OT-spezifische Angriffe
Udo Schneider, IoT Security Evangelist Europe bei Trend Micro
„In der Vergangenheit wurde bei Cyberangriffen auf Produktionsanlagen vor allem herkömmliche Malware verwendet, die durch übliche Netzwerk- und Endpunktschutz-Lösungen gestoppt werden kann. Es ist jedoch wahrscheinlich, dass fortgeschrittene Angreifer zukünftig Operational Technology (OT)-spezifische Angriffe entwickeln, die dann unter dem Radar fliegen“, so Udo Schneider, IoT Security Evangelist Europe bei Trend Micro. „Wie unsere Untersuchungen zeigen, gibt es mehrere Vektoren, die für solche Bedrohungen offen sind. Erfolgreiche Angriffe darauf könnten zu erheblichen finanziellen und Reputationsschäden für betroffene Industrie-4.0-Unternehmen führen. Die Antwort ist IIoT-spezifische Sicherheit, die speziell dafür entwickelt wurde, um ausgeklügelte, gezielte Bedrohungen auszuschalten.“
Zu den empfohlenen Verteidigungs- und Eindämmungsmaßnahmen des Forschungsberichts Attacks on Smart Manufacturing Systems: A Forward-looking Security Analysis gehören:
- Deep Packet Inspection, die OT-Protokolle unterstützt, um anomale Payloads auf der Netzwerkebene zu identifizieren
- Regelmäßige Integritätsprüfungen auf Endpunkten, um geänderte Software-Komponenten zu identifizieren
- Code-Signierung auf IIoT-Geräten zur Einbeziehung von Abhängigkeiten wie Bibliotheken von Drittanbietern
- Ausdehnung von Risikoanalysen, um über die physische Sicherheit (Safety) hinaus auch Automatisierungssoftware mit zu berücksichtigen
- Vollständige Chain of Trust für Daten und Software in intelligenten Fertigungsumgebungen
- Erkennungswerkzeuge zur Erkennung verwundbarer oder bösartiger Logik für komplexe Fertigungsmaschinen
- Sandboxing und Privilegientrennung für Software auf Industriemaschinen
Weitere Informationen sowie den vollständigen Bericht finden Sie auf:
https://www.trendmicro.com/vinfo/de/security/news/internet-of-things/threats-and-consequences-a-security-analysis-of-smart-manufacturing-systems