TXOne Networks: Schutz industrieller Steuerungssysteme vor Cyber-Bedrohungen

„Wenn Sie ein profitables Fertigungsunternehmen haben, werden Sie von Hackern angegriffen.“ Diese deutliche Warnung kommt von Dr. Terence Liu, CEO von TXOne Networks und VP von Trend Micro. Seit über zwei Jahrzehnten verfolgt Liu das Ziel, Cyber-Risiken für Industrial Control Systems (ICS) zu eliminieren.

In einem Jahr mit Ransomware-Angriffen auf Colonial Pipeline (45 % US-Ostküsten-Treibstoff) und JBS Foods (weltgrößter Fleischlieferant) forderte US-Präsident Biden großangelegte Verbesserungen der ICS-Cybersicherheit – ein Ruf, den TXOne Networks beantwortet.

Aus Taipeh, Taiwan, erläutert Liu die Wichtigkeit adaptiver Cybersicherheit für ICS-Shopfloor-Schutz und zeigt, wie dies von Netzwerk bis Endpoints mit maximaler operativer Integrität für Legacy- und modernisierte Assets gelingt.

Cybersicherheit für OT-Systeme

Cybersicherheit schützt Systeme, Netzwerke, Programme vor digitalen Angriffen, bei denen Hacker sensible Informationen verändern/zerstören, Geld erpressen oder Geschäftsaktivitäten stören. Hacker werden zunehmend innovativ bei gezielten OT-Angriffen – daher arbeitet TXOne mit globalen Fertigungskunden aus Smart Factories, Oil & Gas, Healthcare, kritischer Infrastruktur, um Missionsunterbrechungen zu verhindern.

Risikominderung seit Gründung 2019

TXOne nutzt maßgeschneiderte Technologie zur Cyber-Risikominderung in vernetzten Industrieumgebungen.

„Unsere Lösungen sind nativ für Herstellerbedürfnisse und Spezialumgebungen designed. Sie fügen sich nahtlos in den täglichen Betrieb ein, werden Teil der Standardprozeduren. Cybersicherheit ist in Ihren täglichen Betrieb eingewoben. Es ist nicht wie ein IT-Security-Produkt, das in OT gesteckt wird – deshalb adoptieren Hersteller TXOne-Produkte auf Shopfloor und in Werken.“

„Wir hören den Bedürfnissen führender Hersteller und Kritischer-Infrastruktur-Betreiber zu, um den besten handlungsorientierten OT-Cyber-Verteidigungsansatz zu entwickeln. So schaffen wir maßgeschneiderte Technologie, die über traditionelle Security-Tools hinausgeht und die komplexen Herausforderungen moderner Standorte meistert.

„Da ICS-Umgebungen geschichtet sind und aus vielfältiger Ausrüstung mit unterschiedlichen Betriebssystemen bestehen, bietet TXOne sowohl netzwerk- als auch endpoint-basierte Produkte zum Schutz von OT-Netzwerk und missionskritischen Geräten in Echtzeit, Defense-in-Depth-Manier.

„Sowohl IT als auch OT erhalten umfassende Transparenz über ICS-Assets, Protokolle, Steuerbefehle, Risiken, Bedrohungen. Ziel: nicht nur ICS-Schutz maximieren, sondern Business und Betrieb am Laufen halten, selbst wenn Security bedroht ist. Hacker greifen den profitabelsten Hersteller an. Wenn Ihr Business profitabel und erfolgreich ist, kommen sie früher oder später. Sie müssen vorbereitet und geschützt sein.“

Erhöhtes Risiko durch Pandemie

Laut Liu hat die Pandemie die Sicherheitslandschaft fundamental verändert und viele neue Risiken eröffnet.

„Vor COVID-19 konnte ein Hersteller auf physische Hilfe für Shopfloor-Maschinen vertrauen. Jetzt erfolgt Hilfe durch Remote-Diagnostik, die über das Internet zugänglich sein muss.

„Wenn Sie die Tür für den Techniker öffnen, öffnen Sie sie auch für Hacker – eigentlich ist es dieselbe Tür. Wenn Hacker Ihr Unternehmen ins Visier nehmen, kehren sie immer wieder zurück, um einen Weg in Ihr Netzwerk zu finden. Gelingen ihnen der Einbruch, ist der Schlüssel zu Ihrer Tür bald im Darknet zu haben. Eine andere Hackergruppe nutzt die Info, um in Ihr System einzudringen, Ransomware einzuschleusen, sensible Daten abzuziehen und Lösegeld zu fordern.

„Hersteller müssen mehr über den Schutzprozess nachdenken und wie Vendoren/Techniker sicher auf Systeme zugreifen können. Eine Herausforderung für Unternehmen ohne gute Verteidigungsstrategie.

„Seit der Pandemie müssen Hersteller überlegen, wie sie Systeme automatisierter machen. Mehr Automation bedeutet weniger Techniker/Mitarbeiter vor Ort – aber auch leichtere Cyberangriffe. Zusätzlicher Komfort für Personal wird zu zusätzlichem Komfort für Eindringlinge. Wenn Hacker ins System gelangen, können sie Katastrophen oder sogar Verletzungen verursachen – Cybersicherheit wird damit noch wichtiger.“

Forschung zu Cyber-Bedrohungen ist entscheidend für Öffentlichkeitsbildung und Stärkung defensiver Tools. TXOne wird von R&D- und Security-Research-Teams in US- und Taiwan-Büros sowie Business Development Managern und Subject Matter Experts weltweit unterstützt.

