SCADA- und ICS-Sicherheit: Ansetzen, wo bewährte Security-Maßnahmen nicht mehr helfen

[secion GmbH - 13.10.2014] SCADA- und ICS-Sicherheit: Ansetzen, wo bewährte Security-Maßnahmen nicht mehr helfen

Nach Windows XP-Hiobsbotschaft: Abatis HDF härtet Windows XP auch gegen neue Schadsoftware
Erst kürzlich gab Security Software-Hersteller Abatis über sein Partnersystemhaus secion den Launch der Abatis HDF (Hard Disk Firewall) in Deutschland bekannt; eine Meldung, die zur Lösung eines aktuellen Problems in der IT-Sicherheit beitragen könnte. Denn Mitte des Jahres stellte Microsoft den Support für sein Betriebssystem Windows XP ein, was insbesondere für den industriellen Sektor einer Hiobsbotschaft gleichkam. Die IT-Sicherheit von Unternehmen, die gezwungen sind, nach wie vor alte Betriebssysteme einzusetzen, ist seitdem noch mehr gefährdet als vorher. Abatis HDF steht allerdings für ein völlig neues Schutzprinzip, das insbesondere IT-Systeme in der Industrie adressiert - allen voran Kontrollsysteme wie SCADA und ICS.
Cyberattacken auf kritische Infrastrukturen werden immer ausgereifter, wodurch für Unternehmen auf der ganzen Welt die IT-Sicherheitslage zunehmend bedrohlicher wird. Betroffen sind insbesondere Fabriken und Stromerzeugungsanlagen - und somit industrielle Netzwerke. Das Problem: Die entsprechenden IT-Infrastrukturen basieren häufig auf SCADA-Systemen (Supervisory Control and Data Acquisition) und industriellen Kontrollsystemen (ICS). Deren Vorteil erweist sich sicherheitstechnisch als Nachteil: Sie lassen sich über einen langen Zeitraum hinweg auch mit alten Betriebssystemen wie Windows NT4, Windows 2000 oder Windows XP (Embedded) kostensparend betreiben. Und hier liegt das Problem, denn vor allem die älteren Systeme sind anfällig für unbefugte Zugriffe bzw. Hacking-Attacken. Für Windows 8 hingegen ist die Auswahl an aktuellen Antivirus- und Firewall-Lösungen groß, abgesehen davon, dass Microsoft das System auch mit Sicherheits-Patches versorgt. Doch viele Unternehmen sehen von einem Wechsel des Betriebssystems aus verschiedenen Gründen ab. Sobald eine Schadsoftware jedoch in ein SCADA-Netzwerk eingedrungen ist, kann sie Systeme zum Absturz bringen und so ganze Anlagen lahmlegen.
Die Sicherheits-Software Abatis HDF hilft dort, wo bewährte Sicherheitsmaßnahmen wie Antivirus, lokale Firewalls und regelmäßige Betriebssystem-Updates nicht mehr wirken oder nicht möglich sind. Die Intention dahinter: Es gilt, die Sicherheit für Performance-schwache Systeme wie SCADA und Industrie-PCs immens zu erhöhen. Die Lösung wird einmal auf dem zu schützenden Windows installiert und ermöglicht, bislang ungesicherte oder schwach gesicherte (veraltete) Systeme effizient vor Schadsoftware und Hackerangriffen zu schützen.
Überblick: Abatis HDF eignet sich insbesondere für …
- Steuerungsanlagen
- SCADA-Systeme
- Messanlagen
- Industrie-PCs, Industrie-Handhelds und PDA
- Roboter und Produktionsanlagen
- Smart Meter
- Smart Grids
- Embedded Systeme
- Geldautomaten, Cash- und Non Cash-Systeme
secion-Umfrage bestätigt Problematik
Umfragen des IT-Sicherheitsspezialisten secion zufolge sprechen sich Unternehmen aus mehreren Gründen gegen eine Ablösung von XP aus. An erster Stelle, weil auf den Windows XP-Clients Anwendungen laufen, die unter den aktuellen Windows 7-/8-Versionen nicht betrieben werden können. Als zweithäufigster Grund wird ein Mangel an Budget, Zeit und internen Ressourcen genannt, welcher den Wechsel erschwert. Eine Lösung wie Abatis HDF macht einen Systemwechsel nicht erforderlich. Sie kontrolliert die Schreibzugriffe auf die Festplatte und macht Windows-Systeme immun gegen Angriffe wie die Ausnutzung von Zero Day Exploits, indem sie Manipulationen durch Schadcodes schon im Ansatz unterbindet.
Ein erklärendes Video zur Abatis HDF und weitere Informationen über die Zusammenarbeit von secion und Abatis sind unter https://www.secion.de/hdf zu finden.
Über die secion GmbH:
Gegründet im Jahr 2004, hat sich die secion GmbH als führender Spezialist für IT-Sicherheit in Deutschland etabliert. Das Unternehmen mit Sitz in Hamburg hat sich insbesondere auf Lösungen und Consulting in den Bereichen E-Mail-Security, Data Leakage Prevention, Network Security, Gateway und Endpoint Protection spezialisiert. Zudem engagiert sich secion für die Sensibilisierung in puncto IT-Sicherheit und bietet Unternehmen individuelle Security Workshops an. Awareness-Schulungen vermitteln Anwendern essenzielles Wissen und das Bewusstsein für IT-Sicherheit. Um ihre Erfahrungen mit den deutschen Unternehmen zu teilen, ist secion Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamts für Sicherheit in der Informationstechnik (BSI). Über dieses Engagement gibt secion Erfahrungswerte und IT-Sicherheitsanalysen den Partnern und Teilnehmern der Allianz aus der deutschen Wirtschaft bekannt.
https://www.secion.de

Weitere Informationen:
secion GmbH
Paul-Dessau-Str. 8
D-22761 Hamburg
Telefon: 040/38 90 71-0
Fax: 040/38 90 71-299
www.secion.de
Ansprechpartner:
Erik Stengert
Product Manager HDF
Tel.: 040/38 90 71-132
E-Mail: es@secion.de
PR-Agentur:
Sprengel
Partner GmbH
Nisterstraße 3
D-56472 Nisterau
Ansprechpartner:
Marius Schenkelberg
Tel.: +49 (0)26/61-91 26 0-0
Fax: +49 (0)26/61-91 26 0-29
E-Mail: ms@sprengel-pr.com
www.sprengel-pr.com