Blue Frost Security: Industrie 4.0 - ein Sicherheitsrisiko

Angriffsfläche auf Firmennetzwerke steigt: Heterogene Softwarelandschaften und proprietäre Systeme nehmen zu

(firmenpresse) - Frankfurt a. M., 9. Juni 2017 - Der digitale Wandel und die damit einhergehende Vernetzung halten Einzug in die Unternehmen und Fabriken. Zahlreiche Hard- und Softwarelösungen zur Umsetzung der Industrie 4.0-Anforderungen kommen derzeit auf den Markt. Viele Anbieter entwickeln eigene Systeme und Lösungen, die keinem Standard entsprechen. Die Folge sind zunehmende heterogene und proprietäre IT-Landschaften, die kaum zu kontrollieren sind. Die Blue Frost Security GmbH, Spezialist für IT-Sicherheitsanalysen, zeigt Risiken und Lösungsansätze auf.



Generell gilt: Die häufigsten Gründe, weshalb Firmennetzwerke gehackt werden, sind unsichere Konfigurationen, unsichere Passwörter, unsichere Netzwerkarchitekturen, fehlende Updates bzw. mangelhaftes Updatemanagement sowie unsichere Produkte/Software. Gegen letzteres können Unternehmen sich kaum schützen - lediglich durch Sicherheitsanalysen vor dem produktiven Einsatz.



"Die ohnehin schon in zahlreichen Unternehmen existierenden Sicherheitslecks werden durch die Industrie 4.0-Entwicklungen stark potenziert. Die Angriffsfläche erhöht sich signifikant", erklärt Lukas Hermann, Geschäftsführer der Blue Frost Security GmbH. Die Ursache: Die Hersteller müssen sich dem digitalen Wandel anpassen und neue Lösungen im Sinne der Vernetzung entwickeln. So entstehen proprietäre Anwendungen, heterogene IT-Landschaften und noch mehr undurchsichtige Appliances. Diese sind nur schwer zu kontrollieren. Es gibt zum Beispiel noch keine öffentlichen Penetrationstest-Tools.



"Je heterogener die IT-Landschaft, desto diffiziler ist es, einen vollständigen Überblick zu erreichen und beizubehalten. So werden Konfigurationen übersehen oder fehlinterpretiert, Updates verpasst, veraltete und angreifbare Software nicht erkannt oder Standardkennwörter nicht geändert. Und was man nicht versteht oder nicht weiß, das kann man nicht absichern. Die Industrie 4.0-Entwicklung bringt es mit sich, dass IT-Infrastrukturen um noch kritischere Systeme und Bereiche erweitert werden", ergänzt Lukas Hermann.





Wie können Produktionsnetze geschützt werden?

"Produktionsnetzwerke können nicht vollständig geschützt werden - das liegt in der Natur der Sache. Hier wird es immer Lecks für Innen- und Außentäter geben. Die Sicherheit lässt sich aber erhöhen. Beispielsweise im Inneren durch gut geplante und sauber umgesetzte Netzwerksegmentierung sowie Durchleuchtung der Infrastruktur durch Penetrationstests. Mittelfristig können Standardisierungen von Industrie 4.0-Lösungen einen entscheidenden Sicherheitsbeitrag leisten", erklärt Lukas Hermann.



Die Blue Frost Security GmbH hat sich darauf spezialisiert, IT-Sicherheitsanalysen durch die Kombination aus automatisierten sowie manuellen Tests durchzuführen. Hierdurch wird ein Qualitätsniveau erreicht, das mit dem Einsatz automatisierter Hilfsmittel wie Schwachstellenscanner nicht möglich ist.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 09.06.2017 - 10:30 Uhr
Sprache: Deutsch
News-ID 1498210
Anzahl Zeichen: 3136

Kontakt-Informationen:
Ansprechpartner: Georg Glaser
Stadt:

Frankfurt am Main

Telefon: +49 (0)69-97503125

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 618 mal aufgerufen.

it-sa 2019: Blue Frost Security startet Angriff auf Geldautomat ...
Die Blue Frost Security GmbH stellt auf der diesjährigen ?it-sa? die Sensibilisierung im Bereich IT-Sicherheit in den Mittelpunkt. So zeigt das Unternehmen auf Europas größter Messe für IT-Sicherheit vom 8. bis 10. Oktober 2019 in Nürnberg am Stand 10.0-313 in Halle 10 ?echte? Angriffe auf eine

Blue Frost Security GmbH veranstaltet "Offensive Security Conference" in Berlin ...
Frankfurt a. M., 19. Januar 2018 - Die Blue Frost Security GmbH lädt zu ihrer "Offensive Security Conference", die vom 12. bis 17. Februar im Hilton in Berlin stattfindet, ein. Die OffensiveCon ( www.offensivecon.org) ist eine hochtechnische internationale Konferenz, die sich rein auf off

Blue Frost Security GmbH empfiehlt: Aus Fehlern lernen - mit Security-Awareness-Kampagnen ...
Frankfurt a. M., 12. Dezember 2017 - Aus Schaden wird man klug. Wer einmal einer Hackerattacke zum Opfer gefallen ist, ist sensibilisiert für mögliche Gefahren. Aber muss dafür denn erst der Ernstfall eintreten? Die Blue Frost Security GmbH ( www.bluefrostsecurity.de) zeigt unter anderem mit simu

Weitere Mitteilungen von Blue Frost Security GmbH

Ankündigung: Joomla User Group Karlsruhe trifft sich bei der formativ.net Internetagentur ...
Bereits zum 11. Mal trifft sich die Joomla! Community in der Region Karlsruhe zum Erfahrungsaustausch. Das Meetup findet dieses Mal bei der formativ.net Internetagentur in der Erbprinzenstraße 29a statt. Start ist um 18.30 Uhr am 21.06.2017. Joomla-Interessierte, Entwickler und Webdesigner sind he

Das gläserne Rohr: iTAC liefert neues Tracking- und Tracing-System für MPC ...
Montabaur, 9. Juni 2017 - Offshore-Pipelines liegen oftmals in bis zu 2.000 Metern Meerestiefe. Sie leben von fehlerfreien Rohren und einwandfreien logistischen Prozessen - so wie beispielsweise das aktuelle Pipeline-Projekt Nord Stream 2. Die MÜLHEIM PIPECOATINGS GmbH (MPC) liefert hierfür die Ro

Gut gemanagt ist halb gewonnen ...
Wer gut verkaufen möchte, muss mit seinen Produkten überzeugen. Das betrifft Hersteller und Händler aller Branchen. Produktinformationen geben oftmals den entscheidenden Kaufimpuls. Daher wundert es nicht, dass Produktbeschreibungen zu den Dingen gehören, auf die bei der Auswahl und Nutzung ein

Google&HTTPS: Sind Online-Shops gefährdet? ...
Der Such-Gigant Google befindet knapp zwei Drittel des Internets für unsicher und setzt damit ein deutliches Zeichen an alle Webseitenbetreiber, die bisher auf HTTPS verzichtet haben. HTTPS ist einer von hunderten Faktoren, der über die Sichtbarkeit von Webseiten in den Suchergebnissen entscheide