Rhebo in den Medien

Es gibt gefühlt eine Million Artikel zur NIS2-Vorbereitung. Einige enthalten sinnvolle Tipps, die meisten listen einfach die Anforderungen auf und lassen die Lesenden in der Schwebe – insbesondere bei der OT. Dabei gibt es klare Lösungsansätze für industrielle Umgebungen.

Weltweit nimmt in allen Bereichen der Industrie die Integration der IT und OT zu. Doch in dem Maße, wie das Industrial Internet of Things (IIoT) wächst, wachsen auch die Cyber-Risiken. Auf der Hannover Messe präsentieren die Stars der Szene ihre Sicherheitslösungen, darunter Rhebo.

Kurz und Bündig Eine Anomalieerkennung untersucht die Netzwerkkommunikation auf Unregelmäßigkeiten und meldet jede Abweichung zu einer definierten Norm. Aufgrund der besonderen Rahmenbedingungen und Ziele in industriellen Netzwerken ist eine Automatisierung der Prozesse – insbesondere durch KI – nur in Teilen erwünscht und sinnvoll.

S.42, NIS-2 ist keine reine IT-Sicherheitsübung. Die Gesetzgebung verankert Cybersicherheit auch in der industriellen Infrastruktur. Die Herausforderung besteht darin, die sogenannte OT-Sicherheit schlank, handhabbar und dennoch konsequent und sinnvoll umzusetzen

Angriffe auf Industriebetriebe nehmen zu, aber es entwickelt sich ein sehr dynamischer Markt für Abwehrsysteme. Eine Kernfunktion ist Erkennung von Anomalien.

Gebäudeautomation ist kein eigenständiger Sektor, der unter NIS2 und die Kritis-Verordnungen fällt. Warum sie dennoch entsprechender Absicherung bedarf, zeigt ein Beispiel aus dem Sektor der Telekommunikation.

NIS2-Compliance in OT-Netzwerken

Die Anforderungen der NIS2 Direktive werden insbesondere Unternehmen mit industrieller Infrastruktur an den Rand der Handlungsfähigkeit bringen. Ziel muss sein, das Restrisiko aus den teils schwer umsetzbaren Anforderungen unter Kontrolle zu bringen.

Seite 14-16

Systemintegration, Smart Grid und die inhärenten Altlasten industrieller Steuerungstechnik sorgen seit Jahren für neue Herausforderungen bei der Cybersicherheit in Energieinfrastrukturen. Das untermauern auch die häufigsten Anomalien, die 2022 in der Netzleit-und Fernwirktechnik von Energieunternehmen gefunden wurden.

Cybersecurity-Anieter Rhebo GmbH wird im Zuge einer Kooperation mit der PSI Software AG als Trusted IDS Partner exklusiv die PSI-Leitsysteme in der Kernzone per OT-Monitoring mit Anomalieerkennung absichern. Kunden der PSI aus den Bereichen Industrie und Kritische Infrastrukturen, insbesondere der Energieversorgung, haben die Option, zur Absicherung der Kernzone innerhalb des PSI-Leitsystems, den „Rhebo Industrial Protector“ einzusetzen.

Seite 20-22, Mit dem Aufkommen von Smart Home, Smart Grid und Smart City entstehen stark verteilte und vernetzte Edge Devices, also Geräte am Rande des Netzwerks.

Seite 14-15, Die Uhr tickt: Ab dem 1. Mai 2023 sind kritische Infrastrukturen und Betreiber von Energieversorgungsnetzen verpflichtet, Systeme zur Angriffserkennung einzusetzen, um Störungen durch Cyberangriffe vorzubeugen. Wie kann das für komplexe IT- und OT-Umgebungen gelingen?

Systemintegration, Smart Grid und die inhärenten Altlasten industrieller Steuerungstechnik sorgen seit Jahren für neue Herausforderungen bei der Cybersicherheit in Energieinfrastrukturen. Das untermauern auch die häufigsten Anomalien, die 2022 in der Netzleit-und Fernwirktechnik von Energieunternehmen gefunden wurden.

