XP-Sicherheit und industrielle Cybersicherheit

Moxa hilft bei der Stärkung der XP-Sicherheit und der industriellen Cybersicherheit

Wie schützen Sie Ihre OT-Netzwerke, wenn:

• XP kann nicht aufgerüstet werden
• Windows 7 und 8 erhalten keine Sicherheitsupdates mehr
• Ihre Programme können unter Windows 10 nicht ausgeführt werden?

Ihr Netzwerk ist also nicht ausreichend gegen Viren und Cyberangriffe geschützt?

Moxa hat dafür eine industrielle Cybersicherheitslösung entwickelt. Sie besteht aus 3 Teilen:

1. die EtherCatch IEC-G102-BP-Serie mit IPS der nächsten Generation

✔ Schützt auf zellulärer Ebene durch die von Ihnen festgelegten Regeln, indem:

• Blockieren Sie den Datenverkehr bis hinunter zur Protokollebene, lassen Sie z. B. nur Modbus und Ethernet/IP zu.
• Senden Sie eine Warnung, wenn die festgelegten Regeln verletzt werden.
• Die Überwachung auf Viren erfolgt auf die gleiche Weise wie der Schutz Ihres Notebooks.

2. EtherFire IEF-G9010-Serie mit Firewall der nächsten Generation

✔ Schützt auf Zonenebene.

✔ Verfügt über einen integrierten Switch, VPN und NAT-Routing.

3. Security Dashboard Konsolen-Sicherheitsmanagement-Software, die:

✔ Kontinuierliche Überwachung von EtherCatch und EtherFire auf Cyber-Bedrohungen und Aufzeichnung von Vorfällen

✔ Verschafft Ihnen einen ganzheitlichen Überblick

✔ per Abonnement proaktiv Virenpatches auf EtherCatch und EtherFire herunterladen und installieren.

Sowohl EtherCatch als auch EtherFire sind robust konstruiert und eignen sich auch für raue Industrieumgebungen:

• IDS/IPS-Doppelmodus
• Fein abgestufte Durchsetzung von Richtlinien (DPI=deep packet inspection)
• Virtueller Patch
• DDoS-Schutz
• Kompakte und robuste Bauweise.

Eine Überlegung wert

Es lohnt sich, über diese Lösung nachzudenken, unabhängig davon, ob Ihre Organisation unter die neue NIS2-Richtlinie fällt oder nicht.

Weil es eine Lösung ist, die den Netzwerkschutz für kritische Produktions- und Infrastrukturen stärkt und es den Unternehmen ermöglicht, schnell und sicher zum normalen Geschäftsbetrieb zurückzukehren.

Die Verbindung mehrerer Geräte, die Zusammenführung von Daten und die Fernüberwachung zur Produktionssteigerung sind für Unternehmen zur neuen Normalität geworden.

Die zunehmende Vernetzung von Betriebstechnologie (OT) und Informationstechnologie (IT) vergrößert jedoch auch die Angriffsfläche und bringt potenzielle Cyber-Bedrohungen in zuvor isolierte Industrienetze.

Industrielle Cybersicherheit steht weltweit und in Europa im Mittelpunkt

Laut dem Global Risks Report 2023 des Weltwirtschaftsforums stellen groß angelegte Cyberangriffe eine ständige Bedrohung dar, und die anschließende Störung kritischer Informationsinfrastrukturen und -netze ist ein großes Risiko für die Weltwirtschaft.

“Wir beobachten eine Zunahme der Cyberkriminalität, und Versuche, kritische technologiegestützte Ressourcen und Dienste zu stören, werden immer häufiger, wobei Angriffe auf die Landwirtschaft und die Wasserversorgung, die Finanzsysteme, die öffentliche Sicherheit, den Verkehr, die Energieversorgung und die Kommunikationsinfrastrukturen im Inland, im Weltraum und unter Wasser zu erwarten sind.”

Zuletzt wurden mit der NIS2-Richtlinie der EU neue Sicherheitsanforderungen für kritische Organisationen, einschließlich ihrer Zulieferer, festgelegt.

Mehrere Cyber-Vorfälle haben kritische Produktions- und Infrastrukturen beeinträchtigt. Daher müssen Unternehmen nun potenzielle Viren- und Cybersicherheitsrisiken, die ihre industriellen Aktivitäten behindern könnten, reduzieren.

Besonders die Sicherheit von Windows 7 und XP ist in industriellen OT-Systemen anfällig

Fertigungsunternehmen mit älteren OT-Systemen wie XP oder Windows 7 oder 8, die nicht mehr aktualisiert und unterstützt werden, sind besonders anfällig für Viren- und Cyberangriffe. Diese Anfälligkeit macht sie zu einem Sicherheitsrisiko in Unternehmensnetzwerken.

Hier kann die industrielle Viren- und Cybersicherheitslösung von Moxa eine große Hilfe für Unternehmen sein. Sie umfasst wichtige IT-Cybersicherheitstechnologien wie ein Intrusion Prevention System (IPS) und eine Schlüsselkomponente für Deep Packet Inspection (DPI), die speziell für den Schutz von OT-Netzwerken vor Cyberbedrohungen entwickelt wurde - ohne den industriellen Betrieb zu unterbrechen.

EtherCatch- und EtherFire-Reihe:

1. Schützt kritische Anlagen wie PLCs und HMIs am Rande von OT-Netzwerken
2. Sie können den Netzwerkverkehr “verfolgen” und den Nutzern einen Einblick in bestehende Anlagen und Verbindungen geben, was Administratoren und Betreibern hilft, den Zustand aktueller OT-Systeme mit einer detaillierten Verhaltensüberwachung und Verwaltung von Cyberaktivitäten zu verstehen.
3. Sie wird häufig gepatcht, was die Anfälligkeit der Systeme für Cyber-Bedrohungen verringert. In OT-Umgebungen bleibt dies jedoch eine Herausforderung. “Virtuelles Patching” fungiert als agentenloses Notfall-Sicherheitstool, das Netzwerkadministratoren und -betreiber schnell nutzen können, um Schwachstellen auf betroffenen OT-Geräten zu beheben. Es kann die bestehenden Patch-Management-Prozesse ergänzen, indem es vor Schwachstellen schützt.
4. Schließlich können Administratoren und Betreiber die Security Dashboard Console (SDC) von Moxa nutzen, die eine intuitive Echtzeit-Verwaltungsfunktion enthält, um die EtherCatch- und EtherFire-Serie von einem zentralen Ort aus zu überwachen und zu verwalten. SDC kann Sicherheitsrichtlinien erstellen und automatisieren, die Netzwerkaktivität in Echtzeit mit einem Snapshot überwachen und schnell Richtlinien-, Firmware- und Muster-Updates für EtherCatch- und EtherFire-Geräte durchführen. Außerdem bietet es Ihnen einen hervorragenden visuellen Überblick.

Es handelt sich um eine industrielle Cybersicherheitslösung mit zentraler Verwaltung, die auf OT-Netzwerke zugeschnitten ist und IT-Manager, Betriebsleiter und Hersteller in die Lage versetzt, Fabriken und entfernte Standorte zu sichern.

Moxa hat ein Video erstellt, das zeigt, wie seine Geräte Viren und Cyberangriffe in industriellen Umgebungen wirksam verhindern - sehen Sie es hier: https://www.youtube.com/watch?v=PR9AwvdEVWE

Siehe auch unseren früheren Beitrag über Bauen Sie hier Sicherheitsgrenzen in industriellen Systemen auf.

Wenn Sie Hilfe benötigen, dann Wenden Sie sich bitte an Poul oder Søren hier..