Industrial IoT Security: Ein Next-Generation-Blaupause – Teil 2

Trevor Daughney, VP of Product Marketing bei Exabeam

Die digitale Transformation industrieller Assets hat klargemacht, dass der Schutz vernetzter OT-Umgebungen essenziell ist. Cyberangriffe, die Produktion stoppen, Anlagen beschädigen oder sensible Daten exponieren, zielen zunehmend auf Industrial Control Systems (ICS). Trevor Daughney, Vice President of Product Marketing bei Exabeam, betont, dass die Einsätze höher sind als je zuvor.

Im ersten Teil dieser Serie hoben wir die wachsende Bedrohungslandschaft hervor. Jetzt untersuchen wir, wie IT- und OT-Teams Silos aufbrechen, Schwachstellen identifizieren und Lücken gemeinsam schließen können. Ein kollaborativer Ansatz gibt jedem Team einen ganzheitlichen Blick auf die OT-IT-Interdependenzen und das breitere industrielle Ökosystem – einschließlich Lieferanten, Anbieter und Partner.

Air-Gapped Systeme sind keine Langzeitlösung

Viele Organisationen verlassen sich noch auf Air-Gapping – die Isolierung von Legacy-OT-Systemen von Netzwerken –, um Cyberbedrohungen entgegenzuwirken. Während dies kurzfristigen Schutz bieten kann, versagt es angesichts sophistizierter Malware. Der Stuxnet-Wurm umging beispielsweise ein Air-Gap via infiziertem USB-Stick und demonstrierte, dass Isolation allein unzureichend ist.

Zudem schränkt Air-Gapping die Fähigkeit stark ein, Echtzeitdaten zu nutzen, die Kosten senken, Ausfallzeiten reduzieren und Effizienz steigern können. Moderne Architekturen verbinden Legacy-OT oft mit dem Internet für fortschrittliches Command-and-Control, und Statistiken zeigen, dass 40 % der Industriestandorte mindestens einen direkten Link zum öffentlichen Internet haben – was OT-Netzwerke Adversaries und Malware aussetzt.

Komplexität in OT-Umgebungen konfrontieren

Sicherheitslösungen, die für Corporate-IT-Umgebungen gebaut wurden, waren nie dafür designed, die Intrigen heutiger vernetzter OT-Ökosysteme zu managen. Industrial IoT (IIoT) Geräte operieren auf spezifischen Ports, IP-Ranges und Schedules – Verhaltensweisen, die für traditionelle IT-Monitoring-Tools unsichtbar sind. Ohne Sichtbarkeit in OT-Netzwerkereignisse fehlt Organisationen ein umfassender Blick auf Risiken, Schwachstellen und potenzielle Infiltrationspunkte, was ihre Rapid-Threat-Detection und Response-Fähigkeiten schwächt.

Security Teams sehen sich nun einer wachsenden Zahl von Threat Actors gegenüber, die Control Systems across multiple Industries angreifen.

Geräterisiken mit UEBA mindern

Effektives OT-Device-Monitoring ist durch User Entity Behaviour Analytics (UEBA) erreichbar. Diese Geräte zeigen vorhersehbare Muster – spezifische Ports, IP-Adressen, Betriebszeiten. UEBA modelliert eine Baseline normalen Verhaltens über Nutzer und Geräte und flaggt dann Anomalien, die von dieser Baseline abweichen.

Integriert mit einer Security Information and Event Management (SIEM) Plattform, bietet UEBA umfassendes, Echtzeit-Monitoring sowohl von IT- als auch OT-Assets. Dies eliminiert die Notwendigkeit, manuell tausende Logs pro Sekunde von einem einzelnen OT-Kontrollpunkt zu sichten und beschleunigt die Erkennung von Indicators of Compromise.

Eine integrierte Sicherheitsstrategie annehmen

Um industrielle Operationen zu schützen, müssen Unternehmen über Point Solutions hinausgehen und eine integrierte Sicherheitsarchitektur annehmen, die UEBA mit einem modernen SIEM kombiniert. Dies liefert einen Enterprise-weiten Blick auf IT- und OT-Sicherheit und ermöglicht zentralisiertes Monitoring, das sophisticated Threat Techniques wie Lateral Movement erfasst.

Mit diesem Ansatz kann ein einzelnes Security Operations Center (SOC) Daten aus allen Quellen ingestieren und analysieren, was Echtzeit-Sichtbarkeit in jedes Gerät der OT-Umgebung bietet.

Der Autor ist Trevor Daughney, Vice President of Product Marketing bei Exabeam.