Die heutige Fabrikwelt zeichnet sich durch eine zunehmende Digitalisierung aus. Dabei müssen Steuerungstechnik, IoT, OT und Sicherheitskonzepte sinnvoll miteinander verknüpft werden. Industrie 4.0, IIoT, Open Source, KI, App-Technologien und web-basiertes Engineering sind allgegenwärtig.

Systemintegrationen, das Smart Grid und das Zusammenwachsen von IT und OT sorgen für neue Herausforderungen bei der Cybersicherheit. Ein durchgehendes OT-Monitoring mit Angriffs- und Anomalieerkennung kann die Lücke zwischen IT- und OT-Sicherheit schließen.

IT-Sicherheit gewinnt in diesen Kriegstagen an medialer Aufmerksamkeit. Doch in der Operational Technology auf der Automatisierungsebene der Industrie sind die Baustellen nicht viel kleiner.

Ein System zur Angriffserkennung muss von der Leitwarte bis zum Umspannwerk funktionieren. Durchgängige Sichtbarkeit, intelligente Detektion und schnelle Reaktionsfähigkeit stehen an vorderster Stelle.

Für Klaus Mochalski sind gute Kontakte von Investoren mindestens ebenso wichtig wie die finanzielle Unterstützung. „Mit zwei klassischen Venture Capital Fonds und zwei strategischen Investoren aus dem industriellen Bereich hat die Zusammenarbeit von Anfang an gut funktioniert“, freut sich der CEO der Rhebo GmbH.

Frank Brech von EnBW FKS, Ali Carl Gülermann von Radar Cyber Security und Klaus Mochalski von Rhebo diskutieren die Gefährdungslage für Netz- und Fernwirktechnik von Energieunternehmen und wie die Verantwortlichen der Energiebranche sich - auch im Zuge der Novellierung des IT-Sicherheitsgesetzes - sinnvoll und ganzheitlich absichern können.

Was hat die MP3-Audiodatei mit dem auf mRNA-Technologie basierenden Corona-Impfstoff gemeinsam? Es handelt sich in beiden Fällen um sogenannte Sprunginnovationen. Und: Sie wurden auch hierzulande entwickelt. Sprunginnovationen können zu großen Wettbewerbsvorteilen führen – wie die Corona-Impfstoffe eindrucksvoll gezeigt haben.

Rhebo hat ein Netzwerk-Monitoring mit Anomalie-Erkennung entwickelt, das sich in Gateways und Plattformen von Komponentenhersteller und Sicherheitsanbieter wie Bosch Rexroth, IBM und INSYS icom integrieren lässt.

Wo lauern Cybersecurity-Gefahren für Versorger? Wie funktioniert das Rundum-Sorglos-Paket von EnBW, Rhebo und Radar und was ist das Besondere daran? Ein Interview mit den drei Verantwortlichen.

Die EnBW erweitert ihr Dienstleistungsportfolio im Bereich Cybersicherheit für kritische Infrastruktur um ein neuartiges IT-Bündelprodukt. Dieses kombiniert die klassische IT-Security mit dem Schutz sensibler Anlagentechnik von Energieversorgern und Industrieunternehmen. Dazu kooperiert die EnBWSparte Full Kritis Service (FKS) mit dem Wiener IT-Dienstleister Radar Cyber Security und der auf IoTSicherheit spezialisierten Rhebo Industrial Continuity aus Leipzig.

Für Unternehmen aus der kritischen Infrastruktur steigen die Herausforderungen im Bereich Cybersecurity: Nicht nur die klassische IT, sondern auch zunehmend sensible Produktionsbereiche (Operation Technology, OT) müssen vor Angriffen aus dem Netz geschützt werden. Ein neues Angebot soll es nun möglich machen, beides zu verknüpfen und ganzheitlich abzusichern.

Die Cybersicherheit und Stabilität von kritischen IoT-Geräten birgt neue Herausforderungen. Betreiber von IoT-Netzwerken werden neue Wege gehen, die lokale Abwehr mit globalem Gerätemanagement verbinden und Signatur- mit Anomalieerkennung kombinieren.