Einfach erklärt

Antivirus ist ein unverzichtbarer Baustein der Systemhärtung in OT- und ICS-Umgebungen. Mittlerweile akzeptieren namhafte Leitsystem-Hersteller wie Siemens, ABB oder Emerson den Windows Defender als vollwertige Lösung. Doch wie hält man Virendefinitionen in isolierten Netzwerken ohne direkte Cloud-Anbindung aktuell? In dieser Folge zeigt Euch Patrick Latus (ITrocks), die Auslesung des Status des Windows Defenders per PowerShell, Definitions-Updates offline einspielen und Meldeketten mit dem EICAR-Testvirus auf die Probe stellen.

Unnötige Windows-Dienste und Apps sind ein Sicherheitsrisiko in OT- und ICS-Umgebungen. Selbst in kritischen Leitständen laufen oft unbemerkt Bluetooth-, Geolocation- oder gar Xbox-Services im Hintergrund und vergrößern die Angriffsfläche massiv. In dieser Folge des „Playbook für OT-Sicherheit“ zeigt Patrick Latus (IT-Rocks), wie ungenutzte Windows-Dienste in deinen OT-Anlagen (PCS7, WinCC, DeltaV etc.) identifizierst und per PowerShell-Skript automatisiert deaktiviert werden.

In vielen OT-Anlagen, Leitsystemen (DCS/ICS) und Steuerungsumgebungen laufen nach wie vor veraltete Verschlüsselungsstandards wie SSL oder TLS.  Das Problem? Angreifer können Verbindungen gezielt auf diese schwachen Protokolle erzwingen, um Verschlüsselungen zu knacken oder Hashes abzugreifen. In der 2. Folge zeigen wir Schrit für Schritt, wie Sie diese Schwachstellen effizient schließen.  ‍

‍

Warum kompliziert, wenn es auch einfach geht? In nur 3 Minuten bringen wir Licht ins Dunkel und erklären dir alles, was du über Gruppenrichtlinien und Security Baselines in der OT wissen musst. Wir nennen Zusammenhänge und zeigen was unter den Begriffen Group Policy Objects zu verstehen ist, welche Security Baselines es gibt und wie sich deren Umsetzung gestaltet um industrielle Netzwerke sicherer zu machen. Abschließend fassen wir die entscheidenden Vorteile zusammen.

Die Antwort auf alle Ihre Fragen: Wie funktioniert ein OT-Sicherheitsmonitoring mit Anomalieerkennung? Was muss ein System zur Angriffserkennung in industriellen Netzen leisten? Und wie schaffen Sie es, OT-Sicherheit auch mit kleinem Team und trotz Fachkräftemangel zu etablieren? Und das alles in unter 3 Minuten!

Selten für OT-Betreibende sichtbar, aber stets ein Thema zum Kopf zerbrechen: Untypische Kommunikationsveränderungen in OT-Netzwerken können Netzwerkstörungen genauso anzeigen wie bösartiges Verhalten oder Aktivitäten des Wartungspersonals. Wir erklären, was mit einem OT-Monitoring sichtbar wird und wie der Weizen von der Spreu getrennt werden kann.

Verwundbare Betriebssysteme und Software finden sich in fast allen industriellen Infrastrukturen. Von Windows 95 bis veraltete Bibliotheken und schwachstellengebeutelte Firmware haben wir schon alles während Rhebo Industrial Security Assessments gesehen. Wir erklären, was sich hinter den Ergebnissen verbirgt und warum es in der OT wichtig ist.

Wir erklären im Rahmen der Serie zu den häufigsten OT-Risiken, wie die Fehlkonfiguration von Netzwerkprotokollen eine offene Flanke in OT-Netzwerken darstellen. Im Fokus dieses Videos und der Findings: DHCP- und ICMP-Kommunikation, die für die Verfügbarkeit der industriellen Anlagen sicherheitsrelevant werden kann.

Die erste Folge der mehrteiligen Serie erläutert kurz und knapp, wie die Top 10 der Cyberrisiken in OT-Netzwerken entstanden sind. Was wird bei einem Rhebo Industrial Security Assessment untersucht und wie sieht der Status Quo in OT-Netzwerken aus?

Wie funktioniert End-to-End-Cybersicherheit in Verteil- und Übertragungsnetzen - von der Leitwarte bis zu den Millionen Smart Metern. Rhebo-Gründer Klaus Mochalski erklärt den Weg auf großer Bühne bei der 8. WAGO Smart-Grid-Fachtagung.