Seit einiger Zeit werden, bisher isolierte, OT-Umgebungen ans Web und an die IT angeschlossen werden. Die OT-Sicherheit erhält eine grössere Bedeutung. OT-Anlagen werden für eine Laufzeit von 20 Jahren gebaut und haben nicht die gleichen Aktualisierungszyklen wie IT-Umgebungen. Und: OT wird in kritischen Infrastrukturen oder Produktionen eingesetzt. Ungeplante Unterbrechungen sind unerwünscht und haben häufig eine hohe Kostenfolge. Auch der Regulator erwartet eine höhere Sicherheitsstufe.

 

OT-Security

Vorteile auf einen Blick:

  • Schnelle Skalierung über mehrere, geografisch verteilte Netzwerkstandorte, für eine globale Überwachung
  • Durchführung standortübergreifender Analysen, um das Verhalten verschiedener Regionen von einem einzigen Standort aus zu vergleichen
  • Verkürzung der mittleren Reaktionszeit (MTTR) durch Echtzeit-Informationen und kontextbezogenen Angaben
  • Einfacher Wechsel zwischen Regionen, Netzwerken und Standorten, zur Steigerung der Produktivität
  • Besseres Verständnis von Bedrohungen, durch kontextbezogene Analysen
  • Verringerung von Ausfallzeiten, Umsatzeinbussen und Beeinträchtigung des Brands, aufgrund von Cybervorfällen

Herausforderung

Im Jahr 2023 wird es 900 Millionen neue vernetzte Geräte geben. 85% des Gerätewachstums wird in den Bereichen IoT und OT stattfinden. Dies führt zu einer immer grösser werdenden Lücke in der Sichtbarkeit zwischen IT- und OT-Umgebungen. Cybersecurity Verantwortliche mit umfangreichen, geografisch verteilten industriellen Netzwerken sind nun gezwungen, diese Sichtbarkeitslücke auszugleichen, die durch den Trend zur IT-OT-Konvergenz entstanden ist. SOC-Manager und CISOs brauchen neue Wege, um ihr wachsendes Netzwerk zu verwalten.

Auch lesenswert: Die IT/OT Konvergenz und wieso sich Cyber-Kriminelle darüber freuen

Skalierbare Sichtbarkeit mit ForeScout eyeInspect ECC

Das ForeScout eyeInspect Enterprise Command Center (ECC) ermöglicht sowohl IT- als auch OT-Cybersecurity Verantwortlichen die lokale und globale Kontrolle über ihre Umgebungen in einem Tool zu haben. Es unterstützt CISOs und SOC-Manager bei der schnellen Identifizierung und Behebung von Cyber-Bedrohungen in Echtzeit. Die innovative Benutzeroberfläche ist so konzipiert, dass sie den Betriebsstatus und Warnmeldungen in verschiedenen dynamischen Dashboard-Ansichten anzeigen kann. Das ECC bietet einen übersichtlichen Überblick über den Status der gesamten OT-Infrastruktur und erleichtert den Einsatz in grossen, komplexen Organisationen.

Anwendungsmöglichkeiten

Umfassendes Inventory und Compliance-Überwachung

Die schnelle Visualisierung von Regionen, Standorten, Netzwerk-Zonen bis hin zu Geräten, unterstützt die kontinuierliche Compliance- und Risiko-Überwachung durch die Echtzeitkontrolle von Änderungen, Schwachstellen und Konfigurationen. Mit dem ECC haben Sie eine umfassende Kontrolle über den Wartungsstatus Ihrer Anlagen und Zugang zu kontextbezogenen Daten für die Sicherheits- und Compliance-Teams.

Site-by-Site-Erweiterung

ForeScout eye Inspect ECC ist sowohl skalierbar als auch flexibel. Unternehmen können so bestehende und ganz neue Standorte zusammenführen. Benutzer können betriebliche Best Practices einfach duplizieren und umsetzen. So können rasch und einfach neue Lokationen erschlossen und der Schutz erweitert werden.

Einfachere Netzwerk-Implementierungen

Sowohl IT- als auch OT-Cybersicherheits-Verantwortliche können betriebliche Funktionen und Aktionen im gesamten Unternehmen kundenspezifisch anpassen. Das vereinfacht die Verwaltung von Informationen über mehrere Standorte und geografisch verteilte Deployments. Daraus resultiert eine bessere Kommunikation zwischen Führungskräften und den Mitarbeitern an der Front.

 

bw digitronik empfiehlt folgende Lösung:

Forescout EyeInspect Datasheet

Forescout IoT Security Solution Brief

Complete visibility and control for multi-network IT-OT deployment scenarios

Gartner Reprint OT-Security

Report: OT Icefall Vedere Labs

bw digitronik bietet exzellente OT-Security-Lösungen sowie Managed OT-SOC-Services an - Cyber Security für Ihr Unternehmen.