Angriffsmethoden auf kritische Industrie-4.0-Umgebungen

Trend Micro News
Anzeige

Beitrag teilen

In Zusammenarbeit mit dem Politecnico di Milano (Polytechnische Universität Mailand) hat Trend Micro einem Forschungsbericht bezüglich neuer Angriffsmethoden auf kritische Industrie-4.0-Umgebungen erstellt. Intelligente Fertigungsanlagen sind zu weit mehr in der Lage, als nur die Aufgaben zu erfüllen, für die sie in der Regel eingesetzt werden. Genau dieser Aspekt macht intelligente Fertigungssysteme interessant für Angreifer, die unter anderem versuchen können, bösartigen Code unentdeckt in das System einzuschleusen.

Zu den potenziell schwachen Gliedern in der Sicherheitskette gehören das Manufacturing Execution System (MES), Mensch-Maschine-Schnittstellen (HMIs) und individuell anpassbare IIoT-Geräte. Bei den gefährdeten Systemen und Maschinen besteht die Gefahr, dass es durch einen Angriff zu beschädigten Gütern, Fehlfunktionen, Änderungen in Arbeitsabläufen oder zur Herstellung von fehlerhaften Produkten kommen kann.

Anzeige

  • Zu den empfohlenen Verteidigungs- und Eindämmungsmaßnahmen gehören
  • Deep Packet Inspection, die OT-Protokolle unterstützt, um anomale Payloads auf der Netzwerkebene zu identifizieren
  • Regelmäßige Integritätsprüfungen auf Endpunkten, um geänderte Software-Komponenten zu identifizieren
  • Code-Signierung auf IIoT-Geräten zur Einbeziehung von Abhängigkeiten wie Bibliotheken von Drittanbietern
  • Ausdehnung von Risikoanalysen, um über die physische Sicherheit (Safety) hinaus auch Automatisierungssoftware mit zu berücksichtigen
  • Vollständige Chain of Trust für Daten und Software in intelligenten Fertigungsumgebungen
  • Erkennungswerkzeuge zur Erkennung verwundbarer oder bösartiger Logik für komplexe Fertigungsmaschinen
  • Sandboxing und Privilegientrennung für Software auf Industriemaschinen

 

Mehr dazu bei Trendmicro.com

 

Passende Artikel zum Thema

Ransomware-Techniken für gezielte Angriffe

Aufkommende Ransomware-Techniken für gezielte Angriffe, sowie unterschiedliche Arten von Ransomware mit verschiedenen Routinen. Wie aus Trend Micros Halbjahresreport 2020 hervorgeht, ➡ Weiterlesen

Trend Micro integriert AWS Gateway Load Balancer

Trend Micro verbessert Hybrid Cloud Security durch Integration mit AWS Gateway Load Balancer.  Die Integration ermöglicht vereinfachte Nutzbarkeit und dynamische, ➡ Weiterlesen

Trend Micro: IPS-Regeln in AWS Network Firewall

Trend Micro integriert IPS-Regeln in AWS Network Firewall. Vertrauenswürdiger Schutz für einfach zu verwaltende, skalierbare Netzwerksicherheit. Trend Micro ist Launch Partner ➡ Weiterlesen

Cloud One – Network Security

Trend Micro führt einfach zu implementierende, Cloud-fähige Netzwerksicherheit ein. Die neueste Ergänzung der Cloud One-Plattform ist ideal für Unternehmen, die ihre ➡ Weiterlesen