geschult, zu beurteilen, ob ein neu angeschlossenes Gerät sicher ist – obwohl diese Entscheidung an OT-Standorten täglich getroffen werden muss. Diese Entscheidung wird häufig ohne Berücksichtigung des Sicherheitskontexts, ohne Input des SOC und ohne Nachweise zur Überprüfung der Gerätesicherheit getroffen.
Die Daten aus den SANS-Berichten zur Cybersicherheit im Bereich ICS/OT für das Jahr 2025 verdeutlichen die Folgen:
- Nur 9 % der Sicherheitsexperten widmen 100 % ihrer Zeit der ICS-/OT-Sicherheit
- Temporäre Cyber-Ressourcen, darunter Laptops von Lieferanten, machen 27 % der Angriffsvektoren im operativen Bereich (OT) aus
- 27 % der Unternehmen verzeichneten im vergangenen Jahr einen oder mehrere Sicherheitsvorfälle im Bereich ICS/OT, wobei die Hälfte davon auf unbefugte Zugriffe von außen zurückzuführen war und mehr als 40 % zu Betriebsausfällen führten.
Diese Sicherheitslücke kann zu hohen Bußgeldern wegen Nichteinhaltung von Vorschriften führen. Gemäß den NERC-CIP-Anforderungen für TCAs (Transient Cyber Assets) müssen Unternehmen Sicherheitsmaßnahmen für Geräte dokumentieren und durchsetzen, die vorübergehend mit Cybersystemen des BES (Bulk Electric System) verbunden sind. Ohne ein zentralisiertes Prüfprotokoll gibt es keine Prüfungsnachweise, und Verstöße gegen die NERC-CIP-Vorschriften können bis zu 1 Million US-Dollar pro Verstoß und Tag kosten.
Die Notwendigkeit einer Lösung zur Verbesserung der SOC-Transparenz vor dem vorübergehenden Anschluss von Geräten
Die Lösung besteht darin, einen Workflow zu implementieren, der die Transparenz des SOC genau dort gewährleistet, wo Zugriffsentscheidungen getroffen werden. Das SOC trifft die Entscheidung, und der Mitarbeiter vor Ort handelt entsprechend. Die Mitarbeiter vor Ort erhalten in dem Moment, in dem die Entscheidung getroffen wird, einen direkten Draht zur Sicherheitsinstanz, und das SOC erhält Einblick in den physischen Zugangspunkt, bevor ein Gerät mit dem Netzwerk in Kontakt kommt.
MetaDefender Drive™ mit Smart Touch, das Erkennungsraten von bis zu 99,8 % bei versteckten Bedrohungen und Bedrohungen auf Kernel-Ebene erreicht, wurde entwickelt, um diese Lücke in der folgenden Reihenfolge zu schließen:
- Der Feldoperator führt vor dem Start des Betriebssystems einen Pre-Boot-Scan auf dem angeschlossenen Gerät durch und nutzt dabei bis zu acht Anti-Malware-Engines.
- Die Scan-Ergebnisse werden automatisch über WLAN oder Mobilfunk mit My OPSWAT™ Central Management synchronisiert.
- Das SOC prüft die Ergebnisse über ein zentrales Dashboard und erteilt die Genehmigung, lehnt den Antrag ab oder fordert weitere Maßnahmen an.
- Der Einsatzleiter erhält die Entscheidung und leitet die erforderlichen Maßnahmen ein
Beginnen Sie mit der Überprüfung aller Geräte in Ihrer Umgebung
Erfahren Sie, wie sich das „ MetaDefender Drive™“ mit Smart Touch in Ihre kritische Infrastruktur einfügt. Wenden Sie sich noch heute an einen Experten von „ OPSWAT “.
