Cybersecurity und Informationssicherheit in produzierenden Unternehmen
Um die digitale Transformation voranzubringen, müssen Unternehmen die Konnektivität und den Informationsaustausch zwischen bislang separaten Netzwerken erhöhen.
Dadurch werden die Verschmelzung von IT und OT beschleunigt sowie neue Datenflüsse zwischen traditionellen IT-Systemen, cloud-basierten Anwendungen und operativen Technologiesystemen erstellt.
Herausforderungen
CIOs und CISOs stehen vor neue Herausforderungen, da sie nun das gesamte geschäftliche Ökosystem schützen müssen.
„Bis 2023 wird der durchschnittliche CIO für mehr als das Dreifache der Endpunkte verantwortlich sein, die er 2018 verwaltet hat.” – Gartner, September, 2018
Gerade bei IoT- und OT-Geräten bestehen völlig neue Herausforderungen bezüglich der Transparenz.
Durch die schiere Menge dieser Geräte wird die Skalierung zum Problem, da eine manuelle Erkennung nicht mehr sinnvoll möglich ist. Hinzu kommt, dass die meisten dieser Geräte keine Unterstützung für Agenten bieten und aktive Tests oder Scans System- und Geschäftsstörungen verursachen können.
IT-Teams sind nicht mehr nur für die Verwaltung von Benutzergeräten, Anwendungen sowie Daten verantwortlich, sondern müssen zusätzlich sichere und optimierte Geschäftsprozesse gewährleisten.
- Für diese Aufgabe benötigen sie vollständige Gerätetransparenz und -Kontrolle.
- Es werden Plattformen benötigt, die auch für miteinander verschmelzende IT- und OT-Netzwerke vollständige Gerätetransparenz und -Kontrolle bieten.
Lösungsansätze
Unser System bietet mehr als 20 aktive und passive Monitoring-Techniken und vermeidet potenzielle Transparenzlücken durch die automatische Erkennung von:
- Laptops, Tablets, Smartphones, BYOD-/Gastsystemen und IoT-Geräten in Campus- Netzwerken
- Virtuellen Maschinen, Hypervisoren und physischen Servern in Rechenzentren
- AWS-, Azure- und VMware-Instanzen in Public und Private Clouds
- Medizin-, Industrie- und Gebäudeautomatisierungsgeräten in OT-Netzwerken
- Physischen und Software-definierten Netzwerkinfrastrukturen einschließlich Switches, Routern, VPNs, drahtlosen Zugriffspunkten und Controllern
Zusammen können diese Erkennungsfunktionen die operativen Risiken minimieren und blinde Flecken beseitigen, um ein vollständiges und stets aktuelles Geräteinventar für das gesamte erweiterte Unternehmen zu erstellen.
Unsere Lösung, das Security System vom Hersteller Forescout liefert Unternehmen aber nicht nur einen Überblick über alle Geräte in der vernetzten Umgebung, sondern ermöglicht auch die Koordination von Maßnahmen zur Reduzierung von operativen sowie Cyberrisiken. Das System liefert einen kontinuierlichen Überblick über das gesamte Inventar, alarmiert und berichtet bei Verletzung der Richtlinien.
Zusammenfassung
- Ausgehend von nur teilweise erfassten Benutzergeräten und ungeregelten Kommunikationswegen wird der Angriff der IT Systeme und vor allem auf die nicht gemanagte OT und IoT Infrastruktur erleichtert.
- Das Risiko erfolgreicher Attacken steigt durch die Skalierung, die mit der Verschmelzung von IT und OT einhergeht.
- Erst wenn die Erkennung, Klassifizierung und Bewertung durchgeführt ist, haben CIO’s den erforderlichen Überblick zur Sicherheitslage und den Cyberrisken.
Mein Angebot
Als Unternehmensberater und Business Coach arbeite ich mit Industriebetrieben, KMU und Start-ups seit vielen Jahren zusammen.
Die Digitale Transformation und viele Innovationsprojekte führen oftmals direkt zum Thema IT Sicherheit.
Hier unterstütze ich mit meinen Kontakten zu etablierten Unternehmen und Start-ups, die bereits neue Technologien wie künstliche Intelligenz nutzen.
Um Lösungsansätze für Ihre individuelle Situation in einem unverbindlichen Expertengespräch zu besprechen wählen Sie bitte im untenstehenden Formular die für Sie relevanten Themen. Ich oder ein Spezialist für das Thema werden uns kurzfristig bei Ihnen melden.