NEUE SIEMENS-SOFTWARE IDENTIFIZIERT AUTOMATISCH GEFÄHRDETE KOMPONENTEN IN DER PRODUKTION

Produktionsanlagen werden zunehmend zum Ziel von Cyberangriffen. Industrieunternehmen müssen daher potenzielle Schwachstellen in ihren Systemen erkennen und schließen. Siemens bringt eine neue Cybersecurity-Software auf den Markt, mit der bestehende Cybersecurity-Schwachstellen im Feld so schnell wie möglich identifiziert werden können. Erstvorstellung ist auf der Hannover Messe 2024.

Das cloudbasierte Tool SINEC Security Guard bietet automatisiertes Schwachstellen-Mapping und Sicherheitsmanagement, das für industrielle Betreiber in OT-Umgebungen optimiert ist. Die Software kann bekannte Cybersecurity-Schwachstellen automatisch den Produktionskomponenten von Industrieanlagen zuordnen. Auf diese Weise können Bedienpersonal und Automatisierungsexperten ohne spezielles Cybersecurity-Know-how bestehende Sicherheitsrisiken bei ihren Komponenten in der Produktion identifizieren. Zudem erhalten sie eine risikobasierte Bedrohungsanalyse. SINEC Security Guard empfiehlt daraufhin Maßnahmen zur Risikominderung und legt kundenspezifische Prioritäten fest. Die definierten Abhilfemaßnahmen können schließlich durch das integrierte Aufgabenmanagement des Tools geplant und verfolgt werden. SINEC Security Guard wird als Software-as-a-Service (“SaaS") angeboten, von Siemens gehostet und ist ab Juli 2024 auf dem Siemens-Xcelerator-Marktplatz sowie auf der Plattform Siemens Digital Exchange erhältlich.

Erhöhter Schutz durch reduzierten manuellen Aufwand
Industrieunternehmen müssen ihre Komponenten auf der Feldebene heutzutage durchgängig schützen. Zu diesem Zweck analysieren sie die Sicherheitshinweise der Hersteller, gleichen sie manuell mit dem Anlageninventar ihrer Fabrik ab und legen Prioritäten für Abhilfemaßnahmen fest. Da sich dieser Prozess mit den vorhandenen Tools zumeist als zeitaufwändig und fehleranfällig erweist, besteht die Gefahr, dass Betreiber kritische Schwachstellen in ihren Anlagen übersehen oder falsch-positive Ergebnisse produzieren. Dies kann zu falsch konfigurierten Anlagenkomponenten und zu unnötig priorisierten Updates führen. Mit SINEC Security Guard können Industrieunternehmen diese Herausforderungen meistern, ohne über tiefgreifende Cybersecurity-Kenntnisse zu verfügen.

Skalierbare Angriffserkennung mit Microsoft Sentinel
Für einen umfassenden Überblick über die IT- und OT-Cybersecurity bietet SINEC Security Guard auch eine Verbindung zu Microsoft Sentinel, Microsofts Security Information and Event Management (SIEM)-Lösung zur proaktiven Erkennung, Untersuchung und Reaktion auf Bedrohungen. Sobald die Verbindung hergestellt ist, kann SINEC Security Guard Warnmeldungen zu Sicherheitsereignissen, einschließlich Angriffen, an Sentinel senden, was es Sicherheitsanalysten ermöglicht, die Erkenntnisse und Schlussfolgerungen von SINEC Security Guard in Untersuchungen und Reaktionen mit den von Microsoft Sentinel betriebenen Security Operations Centern einzubeziehen.

Für die Inventarisierung von Anlagen unterstützt SINEC Security Guard auch den manuellen Upload von bestehenden Informationen zu Produktionskomponenten. Siemens empfiehlt jedoch, dazu den Industrial Asset Hub zu verwenden, die cloudbasierte Asset-Management-Lösung von Siemens, die eine automatisierte und kontinuierliche Bestandsverwaltung ermöglicht. Zu den weiteren Funktionen des Tools gehören die signaturbasierte Intrusion Detection und Attack Detection über den SINEC Security Guard Sensor, eine Industrial-Edge-App, der Anwendern Live-Informationen über ihr industrielles Netzwerk liefert. Die SINEC Security Guard Sensor App ist über den Siemens-Industrial-Edge-Marktplatz erhältlich.

In der ersten Version von SINEC Security Guard werden zunächst nur OT-Komponenten von Siemens unterstützt. Es ist jedoch geplant, in Zukunft Geräte von Drittanbietern zu unterstützen. SINEC Security Guard wird das Siemens-Softwareportfolio für OT-Netzwerksicherheit, bestehend aus SINEC Security Inspector und SINEC Security Monitor, erweitern.