Rhebo in den Medien

Die OT-Sicherheit wird zur Grundvoraussetzung in der Wasserwirtschaft. Mit der NIS2-Richtlinie steigen die Anforderungen an Cybersicherheit – besonders in der Prozesssteuerung.

Die Cybersicherheit in der Operational Technology (OT) hat in den vergangenen Jahren spürbare Fortschritte gemacht. Doch der Blick auf das Jahr 2024 zeigt: Es bleibt noch viel zu tun.

Das BSI empfiehlt, in dezentral geführten Energieversorgungsanlagen wie Umspannwerken unter anderem ein netzbasiertes Angriffserkennungssystem bzw. Network Intrusion Detection System (NIDS) zu installieren.

Es gibt gefühlt eine Million Artikel zur NIS2-Vorbereitung. Einige enthalten sinnvolle Tipps, die meisten listen einfach die Anforderungen auf und lassen die Lesenden in der Schwebe – insbesondere bei der OT. Dabei gibt es klare Lösungsansätze für industrielle Umgebungen.

Weltweit nimmt in allen Bereichen der Industrie die Integration der IT und OT zu. Doch in dem Maße, wie das Industrial Internet of Things (IIoT) wächst, wachsen auch die Cyber-Risiken. Auf der Hannover Messe präsentieren die Stars der Szene ihre Sicherheitslösungen, darunter Rhebo.

S.42, NIS-2 ist keine reine IT-Sicherheitsübung. Die Gesetzgebung verankert Cybersicherheit auch in der industriellen Infrastruktur. Die Herausforderung besteht darin, die sogenannte OT-Sicherheit schlank, handhabbar und dennoch konsequent und sinnvoll umzusetzen

Angriffe auf Industriebetriebe nehmen zu, aber es entwickelt sich ein sehr dynamischer Markt für Abwehrsysteme. Eine Kernfunktion ist Erkennung von Anomalien.

Gebäudeautomation ist kein eigenständiger Sektor, der unter NIS2 und die Kritis-Verordnungen fällt. Warum sie dennoch entsprechender Absicherung bedarf, zeigt ein Beispiel aus dem Sektor der Telekommunikation.

NIS2-Compliance in OT-Netzwerken

Die Anforderungen der NIS2 Direktive werden insbesondere Unternehmen mit industrieller Infrastruktur an den Rand der Handlungsfähigkeit bringen. Ziel muss sein, das Restrisiko aus den teils schwer umsetzbaren Anforderungen unter Kontrolle zu bringen.

Seite 14-16

Systemintegration, Smart Grid und die inhärenten Altlasten industrieller Steuerungstechnik sorgen seit Jahren für neue Herausforderungen bei der Cybersicherheit in Energieinfrastrukturen. Das untermauern auch die häufigsten Anomalien, die 2022 in der Netzleit-und Fernwirktechnik von Energieunternehmen gefunden wurden.

Cybersecurity-Anieter Rhebo GmbH wird im Zuge einer Kooperation mit der PSI Software AG als Trusted IDS Partner exklusiv die PSI-Leitsysteme in der Kernzone per OT-Monitoring mit Anomalieerkennung absichern. Kunden der PSI aus den Bereichen Industrie und Kritische Infrastrukturen, insbesondere der Energieversorgung, haben die Option, zur Absicherung der Kernzone innerhalb des PSI-Leitsystems, den „Rhebo Industrial Protector“ einzusetzen.

Seite 20-22, Mit dem Aufkommen von Smart Home, Smart Grid und Smart City entstehen stark verteilte und vernetzte Edge Devices, also Geräte am Rande des Netzwerks.

Seite 14-15, Die Uhr tickt: Ab dem 1. Mai 2023 sind kritische Infrastrukturen und Betreiber von Energieversorgungsnetzen verpflichtet, Systeme zur Angriffserkennung einzusetzen, um Störungen durch Cyberangriffe vorzubeugen. Wie kann das für komplexe IT- und OT-Umgebungen gelingen?

Systemintegration, Smart Grid und die inhärenten Altlasten industrieller Steuerungstechnik sorgen seit Jahren für neue Herausforderungen bei der Cybersicherheit in Energieinfrastrukturen. Das untermauern auch die häufigsten Anomalien, die 2022 in der Netzleit-und Fernwirktechnik von Energieunternehmen gefunden wurden.

Die heutige Fabrikwelt zeichnet sich durch eine zunehmende Digitalisierung aus. Dabei müssen Steuerungstechnik, IoT, OT und Sicherheitskonzepte sinnvoll miteinander verknüpft werden. Industrie 4.0, IIoT, Open Source, KI, App-Technologien und web-basiertes Engineering sind allgegenwärtig.

Systemintegrationen, das Smart Grid und das Zusammenwachsen von IT und OT sorgen für neue Herausforderungen bei der Cybersicherheit. Ein durchgehendes OT-Monitoring mit Angriffs- und Anomalieerkennung kann die Lücke zwischen IT- und OT-Sicherheit schließen.

IT-Sicherheit gewinnt in diesen Kriegstagen an medialer Aufmerksamkeit. Doch in der Operational Technology auf der Automatisierungsebene der Industrie sind die Baustellen nicht viel kleiner.

Ein System zur Angriffserkennung muss von der Leitwarte bis zum Umspannwerk funktionieren. Durchgängige Sichtbarkeit, intelligente Detektion und schnelle Reaktionsfähigkeit stehen an vorderster Stelle.

Für Klaus Mochalski sind gute Kontakte von Investoren mindestens ebenso wichtig wie die finanzielle Unterstützung. „Mit zwei klassischen Venture Capital Fonds und zwei strategischen Investoren aus dem industriellen Bereich hat die Zusammenarbeit von Anfang an gut funktioniert“, freut sich der CEO der Rhebo GmbH.

Frank Brech von EnBW FKS, Ali Carl Gülermann von Radar Cyber Security und Klaus Mochalski von Rhebo diskutieren die Gefährdungslage für Netz- und Fernwirktechnik von Energieunternehmen und wie die Verantwortlichen der Energiebranche sich - auch im Zuge der Novellierung des IT-Sicherheitsgesetzes - sinnvoll und ganzheitlich absichern können.

Was hat die MP3-Audiodatei mit dem auf mRNA-Technologie basierenden Corona-Impfstoff gemeinsam? Es handelt sich in beiden Fällen um sogenannte Sprunginnovationen. Und: Sie wurden auch hierzulande entwickelt. Sprunginnovationen können zu großen Wettbewerbsvorteilen führen – wie die Corona-Impfstoffe eindrucksvoll gezeigt haben.

Rhebo hat ein Netzwerk-Monitoring mit Anomalie-Erkennung entwickelt, das sich in Gateways und Plattformen von Komponentenhersteller und Sicherheitsanbieter wie Bosch Rexroth, IBM und INSYS icom integrieren lässt.

Wo lauern Cybersecurity-Gefahren für Versorger? Wie funktioniert das Rundum-Sorglos-Paket von EnBW, Rhebo und Radar und was ist das Besondere daran? Ein Interview mit den drei Verantwortlichen.

Die EnBW erweitert ihr Dienstleistungsportfolio im Bereich Cybersicherheit für kritische Infrastruktur um ein neuartiges IT-Bündelprodukt. Dieses kombiniert die klassische IT-Security mit dem Schutz sensibler Anlagentechnik von Energieversorgern und Industrieunternehmen. Dazu kooperiert die EnBWSparte Full Kritis Service (FKS) mit dem Wiener IT-Dienstleister Radar Cyber Security und der auf IoTSicherheit spezialisierten Rhebo Industrial Continuity aus Leipzig.