BSI empfiehlt Anomalieerkennung in vernetzten Produktionen
Rhebo liefert Expertise zu typischen Anomalien in Steuerungsnetzen sowie zu Kernanforderungen an die Systeme
(PresseBox) - br />
Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlicht Empfehlung »Monitoring und Anomalieerkennung in Produktionsnetzwerken«
Empfehlung gibt Informationen zu den Gefährdungsvektoren und definiert Anforderungen an Monitoringlösungen
Rhebo steuerte u.a. Informationen zu typischen Anomalien in Steuerungsnetzen aus Audits sowie die Kernanforderungen an die Systeme bei
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in seinem Ende Februar veröffentlichten Whitepaper »Monitoring und Anomalieerkennung in Produktionsnetzwerken« die Nutzung einer Anomalieerkennung in industriellen Steuerungsnetzen außerordentlich empfohlen. Rhebo hat an dem Whitepaper maßgeblich Inhalte beigesteuert. Unter anderem waren Ergebnisse aus Industrie 4.0 Stabilitäts- und Sicherheitsaudits und Langzeitmonitoringprojekten Grundlage für die Definition der Anforderungen an die Systeme.
Das BSI positioniert Monitoringsysteme mit industrieller Anomalieerkennung als integralen Bestandteil der Sicherheitsstrategie nach den Standards ISO 27001 und IEC 62443.
Die Experten des BSI bewerten die Anomalieerkennung als »ein geeignetes Verfahren, Betriebszustände zu erfassen, Warnungen zu erzeugen und im Bedarfsfall eine effektivere Forensik zu ermöglichen. [...] Sie ist allerdings kein statisches System, das auf Basis fester bzw. bekannter Gefährdungsmuster (z.B. ein indizierter Computervirus) agiert. Vielmehr bewertet die Anomalieerkennung kontinuierlich die Standardkommunikation des jeweiligen Netzwerkes neu und erlaubt so eine dynamische Anpassung an Veränderungen der Gefährdungsvektoren und damit die Detektion bislang unbekannter Verhaltensmuster im Netzwerk, die noch in keiner Viren- oder Fehlerzustandsliste verzeichnet sind.«
Das Whitepaper beleuchtet auf sieben Seiten die Funktionsweisen des Monitorings und der industriellen Anomalieerkennung. Weiterhin werden funktionelle und technische Anforderungen an eine industrielle Anomalieerkennung definiert.
Demnach muss eine Anomalieerkennung neben grundlegenden Funktionen der Analyse und Visualisierung von Steuerungsnetzen (ICS) auf drei Ebenen Anomalien erkennen können:
Außergewöhnliche bzw. ungewöhnliche Aktivitäten im (ICS)-Netzwerk
Außergewöhnliche Ereignisse in produktionstypischen (ICS-)Protokollen
Außergewöhnliche Veränderungen in Prozessdaten (z.B. Sensordaten, Steuerdaten).
Diese Herausforderungen sind mittlerweile auch in der Industrie und in Kritischen Infrastrukturen angekommen. Auf der diesjährigen Hannover Messe vom 1.-5. April präsentiert Rhebo seine industrielle Anomalieerkennung Rhebo Industrial Protector deshalb nicht nur auf dem Messestand in Halle 6/B30. Die Lösung wird auch auf dem Stand des Antriebs- und Steuerungstechnik-Herstellers Bosch Rexroth (Halle 17/A40) als integrierte Anomalieerkennung einer (I)IoT-Umgebung ausgestellt.
Das Whitepaper kann auf den Seiten der BSI Allianz für Cyber-Sicherheit heruntergeladen werden: https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_/downloads/BSI-CS_134.pdf;jsessionid=1FB84CFF5B73A2A3F774AC8027D39094.1_cid360?__blob=publicationFile&v=3
Über Rhebo
Rhebo ist ein deutsches Unternehmen, das sich auf die Ausfall- und Störungssicherheit von Industrieunternehmen und Kritischen Infrastrukturen spezialisiert hat. Mit seinen Lösungen und Dienstleistungen überwacht und analysiert Rhebo die Datenkommunikation innerhalb der Steuerungstechnik, meldet Anomalien in Echtzeit und steigert so die Cybersicherheit und Verfügbarkeit von Industrial Control Systems und Netzleittechnik. Rhebo ist einer der 30 Top-Anbieter für die industrielle Sicherheit in Gartners »Marktführer für betriebstechnische Sicherheit 2017«. Das Unternehmen ist Mitglied im Teletrust ? Bundesverband IT-Sicherheit e.V. sowie Bitkom e.V.
Kontakt Rhebo
Jens Pacholsky
Public Relations Rhebo GmbH
Tel. +49-341-393-790-180
press(at)rhebo.com
Die Rhebo GmbH ist ein Leipziger Unternehmen, das sich auf die Ausfallsicherheit industrieller Steuersysteme mittels Überwachung der Datenkommunikation spezialisiert hat. Ihre Gründer Klaus Mochalski (CEO), Martin Menschner (CTO) und Dr. Frank Stummer (Business Development) greifen auf über zehn Jahre Erfahrung in der Entwicklung und Vermarktung von Technologien für Netzwerkmanagement und -sicherheit zurück. Klaus Mochalski und Frank Stummer waren zuvor als Gründer im Management der IT-Sicherheitsfirmen ipoque und Adyton Systems tätig, die heute zusammen über 200 Mitarbeiter zählen. Martin Menschner verantwortete im selben Zeitraum bei Adyton Systems als CTO und bei ipoque als Projektleiter die Produktentwicklung in den Bereichen Netzwerksicherheit und Deep Packet Inspection.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Die Rhebo GmbH ist ein Leipziger Unternehmen, das sich auf die Ausfallsicherheit industrieller Steuersysteme mittelsÜberwachung der Datenkommunikation spezialisiert hat. Ihre Gründer Klaus Mochalski (CEO), Martin Menschner (CTO) und Dr. Frank Stummer (Business Development) greifen auf über zehn Jahre Erfahrung in der Entwicklung und Vermarktung von Technologien für Netzwerkmanagement und -sicherheit zurück.Klaus Mochalski und Frank Stummer waren zuvor als Gründer im Management der IT-Sicherheitsfirmen ipoque und Adyton Systems tätig, die heute zusammen über 200 Mitarbeiter zählen. Martin Menschner verantwortete im selben Zeitraum bei Adyton Systems als CTO und bei ipoque als Projektleiter die Produktentwicklung in den Bereichen Netzwerksicherheit und Deep Packet Inspection.
Datum: 07.03.2019 - 06:01 Uhr
Sprache: Deutsch
News-ID 1702406
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Leipzig / Bonn
Telefon:
Kategorie:
Telekommunikation
Anmerkungen:
Dieser Fachartikel wurde bisher 142 mal aufgerufen.
Der Fachartikel mit dem Titel:
"BSI empfiehlt Anomalieerkennung in vernetzten Produktionen
"
steht unter der journalistisch-redaktionellen Verantwortung von
Rhebo GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).