![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/2018\/02\/shutterstock_488092486-1024x685.jpg\")
<\/p>\n<\/p>\n
Angesichts der wachsenden Bedrohungen, die unsere industriellen Systeme und ihre IT-Infrastrukturen sch\u00e4digen k\u00f6nnen, besteht das Ziel zun\u00e4chst vor allem darin, die Angriffsfl\u00e4che f\u00fcr solche Gefahren zu reduzieren. Mitunter k\u00f6nnen bereits ganz belanglose Handgriffe und T\u00e4tigkeiten Angriffsfl\u00e4chen bieten. Zum Beispiel, wenn Sie sich morgens bei der Arbeit einen Kaffee von der Kaffeemaschine holen. Ein auf den ersten Blick unbedenklicher Handgriff, durch den jedoch bereits eine gesamte Produktionskette gef\u00e4hrdet werden konnte. Aber ist es mit der Vielzahl der uns zur Verf\u00fcgung stehenden Technologien und Techniken nicht m\u00f6glich, die industriellen Infrastrukturen optimal zu sch\u00fctzen? Antworten auf diese Frage gibt es \u00fcber den Link.<\/strong><\/p>\n <\/p>\n Alles begann mit einem Reddit-Artikel. In dem im Juli 2017 geschriebenen Artikel f\u00fchrt der Autor die Schwierigkeiten seines (petrochemischen) Industrieunternehmen auf eine Infektion mit einer Malware zur\u00fcck. Dieses Unternehmen ist Eigent\u00fcmer zahlreicher Fabriken in Europa, die lokale sowie Remote-Kontrollr\u00e4ume besitzen. Der Autor selbst arbeitet im Remote-Kontrollraum und eines Tages erhielt er einen Anruf aus einer Fabrik, deren lokaler Kontrollraum stillstand. Nachdem der lokale Betreiber den Sachstand kurz beschrieben hatte, schlussfolgerte der Autor, dass es sich um den Angriff mit einer Ransomware handelte (Ja! Eine derjenigen, die die Welt Mitte 2017 in Atem hielt).<\/p>\n Das sollte unm\u00f6glich sein, da die Computer des lokalen Kontrollraums der Fabrik keine Internetverbindung haben. Die L\u00f6sung ist nichtsdestotrotz einfach. Der Autor beschlie\u00dft, ein Remastering aller Computer durchzuf\u00fchren. Remastering bedeutet, dass der aktuelle Speicher gel\u00f6scht und alles neu installiert wird. Trotz der Neuinstallation waren die Computer einige Minuten sp\u00e4ter erneut infiziert. Nach langem Kopfzerbrechen und gerauften Haaren konnte die Ursache f\u00fcr die wiederholten Infektionen gefunden werden: die Kaffeemaschine. Einige Wochen zuvor wurde eine neue intelligente Kaffeemaschine in der Fabrik installiert. Sie verf\u00fcgt \u00fcber eine Internetverbindung und gibt automatisch Bestellungen auf. Sie war leider auch mit dem Netzwerk des lokalen Kontrollraums und nicht mit einem isolierten WLAN-Netzwerk verbunden. Das war das Eingangstor f\u00fcr die Malware. Gl\u00fccklicherweise f\u00fchrte es nicht zu einem Stillstand der Fabrik.<\/p>\n Es gibt eine gro\u00dfe Anzahl an Verk\u00e4ufern und Experten im Bereich Cybersicherheit. Wie kann eine einfache, nicht gezielte Ransomware diese kritische Umgebung erreichen? Es stehen zahlreiche Strategien zur Verf\u00fcgung, die durch eine Reduzierung der Angriffsfl\u00e4che die Infektion verhindern h\u00e4tten k\u00f6nnen. In diesem Artikel lernen Sie f\u00fcnf L\u00f6sungen kennen, mit denen die Angriffsfl\u00e4che f\u00fcr solche Gefahren reduziert werden kann. Und Sie k\u00f6nnen Ihre Industrie sch\u00fctzen.