Direkter Draht zu Industrienetzwerken

Auch industrielle Netzwerke können Ziel von externen Angriffen sein und müssen daher geschützt werden. Eine Störung bzw. ein Ausfall von Steuerungssystemen in der Produktion kann zu enormen Kosten, Verlusten oder sogar zur Gefährdung von Menschenleben führen. Die Meldung eines Sicherheitsvorfalls wird in den meisten Systemen per Mail versendet. „Das Problem ist, dass Industrienetze oft nicht mit einem Mailserver ausgestattet sind“, weiß Christian Scheucher, Geschäftsführer der secXtreme GmbH. Es stellt sich also die Frage, wie Sicherheitsvorfälle in diesem Fall signalisiert werden. Um außerhalb der klassischen Windows-Protokolle Alarme signalisieren zu können, kann die honeyBox über Klemmleisten an Industriesteuerungen aufgeschaltet werden und übermittelt Alarmmeldungen elektrisch an die Leitstelle. „Auf diese Weise ist ein Mailserver, der kompromittiert werden kann, auch gar nicht notwendig.“

Heartbeat signalisiert aktuellen Zustand

Da nur ein funktionierendes Sicherheitssystem ein Netzwerk wirklich schützt, wurden jetzt außerdem alle honeyBoxen mit einem Heartbeat ausgestattet. Über einen weiteren Ausgang wird alle zwei Minuten ein Lebenssignal gesendet. Bleibt es aus ist klar, dass es ein Problem gibt und Maßnahmen ergriffen werden müssen. „Ohne den Heartbeat würde man lange nicht merken, ob die honeyBox funktioniert oder nicht.“ Weiterer Vorteil der neu integrierten Funktion – ein extra System zur Prüfung ist nicht notwendig.

Weiterführende Informationen unter https://www.honeybox.de/

IT-Sicherheit umfasst verschiedene Ebenen:

1. Schutzlösungen wie Firewalls: Gerade in industriellen Umgebungen bietet diese Sicherheitskomponente keinen vollumfassenden Schutz für die IT. „Letztendlich kann jeder Tresor geknackt werden.“
2. Erkennungslösungen, die wie eine Alarmanlage funktionieren: So eine Lösung überwacht IT-Netze und meldet, wenn sich jemand daran zu schaffen macht.
3. Reaktion: Nach jedem Alarm muss etwas passieren. Im ersten Schritt müssen Sofortmaßnahmen gegen die Schadsoftware ergriffen werden, um im Anschluss das Problem zu analysieren und den Vorfall aufzuklären.

Die honeyBox ist eine Hardware-Lösung, um IT-Angriffe zuverlässig zu erkennen. Sie erweitert und kompensiert die Unzulänglichkeiten von Firewalls. Wie der Honigtopf den Bären lockt die honeyBox den Hacker an. Sie simuliert einen leicht zugänglichen Server mit sensiblen Daten. Der Hacker tappt in die Falle, der Administrator wird alarmiert und die tatsächlichen sensiblen Datensegmente bleiben geschützt.

Nach dem Angriff ist vor dem Angriff. Deshalb schult secXtreme Unternehmen darin, die passenden Sicherheitsmaßnahmen für den Fall aller Fälle zu organisieren und Angriffe eigenständig abzuwehren. Die Erkennung von IT-Angriffen mit der honeyBox wird außerem als Managed Service angeboten.

Weiterführende Informationen unter https://www.honeybox.de/