Netzwerkverteidigung von Grund auf
Bild 03: Die Edge-IPS-Serie mit der hochentwickelten OT-Defense-Konsole zum Schutz industrieller Netzwerke (Quelle: TXOne)
Wenn es um das Thema „IT/OT-Konvergenz“ geht, denkt man vielleicht zuerst an die Verbindung zwischen IT- und OT-Netzwerken. Einige mögen glauben, dass die Netzwerkverteidigung für IT- und OT-Infrastrukturen identisch ist, aber in Wirklichkeit sind die Maßnahmen sehr unterschiedlich. So analysiert und filtert etwa eine echte, OT-zentrierte Next Generation Firewall (NGFW) nicht nur den Datenverkehr mit IT-Protokollen, sondern auch die speziell in OT Umgebungen verwendeten ICS-Protokolle. Dank dieser erweiterten Sichtbarkeit erhalten Anwender mehr Sicherheitserkenntnisse, um bekannte und sogar unbekannte Probleme zu bekämpfen. TXOne Networks stellt mit der sogenannten Edge-Serie eine Reihe von Produkten zur Netzwerksicherheit her, die auf die tatsächlichen Bedürfnisse von OT ausgerichtet sind. Das bedeutet, dass das Produkt nicht nur eine ganze Reihe von ICS-Protokollen unterstützt, sondern auch das Prinzip „Operation First“ berücksichtigt. Das ausfallsichere Hardware-Bypass-Design gewährleistet die Kontinuität des Betriebs auch bei einem Stromausfall. Zudem spielen Netzwerkschutzlösungen inzwischen auch eine wichtige Rolle bei der Netzwerksegmentierung. Dies ist auch für die OT-Sicherheit von entscheidender Bedeutung, denn die Segmentierung einzelner OT-Netzwerke erlaubt die Kontrolle des Schadensumfangs, sobald dieser auftritt.
Fazit
Während sich das Sicherheitsniveau in der OT weiterentwickelt, verbessern sich auch die Fähigkeiten der Hacker. Alte bestehende Viren und IT-Ransomware werdenschrittweiseeingedämmt, abergezielteOT-Angriffewerdenweiterzunehmen und sich auch qualitativ weiterentwickeln. Die durch KI und maschinelles Lernen angetriebene intelligente Erkennung von Cyber-Bedrohungen (Threat Intelligence) wird sich schließlich durchsetzen, nachdem die Industrie die aktuellen Ressourcen probleme derunterbesetzten Cyber-Sicherheits-Teams überwunden hat. Technologien, wie 5G und Time-Sensitive Networking (TSN), könnten ebenfalls zu den nächsten großen Themen werden, auf die man achten sollte. Der ständige Kampf gegen Hacker ist das Schicksal aller Sicherheitsverantwortlichen und auch der Anbieter von Sicherheitslösungen wie TXOne. Den Produktionsbetrieb am Laufen zu halten, ist das Motto von TXOne Networks und auch das Ziel, für dessen Erreichung das Unternehmen jede freie Minute aufwendet
Literatur
- TXOne Networks, Taipei City/Taiwan: www.txone.com