<\/p>\n Ein kurzer \u00dcberblick \u00fcber die Industrie und die Verbreitung der Malware in rot.<\/p><\/div>\n Ein kurzes Vorwort f\u00fcr diejenigen, die sich fragen, was ein Oberfl\u00e4chenangriff ist. Laut des W\u00f6rterbuchs \u201eThe Cybersecurity to English Dictionary\u201c sind diese Art von Angriffen \u201edie Summer des potenziellen Expositionsbereichs, die genutzt werden k\u00f6nnte, um einen unberechtigten Zugriff auf einen Teil einer digitalen Umgebung zu erhalten. Dieser Bereich umfasst normalerweise die Hardware der Netzwerkumgebung (wie Firewalls) und Webserver (Hardware, die internetf\u00e4hige Anwendungen hostet). Er kann auch erweiterte Bereiche der Umgebung wie externe Anwendungen, Dienstleistungen von Lieferanten und mobile Ger\u00e4te umfassen, die einen berechtigten Zugriff auf wertvolle Informationen oder Dienstleistungen haben.\u201c Ende des Zitats.<\/p>\n <\/p>\n Laut des W\u00f6rterbuchs \u201eThe Cybersecurity to English Dictionary\u201c ist die Endpoint Protection ein \u201eBegriff, der eine Reihe an Sicherheitssoftwares beschreibt, die f\u00fcr die meisten nutzerbetriebenen digitalen Ger\u00e4te Standard geworden sind. Die Sicherheitssoftware kann Anti-Malware, pers\u00f6nliche Firewalls, IPS und andere Schutzprogramme- und -prozesse umfassen.\u201c<\/p>\n H\u00e4tte die Fabrik im lokalen Kontrollraum \u00fcber Endpoint Protections verf\u00fcgt, dann h\u00e4tte das Virus nicht alle Computer befallen k\u00f6nnen.<\/p>\n <\/p>\n Bleiben wir bei der gleichen Quelle, die uns erkl\u00e4ren wird, was eine Netzwerksegmentierung ist: \u201eDas Aufteilen einer einzigen Reihe an Ger\u00e4ten, Schaltungen und Anwendungen, die Daten in kleineren Abschnitten verbinden, tragen, \u00fcbertragen, kontrollieren und sichern. So kann jeder Abschnitt diskreter verwaltet, die wertvollsten Abschnitte am besten gesichert und kleinere Abschnitte im Falle einer Malware-Infektion oder eines anderen Vorfalls betroffen werden.\u201c<\/p>\n Bei einer solchen Netzwerksegmentierung k\u00f6nnen zwei Zonen nicht miteinander kommunizieren und das Virus h\u00e4tte die Computer des lokalen Kontrollraums nicht befallen k\u00f6nnen. Wie schade f\u00fcr die Kaffeemaschine.<\/p>\n <\/p>\n Nach der Segmentierung konzentrieren wir uns auf den Netzwerkschutz. Es handelt sich um \u201eVerteidigungs- und Schutzma\u00dfnahmen, die spezifische, miteinander vernetzte Ger\u00e4te sch\u00fctzen. Firewalls sind ein Beispiel f\u00fcr eine Netzwerkschutztechnologie.\u201c<\/p>\n Zus\u00e4tzlich zu diesen Firewalls k\u00f6nnen Sie eine Deep Packet Inspection hinzuf\u00fcgen. Die DPI ist \u201eeine Art Filter f\u00fcr Netzwerkpakete, der den Datenteil (und vielleicht auch den Header) eines Pakets untersucht, wenn es einen Inspektionspunkt passiert, und nach Protokollverst\u00f6\u00dfen, Viren, Spam, Eindringlingen oder festgelegten Kriterien sucht und entscheidet, ob das Paket passieren darf.\u201c Das ist die Definition von Wikipedia.