IT und OT sind nicht ausreichend voneinander getrennt. Um beide zu sch\u00fctzen, m\u00fcssen sie voneinander getrennt werden, indem eine Barriere zwischen ihnen errichtet wird: eine \u201edemilitarisierte Zone\u201c oder DMZ<\/strong>.<\/p>\n\n\n\n DMZ<\/p>\n <\/blockquote>\n Ein EDR (Endpoint Detection Response<\/strong>) ist ein Antivirenprogramm der n\u00e4chsten Generation zur Erkennung und Reaktion auf Vorf\u00e4lle, das die Analyse von Malware und den Abgleich mit einer umfangreichen Virendatenbank kombiniert. Das EDR \u00fcberwacht in Echtzeit alle laufenden Prozesse auf Workstations und Servern, um b\u00f6sartige Verhaltenssequenzen zu erkennen.<\/p>\n\n\n\n Das EDR deckt ein breites Spektrum an Betriebssystemen (OS) ab, um die Veralterung der OT-Betriebssysteme<\/strong> (manchmal noch Windows 7 oder sogar XP!) zu kompensieren.<\/p>\n\n\n\n Es gibt zwei Einsatzmodelle<\/strong> eines EDR, um die Kommunikationsm\u00f6glichkeiten zwischen OT-Assets und dem Internet teilweise einzuschr\u00e4nken oder vollst\u00e4ndig zu unterbinden:<\/p>\n\n\n\n Die Netzwerk\u00fcberwachung ist von entscheidender Bedeutung f\u00fcr das Verst\u00e4ndnis einer OT-Umgebung und insbesondere der Kommunikation zwischen verschiedenen Ger\u00e4ten. Eine Bezugnahme auf Log-Dateien ist nicht m\u00f6glich, da nicht alle Industrieanlagen Logs erzeugen.<\/p>\n\n\n\n Bei der Erkennungssonde handelt es sich um eine nicht-intrusive Technologie<\/strong>, die es erm\u00f6glicht, die Vorg\u00e4nge in einem Netzwerk abzuh\u00f6ren und zu analysieren, Elemente zu kartieren und anormale Ereignisse, wie z. B. einen Angriff, zu erkennen, ohne den Betrieb der Ger\u00e4te zu st\u00f6ren und somit ohne eine Beeintr\u00e4chtigung der Produktion<\/strong>.<\/p>\n\n\n\n Sie kann entweder zu 100 % lokal arbeiten oder zur Integration der neuesten Angriffsszenarien und zur Identifizierung von Schwachstellen Informationen aus der Cyber Threat Intelligence abrufen.<\/p>\n\n\n\n Ein \u201eHoneypot\u201c<\/strong> ist eine T\u00e4uschung. Es handelt sich um ein absichtlich verwundbares System, um Angreifer anzulocken, ihre Techniken zu beobachten und auszunutzen. Dabei handelt es sich um fiktive Systeme, die keinen Kontakt zur realen OT- oder IT-Umgebung haben: Aktionen der Angreifer haben keine Auswirkungen<\/strong>.<\/p>\n\n\n\n Durch die Installation eines Honeypots und dessen Verbindung mit dem SOC k\u00f6nnen die Anf\u00e4nge eines Angriffs erkannt werden, was eine schnellere oder sogar sofortige Erkennung erm\u00f6glicht.<\/p>\n\n\n\n\n
Zweitens: Auswahl eines EDR nach OT-Spezifikationen<\/h2>\n\n\n\n
\n
Drittens: Vorhandensein einer handwerklichen Sonde zur Erfassung des Industrienetzes (NDR)<\/h2>\n\n\n\n
Viertens: Einrichtung von \u201eHoneypots\u201c<\/h2>\n\n\n\n
Security by Design: Vorbeugung zur Reduzierung der Angriffsfl\u00e4che<\/h3>\n\n\n\n