Für mehr Cybersicherheit hat das Unternehmen Owl Cyber Defense Solutions („Owl“) eine neue domänenübergreifende Lösung, die speziell für die Cybersicherheit kritischer Infrastrukturnetzwerke entwickelt wurde, geschaffen. Diese innovative Entwicklung mit dem Namen IXD stellt einen revolutionären Meilenstein für den Schutz der Netzwerke von kritischen Infrastrukturen auf der ganzen Welt dar, einschließlich der Bereiche Stromerzeugung, Öl und Gas, Stromübertragung und Verteilung, Wasser/Abwasser und mehr.
IT/OT-Konvergenz erfordert erhöhte Cybersicherheit
„Firewalls und Datendioden haben ihren Zweck, aber angesichts technologischer Anforderungen wie der IT-/OT-Konvergenz und datenbasierter operativer Intelligenz in Kombination mit einem erhöhten Risiko durch von Staaten verübten Angriffen sind sie einfach nicht gut genug“, sagt Ken Walker, CTO von Owl. „Die IXD übertrifft das traditionelle OT-Sicherheitsparadigma vollständig mit einer Inhaltsinspektion jenseits gewöhnlicher Next-Generation-Firewalls, der hardware-erzwungenen Segmentierung der Datendioden und der fortschrittlichen Datenfilterung eines Softwareschutzes – alles in einem einzigen leistungsstarken Gerät.“
Funktion der neuen Domäne
Die Spitze der Boundary-Security-Geräte, ist eine Cross Domain Solution (CDS) und somit ein Software- und Hardware-Informationssicherheitssystem, welches den Datentransfer kontrolliert, indem es die Sicherheitsrichtlinien einer Organisation durchsetzt, um den Informationsfluss zwischen vertrauenswürdigen und nicht vertrauenswürdigen Domänen zu überwachen, zu beschränken und/oder zu filtern. In den USA durchlaufen diese Geräte üblicherweise einen strengen Sicherheitsbewertungs- und Zertifizierungsprozess durch die US-Regierung, und die Datenfilter-Engine innerhalb von IXD hat den US-Zertifizierungsprozess für „Foreign Military Sales“ durchlaufen. Bis jetzt waren zertifizierte CDS-Technologien ausschließlich für die Verteidigungs- und Geheimdienstgemeinschaften verfügbar. Mit IXD hat Owl diese Elitetechnologie für den globalen Industriemarkt verfügbar gemacht.
Filterfunktion für mehr Cybersicherheit
IXD wurde entwickelt, um mehrere Protokolle und Datentypen entweder unidirektional oder bidirektional zu übertragen und zu filtern. Erhältlich mit Unterstützung für viele gängige Industrieprotokolle und Anwendungen, einschließlich UDP, TCP, REST/HTTPS, OSIsoft PI System, Oracle TNS, FTP/FTPS/SFTP, Syslog und SQL-Datenbanksynchronisation, ermöglicht IXD kritischen Infrastrukturen und industriellen Betreibern die Kontrolle und Filterung von Inhalten, die zwischen Netzwerken übertragen werden. Durchgesetzt wird dies durch obligatorische Zugriffskontrollen (mandatory access control = MAC), die so konfiguriert werden können, dass sie die internen Sicherheitsrichtlinien unterstützen. IXD bietet eine hohe Sicherheit und hohe Verfügbarkeit, die weit über Next Generation Firewalls hinausgeht. IXD beinhaltet auch eine integriertes Hardware-Enforcement durch Datendioden, die zusätzliche Vorteile bei der Netzwerksegmentierung bieten, einschließlich Protokollunterbrechungen und dadurch die Verhinderung von verschiedenen Angriffsvektoren, welche softwarebasierte Firewalls einfach nicht stoppen können.
IXD liefert Schutz für jedes OT-Netzwerk
Richard Hellmeier, CEO von Aqaio ist überzeugt, dass die IXD ganz neue Maßstäbe bei der Sicherung von Kritischen Infrastrukturen setzten wird, durch die Kombinierung von Software- und Hardwaresicherheitsprozessen ergibt sich eine Lösung, die es Angreifern nahezu unmöglich macht die Infrastruktur zu komprimieren. Die Erfahrung, die OWL durch die Absicherung von staatlichen und militärischen Infrastrukturen gesammelt hat, fließen hier in die Industrie und gewährleisten einen umfänglichen Schutz für jedes OT-Netzwerk.
Weitere Informationen über IXD finden Sie hier.
