Software liest Datenverkehr passiv mit
Wie elekronikpraxis.vogel.de dazu berichtete ist die Software ist auf einem Industrie-PC (IPC) vorinstalliert und laut Hersteller einfach in industrielle Umgebungen integrierbar. Im Betrieb soll sich die Anomalie-Erkennung transparent zu industriellen Anlagen und darauf laufender Software verhalten. Alternativ wird diese auch auf Netzwerkkomponenten von Siemens, etwa der Multiservice-Plattform Ruggedcom RX1500 mit Ruggedcom APE, verfügbar sein. Die Anomalieerkennung ist nach eigenen Angaben besonders für Unternehmen geeignet aus den Branchen:
- Automobilproduktion
- Aerospace
- Chemie
- Pharma
- Food and Beverage
- Wasser/Abwasser
- Im ersten Schritt schafft Industrial Anomaly Detection Transparenz über die in industriellen Netzwerken eingebundenen Geräte (zum Beispiel Steuerungen, Bediengeräte) und die darauf installierte Software.
- Auf dieser Basis werden im zweiten Schritt Schwachstellen von Netzwerkgeräten identifiziert, indem die Geräte auf bekannte Sicherheitslücken (Common Vulnerabilities and Exposures/CVE) untersucht werden. Zugleich werden weitere, durch unsichere Konfiguration verursachte Sicherheitslücken erkannt und behoben.
- Im dritten Schritt lässt sich dann das Kommunikationsverhalten der Geräte kontinuierlich überwachen.
Kontinuierliches Überwachen der Kommunikation
Das System erfasst die Daten passiv und hat damit keinen Einfluss auf die Produktion. Dabei unterstützt es die Produkte aller gängigen Automatisierungshersteller und deren Protokolle. Erkennt die Lösung Abweichungen, die etwa auf unerlaubtes Eindringen oder Fehlkonfigurationen hinweisen, sendet es automatisch eine Alarmmeldung an die Anwender. Je nach Kritikalität können die Vorfälle von Experten vor Ort oder externen Security-Spezialisten gemanagt werden.
Bei der Anomalie-Erkennung kommt laut Siemens auch künstliche Intelligenz (AI, Artificial Intelligence) zum Einsatz. So erfolge beispielsweise die Konfiguration des Systems selbstlernend: Die Lösung analysiert den Datenverkehr im Netzwerk automatisch in einer „Anlernphase“, um später Anomalien, die beispielsweise auf das Eindringen oder den Datenklau durch Hacker hinweisen, zu erkennen. Der Hersteller sieht seine „Industrial Anomaly Detection“ als wichtige Ergänzung seines Industrial-Security-Angebot an, das auf dem ganzheitlichen Defense-in-Depth-Konzept basiert.
Weiterführende Links:
elektronikpraxis.vogel.de: Cyber-Security: Anomalie-Erkennung für industrielle Netzwerke