Drei TXOne-Lösungen für ICS-Umgebungen

1. Endpoint Protection

Moderne Standorte müssen Legacy-Endpoints in ihrer Betriebsumgebung beherbergen, die mit verschiedenen Assets vernetzt arbeiten müssen.

„Traditionelle Antivirus ist nicht für ICS-Umgebungen designed – ständige Virensignatur-Updates benötigen Internetverbindung, aufdringliche Dateiscans verbrauchen viel Rechenleistung und stören leicht den Betrieb“, kommentiert Liu.

„ICS-Endpoint-Protection erfordert ein anderes Betrachtungsspektrum. Security darf nie Routinebetrieb gefährden, Berechnung verlangsamen oder Fabrikproduktionsentscheidungen verzögern.“

TXOne bietet adaptive, all-terrain ICS-Cybersicherheit in verschiedenen Endpoint-Suites für Legacy-Systeme und moderne Geräte in diversen Umgebungen, angepasst mit Input führender Spezialisten je Vertikale.

2. Network Defence

Cyberangriffe verbreiten sich in OT-Netzwerken blitzschnell – Katastrophen mit Millionen-Dollar-Preisschildern. Ungepatchte und Legacy-Assets sind meist betrieblich essenziell und benötigen spezialisierten Schutz, der Produktivität wahrt.

„TXOne Networks' adaptive ICS-Cybersicherheitslösungen sind speziell designed, um sichere, zuverlässige Arbeitsumgebungen selbst für sensibelste oder essenziellste Technologien zu schaffen, den Betrieb am Laufen zu halten“, so Liu.

„Virtual Patching schützt unpatchbare oder Legacy-Geräte, Netzwerksegmentierung mindert Risiken durch grundlegend besser verteidigbare Netze, erweiterte ICS-Protokoll-basierte Trust-Listen-Profilierung gibt granulare, hochdetaillierte Kontrolle über Assets. In industrielle ISIPS (Internal Segmentation IPS) Appliances eingearbeitet, purpose-built für jede Geschäftsintention.“

3. Security Inspection

Kontinuität von Sicherheitsinspektionen ist integraler Bestandteil moderner Standort-Verteidigungspläne.

„Ohne routinemäßige Sicherheitsinspektionen sind Personal, Prozesse, Technologie alle verwundbar“, kommentiert Liu. „Die richtige Lösung für Scanning und Clean-up strafft Notwendigkeiten: Supply-Chain-Security-Auditing, Inspektion aller Geräte, die Besucher mitbringen, Checks für air-gapped Assets.

„TXOne Networks' Trend Micro Portable Security 3 bietet USB-Formfaktor, einfach für Nicht-Experten nutzbar, mit LED-Anzeige des Inspektionsergebnisses nach Scan von Windows- oder Linux-Geräten. Zur Eliminierung von Shadow OT werden Asset-Informationen bei jedem Scan gesammelt und an die zentrale Managementkonsole gesendet, wo sie einfach reviewed und archiviert werden. Dieses installationsfreie Gerät mit Portabilität und Benutzerfreundlichkeit ist auf schnelle ICS-Bedürfnisse zugeschnitten und passt in die Handfläche.“

Partnerschaft mit ATOS

TXOne entstand als Joint Venture von „Cyber-Gigant“ Trend Micro (30+ Jahre Cyber-Defense-Erfahrung) und Moxa (Industrie-Networking-Produkte).

„Trend Micro und Moxa an Bord zu haben erlaubt uns, deren Technologie und Wissen zu nutzen, um ideale Lösungen für operative Umgebungen zu schaffen“, so Dr. Liu.

Zur ATOS-Partnerschaft: „Unser Host ATOS hat fantastische Beziehung zu Trend Micro. Wir arbeiten eng mit ATOS, die mit uns partnerschaftlich unsere Produkte in Europa verfügbar machen.“

Wettbewerbsvorteil

„TXOne Networks ist in einer sehr einzigartigen Situation“, sagt Liu. „Als Firmen vor 10 Jahren versuchten, industrielle Cybersicherheit zu machen, starteten sie mit Asset Management – weil man damals nicht die heutige Angst hatte, man wollte nur Visibility.

„TXOne wurde 2019 zum richtigen Zeitpunkt gegründet, als der Scheinwerfer auf OT fiel. Cybersicherheit hat drei Stufen – finden, identifizieren, schützen. Wir fokussieren auf streamlined, ICS-maßgeschneiderten Schutz für Kunden.“ Liu räumt ein, dass die Pandemie manche Start-ups verlangsamte, aber den Bedarf an OT-Cybersicherheit massiv steigerte.

„Unser Wettbewerbsvorteil: Unsere Lösungen sind nativ für die OT-Welt designed und arbeiten mit vollem modernen Steuerungssystem. Wettbewerber nehmen IT-Produkt, stecken es in ruggedized Hardware und nennen es OT-Security – für uns ein riesiger Unterschied. OT-Stakeholder brauchen Lösungen, speziell adaptiert an ihre Umgebungen und tägliche Arbeit. Besonders in verschiedenen OT-Vertikalen mit unterschiedlichen missionskritischen Bedürfnissen. Unsere Fähigkeit, sich an potenziell fragmentierte OT-Umgebungen anzupassen und OT-native Cybersicherheitsprodukte zu liefern, ist unser Hauptunterschied.“