Kaspersky Industrial Cybersecurity:

IT-Security-Suite für industrielle Infrastrukturen

Kaspersky Lab hat sein IT-Security-Portfolio um ein Lösungspaket erweitert. Auf der Hannover Messe stellte der Software-Hersteller ein weitreichende Software-Suite zur Absicherung industrieller Anlagen vor.

Kaspersky Lab hat auf der Hannover Messe mit Kaspersky Industrial Cybersecurity einen neuen Lösungsansatz zum Schutz kritischer Infrastruktursysteme und Industrieanlagen vorgestellt. Der  IT-Sicherheitsanbieter adressiert damit Anforderungen an industrielle Cybersicherheit, die aufgrund der rasch fortschreitenden Digitalisierung und damit verbundener Risiken durch Cyberattacken derzeit an Bedeutung gewinnen. Der Lösung liegt ein integrierter IT-Sicherheitsansatz für industrielle Anlagen zugrunde, der Technologien, Services sowie die Security Intelligence von Kaspersky Lab miteinander kombiniert. Dabei hat der Hersteller seine konventionellen Sicherheitstechnologien für ICS-Umgebungen adaptiert. Das umfasst Anti-Malware-Schutz, Whitelisting und Vulnerability Management.

Erweitert um industriespezifische Werkzeuge

Diese Basiskomponenten werden um Technologien erweitert, die speziell für industrielle Umgebungen konzipiert wurden, darunter die Integritätskontrolle (beispielsweise für SPS-Programme oder technologische Prozesse), semantisches Monitoring von Prozesskontrollbefehlen sowie Daten zur Entdeckung von Cyberattacken, die physische Komponenten einer Infrastruktur im Visier haben.

Die Sucurity-Suite bietet darüber hinaus einen Überwachungsmodus, der ausschließlich für die Entdeckung von Cyberangriffen, Betriebsfehlern von Mitarbeitern und Anomalien innerhalb des Industrienetzwerks entwickelt wurde. Ein System zur Vorfalluntersuchung hilft mittels Ereignisprotokollierung und  Datenanalyse bei der Bewertung der Cybersicherheit industrieller  Einrichtungen. Alle Präventions- und Entdeckungstechnologien können über eine zentrale Administrationskonsole verwaltet werden.

Sicherheitsservices für kritische Infrastrukturen  

Die Technologien zur Entdeckung und Prävention von Cyberbedrohungen wurden um spezielle Sicherheitsservices ergänzt. Die Kaspersky Intelligence Services umfassen etwa Mitarbeiterschulungen, die Analyse von Industrienetzwerken, den Entwurf von Cybersicherheitssystemen, die Lösungsintegration, Konfigurationsvorschläge sowie die Untersuchung von Sicherheitsvorfällen. Über die Services sollen sich Cybereinbrüche lokalisieren, negative Konsequenzen vermeiden, Angreifer am tieferen Eindringen in eine Infrastruktur hindern, Folgeattacken auf ein Unternehmen verhindern sowie Vorfallreaktionspläne für die Zukunft entwickeln lassen.

Das Lösungspaket soll sich in ein ICS-Netzwerk und in technologische Prozesse so integrieren lassen, dass keine signifikanten Modifikationen auf Netzwerk- und Prozessebene durchgeführt werden müssen. Folgende Bereiche innerhalb eines industriellen Kontrollsystems lassen sich mit der Lösung absichern: ICS- beziehungsweise Scada-Server, SPSen, HMI-Panele oder Steuerungs- und Bedienarbeitsplätze.

(Quelle:Kaspersky Lab)