Industrial IT Security – ein Thema, welches vor einigen Jahren oftmals ignoriert wurde, hat sich im Laufe der Zeit zu einem der zentralen Bereiche der Industrie 4.0 entwickelt. Die bestmögliche Absicherung von Produktionssystemen und die Sicherstellung eines störungsfreien Produktionsablaufs beschäftigen mittlerweile ganze Abteilungen.
In diesem Expert Talk beleuchten wir zusammen mit unserem Interviewpartner Klaus Jochem das Thema „Härten vs. Patchen“ und gehen dabei auf folgende Fragen ein:
Dass beide Interviewpartner wissen, wovon sie sprechen, zeigt ein Blick in ihre Lebensläufe. Klaus Jochem kann auf mehr als 30 Jahre Berufserfahrung im Bereich IT-Sicherheit im produzierenden Gewerbe zurückblicken und betreut mittlerweile als selbstständiger IT-Sicherheitsberater Unternehmen aus den Bereichen Produktion und KRITIS. Peter Lukesch, COO von ondeso, arbeitete lange Zeit als IT-Sicherheitsverantwortlicher in einem NATO-Einsatzverband und als Offizier bei der Luftwaffe und war außerdem als IT-Leiter zuständig für die IT Security in Office- und Produktionsumgebungen.
Hier finden Sie die Aufzeichnung:
Mit dem Laden des Videos akzeptieren Sie die Datenverarbeitung von YouTube.
Mehr erfahren
Laut Klaus Jochem zählt die Härtung zu den „grundlegendsten Maßnahmen überhaupt“. Was also bedeutet Härten? Die Systemhärtung ist ein Überbegriff für einen Prozess, bei dem zum Schutz vor Angriffen Applikationen und IT-Systeme neu konfiguriert werden. Das kann bedeuten, dass veraltete Protokolle abgeschaltet werden oder neue Zugangsrichtlinien eingeführt werden.
Auch Application Whitelisting zählt zu den möglichen Maßnahmen, hat aber laut Jochem „eine Effektivitätsgrenze“ und „sobald man sehr viele individuelle Systeme hat […] kann der Arbeitsaufwand ins unermessliche Ansteigen. Wenn ich aber nicht patchen kann, dann wäre Application Whitelisting, zumindest an Netzwerkgrenzen, also an Stellen, an denen Schadsoftware angeflogen kommt, ein sehr guter Ansatz, um dort zumindest Software blockieren zu können.” Und wenn patchen möglich ist, dann ist die Planung des Patch-Managements von größter Bedeutung, frei nach dem Motto: „prior proper planning prevents poor performance“.
Und auch wir bei ondeso werden immer häufiger gefragt „Was ist das Allheilmittel, um Industrial-IT-Systeme in der Produktion sicherer zu machen?“ Nach fast 12 Jahren Firmengeschichte und unzähligen Kundenprojekten später ist unsere Antwort folgende: Ein Allheilmittel gibt es leider nicht, aber durch die Kombination und den gezielten Einsatz verschiedenster Maßnahmen, lassen sich die Angriffsflächen erheblich reduzieren. Weitere Informationen finden Sie im Video zum Expertentalk.
Noch Fragen?
Falls Sie mehr über die Umsetzung der verschiedenen Maßnahmen, zugeschnitten auf Ihr Unternehmen, erfahren möchten, sprechen Sie uns gerne an oder schreiben Sie uns eine Nachricht!
Integrieren Sie Installationen und Updates in den laufenden
Betrieb Ihrer Produktion.
Hier erfahren Sie mehr über unser Unternehmen und unsere Expertise als Pionier und Marktführer.
Möchten Sie mehr erfahren? Zögern Sie nicht uns zu kontaktieren, wir helfen Ihnen gerne weiter.