PAS veröffentlicht modulare OT Cybersecurity-Lösung

PAS Global, das Unternehmen von OT Integrity, gab heute Cyber Integrity bekannt™ umfasst jetzt eine bahnbrechende Produkterweiterung, um Industrieunternehmen bei der Entwicklung ihrer Cybersicherheitsfunktionen für betriebsbereite Technologien (OT) zu unterstützen. Das Cyberrisiko für kritische Infrastruktur- und Prozessindustrien ist größer denn je, da Digitalisierungsprojekte und Remote-Arbeitsanforderungen die Angriffsfläche erweitert haben. Industrieunternehmen konzentrieren sich mehr auf die Bewältigung von Cyber-Risiken, befinden sich aber in unterschiedlichen Reifestadien. Neue modulare Lizenzierungs- und Bereitstellungsoptionen in Cyber Integrity Version 7.0 bieten Flexibilität, um spezifische Anforderungen zu erfüllen, da Websites ihre OT-Cybersicherheitsreife verbessern:

• Cyber-Integrität – Bestandsverwaltung: bietet Erkennungs- und Topologiezuordnungen von industriellen Steuerungssystemumgebungen bis hin zu Geräten der Stufe 0 mit unübertroffener Tiefe und Genauigkeit ohne passive Netzwerkerkennungseinschränkungen und aktive Netzwerkabfragerisiken.
• Cyber-Integrität – Vulnerability Management: umfasst das Bestandsmanagement und ermöglicht die Identifizierung von Schwachstellen, die in der industriellen Infrastruktur verborgen sind, und nutzt und verbessert regelmäßige Feeds aus der National Vulnerability Database (NVD) der Vereinigten Staaten.
• Cyber-Integrität – Unternehmen: umfasst Bestands- und Schwachstellen- und Patch-Management sowie ein detailliertes Asset-Konfigurationsmanagement der Level 3 bis Level 0-OT-Assets mit umfassendem Basisbeispiel für die Cybersicherheitskonfiguration, Erkennung nicht autorisierter Konfigurationsänderungen, Workflow-gesteuerte Schwachstellenbehebung und Incident-Reaktion, Risikoanalysen, Compliance-Workflows und Reporting sowie Backup- und Recovery-Support.

“PAS führt eine bahnbrechende Lösung für Industrieunternehmen ein, um die Cybersicherheit der OT zu verbessern, unabhängig von ihrem aktuellen Reifezustand über Standorte hinweg”, sagte Eddie Habibi, CEO und Gründer von PAS. “Ob eine Website daran arbeitet, ihre Sicherheitsbasis mit einem genauen und detaillierten OT-Asset-Inventar aufzubauen, bereit für die Schwachstellenbewertung und das Patch-Management, oder ob sie ein ausgereiftes Unternehmensprogramm einrichten möchten, PAS Cyber Integrity deckt sie ab. Diese modulare Fähigkeit wird zunehmend benötigt, da die Digitalisierung und die beschleunigte Verlagerung auf Remote-Arbeiten durch die COVID-19-Pandemie die industrielle Cyberangriffsoberfläche erweitern.”

“Bei der Bewertung von Cybersicherheitstechnologien haben wir nach einer Lösung gesucht, die sich mit der Entwicklung unserer Bedürfnisse erweitern könnte”, sagt Jamal Al-Balushi, Control & Automation Team Leiter bei Petroleum Development Oman. “Anfangs lag unser Fokus darauf, das OT-Asset-Inventar zu automatisieren, Schwachstellen zu bewerten und unsere Behebungsbemühungen zu priorisieren. Dies war Teil einer längerfristigen Strategie zur Entwicklung eines ausgereiften Unternehmens-OT-Cybersicherheitsprogramms mit Back-up & Recovery und Compliance-Reporting über Standorte hinweg. PAS Cyber Integrity erfüllt unsere Heutigen Anforderungen und wird mit uns expandieren, wenn wir unser Cybersicherheitsprogramm in Zukunft verbessern.”

Nach Gartner¹:

“Um das Technologie-, Informations- und Resilienzrisiko zu managen, das mit Cyber-physischen Systemen verbunden ist, sollten führende Unternehmen für Das Sicherheits- und Risikomanagement (SRM)

• Priorisieren Sie die Ressourcenermittlung, um eine solide Basislinie von CPS in der Organisation zu erstellen, das Konfigurationsverwaltungsprogramm zu verbessern und festzustellen, ob die offengelegten Sicherheitsanfälligkeiten ein Ausnutzungsrisiko aufweisen.
• Erweitern Sie bestehende Programme zum Schwachstellenmanagement, indem Sie im Zusammenhang mit ICS-bezogenen Offenlegungen (Industrial Control System) Informationen einbeziehen, an branchenspezifischen ISACs teilnehmen oder eine wachsende Anzahl von Datenbankdiensten abonnieren.
• Aktualisieren Sie vorhandene Richtlinien, z. B. für die Patchverwaltung und Tests, um die Betriebs- und Nutzungsrealitäten von CPS zu erkennen. Häufig kann CPS nicht gepatcht werden. Wenn dies möglich ist, sollten besondere Vorsichtsmaßnahmen angewendet werden. Auch alternative Ausgleichskontrollen sollten evaluiert werden.”

Im Rahmen der Ankündigung stellte PAS auch einen neuen OT Inventory Assessment Servicevor. Dieser Service bietet eine Analyse des aktuellen OT-Inventars eines Standorts, identifiziert Lücken mit Branchenbest Practices und dokumentiert den geschäftlichen Wert einer detaillierteren Bestandsaufnahme. Der Service wird qualifizierten Organisationen kostenlos angeboten.

“Mit einer nahtlosen Produkterweiterung macht PAS es Industrieunternehmen leicht, ihre unmittelbaren OT-Cybersicherheitsanforderungen zu erfüllen und schrittweise neue Funktionen freizuschalten, wenn ihre Websites und Programme reifen”, fügte Habibi hinzu. “Unser Bewertungsservice hilft OT-Teams, die Lücken in ihrem aktuellen Asset-Inventar und Strategien zur Schließung dieser Lücken zu verstehen. Die Kombination ist ein bahnbrechender Wandel bei der Verbesserung der OT-Cybersicherheit in kritischen Infrastruktur- und Prozessindustrien.”

¹ Gartner, “Facing New Vulnerabilities – Cyber-Physical Systems”, Katell Thielemann, 26. März 2020.

Über PAS Global, LLC
PAS Global, das Unternehmen von OT Integrity, bietet Softwarelösungen, die Cyber-Bedrohungen verhindern, erkennen und beheben; Prozesssicherheitsrisiken zu reduzieren und die Rentabilität zu optimieren; und ermöglichen vertrauenswürdige Daten für die Entscheidungsfindung. Mit Niederlassungen in über 70 Ländern unterstützt PAS viele der weltweit führenden Industrieorganisationen dabei, die OT-Integrität vom Sensor bis zur Cloud sicherzustellen – darunter 13 der Top 15 Der Raffinerie, 13 der Top 15 Chemikalien, 4 der Top 5 Zellstoff und Papier, 3 der Top 5 Bergbauunternehmen und 7 der 20 führenden Energieerzeugungsunternehmen. Weitere Informationen finden Sie unter www.pas.com. Verbinden Sie sich mit PAS auf Twitter @PASGlobal und LinkedIn.

Click here for more information