Das israelische Jungunternehmen ThetaRay soll gemeinsam mit General Electric ein Verfahren entwickelt haben, mit dem Angriffe auf industrielle Anlagen frühzeitig entdeckt werden können. Ob das Verfahren wirklich funktioniert soll nun in einem Elektrizitätswerk im US-Bundesstaat New York erprobt werden.
Wie computerworld.ch berichtet basiert das Verfahren auf mathematischen Algorithmen der Professoren und ThetaRay-Gründer Amir Averbusch von der Tel Aviv University und Ronald Coifman von Yale. Diese können in der Netzwerküberwachung dazu genutzt werden, Malware, die sich unerkannt in industrielle Anlagen einnisten will, aufzudecken. ThetaRay hat die Technik nun in eine Appliance gepackt, die Elektrizitätswerke, industrielle SCADA-Systeme und andere kritische Infrastrukturen im Auge behalten soll. Das Gerät analysiert dabei anhand von hunderten von Parameter den Zustand der Anlagesteuerung und der Netzwerksysteme und stellt ein «hyper-dimensionales Bild des normalen Verhaltens» der Infrastruktur her, um dann Anomalien zu entdecken, welche auf eine Attacke hinweisen. Im Falle eines erfolgreichen Testverlaus will ThetaRay im September die erste Anti-Stuxnet-Appliance auf den Markt bringen. Damit könnten dann Angriffe aufgedeckt aber nicht verhindert werden.
