Der Anbieter von OT-Cybersicherheitslösungen Radiflow Ltd. arbeitet mit dem Digitalisierungsberater und IT-Dienstleister performio GmbH zusammen. Ziel der Kooperation ist es, der Fertigungsindustrie und den Versorgern Cybersecurity-Technologien der nächsten Generation zugänglich zu machen. Auf diese Weise können diese Unternehmen ihre OT-Anlagen besser schützen und einen reibungslosen Betrieb der Produktion sicherstellen – unter Einhaltung der Norm IEC 62443.
Viele Kunden haben bisher hinsichtlich der Sicherheit den Fokus auf ihre Büro-IT- und Web-Applikationen gelegt – aber die OT ist immer noch nicht abgedeckt. Die Unternehmen haben dafür gute Gründe: Viele Sicherheitsprogramme unterbrechen Prozesse und IT-Verantwortliche wollen keinesfalls Verzögerungen, zum Beispiel in kritischen Lieferketten, verursachen. Gleichzeitig basiert die OT häufig auf alten und ungepatchten Systemen, die viele Angriffsmöglichkeiten für Cyberkriminelle bieten und somit dringend gesichert werden müssen. Mit Radiflow kann performio dieses Thema nun angehen: Die Lösung stellt sicher, dass es zu keinen Unterbrechungen der Prozessketten kommt, während das Level der Sicherheit sukzessive erhöht wird.
Keine Unterbrechung von Produktion und Lieferketten
Wenn es um Cybersicherheit geht, tun sich viele CISOs und Cybersicherheits-Teams schwer, das oftmals komplizierte Geflecht aus neuen und alten Systemen in ihrem Netzwerk richtig abzusichern. Eine für IT-Verantwortliche gängige Praxis zur Validierung von neuen Systemen in ihren Infrastrukturen sind Angriffssimulationen (BAS) in virtuellen Umgebungen. So können diese verstehen, wie sich ein Angriff auf ihr Unternehmen auswirken könnte und Szenarien definieren, um diese Bedrohungen bestmöglich abzuwehren.
Radiflow hat ein anlagenübergreifendes OT-Cybersicherheitssystem auf den Markt gebracht. Die neueste Version von Radiflows CIARA (Cyber Industrial Automated Risk Analysis) kann ein digitales Abbild mehrerer Anlagen auf derselben Benutzeroberfläche erstellen. Die Verantwortlichen für den Bereich Cybersicherheit erhalten damit einen ganzheitlichen Überblick über ihre Abläufe. Diese Version ermöglicht es, Breach and Attack Simulations, kurz BAS, in einer globalen Unternehmensansicht durchzuführen, ohne die Produktion zu unterbrechen.
„Mit unserer Plattform bieten wir deutschen Herstellern eine revolutionäre virtuelle Umgebung zur Durchführung von OT-BAS-Angriffen. Wir haben diese Technologie speziell entwickelt, um CISOs dabei zu unterstützen, die wichtigsten Anlagen zu schützen. Dieser Fokus ermöglicht eine angemessene Sicherheit, während kritische Produktionssysteme ohne Unterbrechung laufen können.“
— Ilan Barda, CEO