<\/p>\n Durch den Filtermechanismus der Firewall h\u00e4tte ein Netzwerkschutz die Konnektivit\u00e4t zwischen den Computern des lokalen Kontrollraums und der Kaffeemaschine verhindert. Sollte Konnektivit\u00e4t ben\u00f6tigt werden, g\u00e4be es eine \u00dcberpr\u00fcfung durch den DPI-Mechanismus. In beiden F\u00e4llen w\u00e4re das Virus auf dem M\u00fcll gelandet. Genau wie schlechter Kaffee.<\/p>\n <\/p>\n Hinter einem komplizierten Namen versteckt sich eine relativ einfache L\u00f6sung mit der \u201eF\u00e4higkeit, sicherzustellen, dass nur vordefinierte oder im Voraus genehmigte Nachrichten durch die DPI-Punkte gelangen.\u201c<\/p>\n Muss ich das wirklich erkl\u00e4ren? Ok, mit einer Kommunikationssteuerung f\u00fcr Anwendungsnetzwerke verhindern Sie nicht nur die Nutzung undefinierter Nachrichten, Sie k\u00f6nnen auch aus den echten Nachrichten (die nicht von der DPI blockiert wurden) die ausw\u00e4hlen, die Sie weiterleiten m\u00f6chten.<\/p>\n <\/p>\n Ok, das ist einfach. Und das gilt auch f\u00fcr Teetrinker.<\/p>\n Aber wenn Sie die vorangehenden L\u00f6sungen befolgen, werden Sie nicht so weit gehen m\u00fcssen. Wer will Zucker?<\/p>\n <\/p>\n Setzen Sie alle L\u00f6sungen um. Je mehr Strategien Sie durchf\u00fchren, desto besser sch\u00fctzen Sie sich.<\/p>\n Angesichts der wachsenden Bedrohungen, die unsere industriellen Systeme und ihre IT-Infrastrukturen sch\u00e4digen k\u00f6nnen, besteht das Ziel zun\u00e4chst vor allem darin, die Angriffsfl\u00e4che f\u00fcr solche Gefahren zu reduzieren. Mitunter k\u00f6nnen bereits ganz belanglose Handgriffe und T\u00e4tigkeiten Angriffsfl\u00e4chen bieten. Zum Beispiel, wenn Sie sich morgens bei der…<\/p>\n","protected":false},"author":35,"featured_media":250990,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1615],"tags":[13331],"business_size":[687,685,686],"industry":[700],"help_mefind":[],"features":[],"type_security":[757],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1553,1564,1531],"class_list":["post-85687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinungen","tag-cybersecurity-von-stormshield","business_size-grossunternehmen","business_size-kleinunternehmen","business_size-mittelstandsunternehmen","industry-industrie-de","type_security-endpunkt","listing_product-sni40-de","listing_product-ses-de","listing_product-sns-de"],"acf":[],"yoast_head":"\n![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-1.jpg\")
L\u00f6sung #01: Gew\u00e4hrleisten Sie die Endpoint Protection<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-2.jpg\")
<\/p>\nL\u00f6sung #02: Erstellen Sie eine Netzwerksegmentierung<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-3.jpg\")
<\/p>\nL\u00f6sung #03: Entwickeln Sie einen besseren Netzwerkschutz und die Deep Packet Inspection<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-4.jpg\")
<\/p>\nL\u00f6sung #04: Erstellen Sie eine Kommunikationssteuerung f\u00fcr Anwendungsnetzwerke<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-5.jpg\")
<\/p>\nL\u00f6sung #05: Trinken Sie keinen Kaffee mehr<\/h2>\n
Schlussfolgerung: Wie sch\u00fctzen Sie Ihre Industrie vor der Kaffeemaschine?<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-6.jpg\")
<\/p>\n","protected":false},"excerpt":{"rendered":"