Ixia: Monitoring und Tests schützen industrielle Steuerungssysteme

Überwachung industrieller Steuerungssysteme

(firmenpresse) - Angesichts der CrashOverride-Attacke, die 30 Umspannwerke in der Ukraine lahmlegte, empfiehlt Ixia eine umfassendere Überwachung industrieller Steuerungssysteme, um derartige Attacken frühzeitig erkennen und Gegenmaßnahmen ergreifen zu können. Beispielsweise hätten die Opfer von CrashOverride die unüblichen Verkehrsmuster dieses Angriffs sehr schnell und automatisiert erkennen können, wenn sie an allen kritischen Punkten Netzwerk-Taps eingesetzt hätten, die eine Kopie des gesamten Verkehrs an entsprechende Sicherheitssysteme weiterleiten. Schon vorbereitende Aktivitäten wie das Scannen nach OPC-basierenden Diensten wären dann unverzüglich aufgefallen; ebenso die IEC-104-Kommandos, die durch das wiederholte Öffnen und Schließen von Unterbrechern letztlich den Ausfall verursacht haben.

"Angriffe wie CrashOverride und auch die Attacke auf einen Wasserversorger Anfang letzten Jahres zeigen deutliche Spuren einer Unterstützung durch staatliche Stellen", so Chuck McAuley, Principal Security Research Engineer bei Ixia. "Sie erforderten detaillierte Kenntnisse der Zielsysteme und ihrer Protokolle sowie einen erheblichen Entwicklungsaufwand bis hin zum Nachbau realer Infrastrukturen. Das macht kein Hacker mal eben bei sich im Keller." Angesichts dieser Tatsache müssten Staaten und ihre privaten Partner in kritischen Infrastrukturen diese sehr proaktiv gegen Angriffe von außen absichern. "Gerade in Europa, wo insbesondere die Stromversorgung sehr stark grenzüberschreitend organisiert ist, muss jeder Betreiber solcher Strukturen jederzeit mit einem derartigen Angriff rechnen", so McAuley.

Um sich auf Attacken gegen ICS-Systeme vorzubereiten, empfiehlt Ixia eine Reihe von Schritten:

? Offline bleiben: Wenn ein ICS-Netzwerk nicht auf aktuellem Stand der Technik gegen Angriffe geschützt werden kann, sollte es keine Verbindung zum Internet haben und nicht ausschließlich von der Kommunikation über IP abhängen.

? Informationsaustausch: Öffentliche und private Betreiber von ICS-Netzen sollten eine intensive Kommunikation pflegen, so wie es die Hacker auch tun. Letztere vertrauen unter anderem auf langsame Bürokratien, juristische Schwierigkeiten und langsame Kommunikation ihrer Opfer.



? Einsicht in das Netzwerk: Wie jeden anderen Angriff kann man auch eine Attacke auf ICS-Netzwerke nur abwehren, wenn man ihn frühzeitig erkennt. Daher sollten Betreiber eine Visibility-Architektur implementieren, die detaillierte Einsicht in den gesamten Netzwerkverkehr ermöglicht und bei Anomalien automatische Alarme an die Operatoren generiert.

? Testen: Um vorbereitet zu sein, sind regelmäßige Tests der Infrastruktur, aber auch der eigenen Mitarbeiter erforderlich. Für den Test von Systemen und Geräten gibt es entsprechende Tools, doch auch die Mitarbeiter sollten ähnlich wie bei Brandschutzübungen auf den Ernstfall vorbereitet werden.

"Gezielte Attacken auf industrielle Infrastrukturen werden häufiger werden, insbesondere solche, hinter denen Nationalstaaten stecken", schließt McAuley. "Ihre Folgen können weit über einen temporären Stromausfall hinausgehen. Eine gute technische und organisatorische Vorbereitung ist daher für die Betreiber kritischer Infrastrukturen essentiell."


Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Connektar
Datum: 10.07.2017 - 14:30 Uhr
Sprache: Deutsch
News-ID 1509197
Anzahl Zeichen: 3387

Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:

München

Telefon: +49 89 800 77-0

Kategorie:

IT & Hardware & Software & TK

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 494 mal aufgerufen.

BreakingPoint Cloud validiert End-to-End-Netzwerksicherheit in allen Cloud-Umgebungen ...
Dabei handelt es sich um eine Software as a Service (SaaS)-Lösung, die Angriffe auf Daten sowie Bedrohungsvektoren sicher modelliert, um quantifizierbare Hinweise und sofortigen Einblick in die Effektivität von Maßnahmen zur Absicherung Cloud-basierter Daten und Anwendungen zu liefern. BreakingPo

Ixia Umfrage: IT-Experten besorgt über die Daten- und Anwendungssicherheit in Cloud-Umgebungen ...
Dies ist das Ergebnis einer Umfrage, die von Dimensional Research im Auftrag von Ixia durchgeführt wurde. Das Unternehmen befragte über 350 IT-Professionals in Unternehmen mit mehr als 1.000 Mitarbeitern, die in erster Linie für Cloud-Implementierungen und deren Management verantwortlich sind. Da

TradeVision: Kombination aus Monitoring und Visibility ...
Ixia, führender Anbieter von Test-, Visualisierungs- und Sicherheitslösungen hat mit TradeVision die erste Plattform zur Überwachung von Marktdaten vorgestellt, die das Health Monitoring von Daten-Feeds mit erweiterter Netzwerk-Visibility und der vorprogrammierten Unterstützung hunderter von Han

Weitere Mitteilungen von Ixia Technologies

cobago stellt neue Version des digitalen Assistenten cobago SIX vor ...
Die Dortmunder cobago GmbH, Spezialist für mobile Anwendungssysteme, hat die Version 2.0 von cobago SIX vorgestellt, einem mobilen digitalen Assistenten für die Erfassung, Dokumentation und Bewertungen komplexer Daten im Feld. Die neue Version zeichnet sich durch zusätzliche Leistungsmerkmale wie

ServiceFactum GmbH: Internationale Kapazitäten einfach & effizient in der Softwareentwicklung nutzen ...
Digitalisierung, Internet of Things (IoT), Mobilität, Big Data sind die Treiber eines wachsenden Bedarfs an Software. Dringend benötigte qualifizierte Softwareentwickler sind in Deutschland kaum noch verfügbar oder sehr teuer. Der IT-Dienstleister ServiceFactum GmbH unterstützt mittelständische

Automatisierter, schneller, intuitiver - b4 Release 7.1 kommt zum 4. Quartal 2017 ...
„Jenseits der Hatz eines ‚Time to Market‘ setzt AmdoSoft mit dem neuen Release V7.1 des b4 Prozess Protektors weiter auf ein ganzheitliches Software Performance Engineering und individuelle User Experience“, so Geschäftsführer Mario Griffith. Mit der Weiterentwicklung macht der Münchne

Netzgestalten. 2017 - Wir laden zum vierten Mal ein! ...
Berlin, 06.07.2017 - Netzgestalten.2017 wird Ihnen zu diesen Themen wieder mit Tipps und Trends zur Seite stehen. Wie schon in den Jahren davor, findet die kostenlose Veranstaltung am 19.10.2017 um 13.00 Uhr im Telefónica BASECAMP in der Mittelstraße/Berlin Mitte statt. Mit der unaufhaltsam fo