Bei allen Industriesteuerungssystemen (Industrial Control System, ICS) sind die Identifikation und die Minderung industrieller Sicherheitsrisiken sowie ein verbesserter Schutz von Menschen, Eigentum und Daten unerlässlich. Wir bieten Eigentümern von ICS-Sicherheitssystemen Patch-Management und Upgrade-Programme für Produkte und Systeme an, um deren aktuellen Stand zu gewährleisten. Außerdem kommunizieren wir in Form von Sicherheitshinweisen zeitnahe und aussagekräftige Informationen, um die Aufmerksamkeit auf diese Problematik zu erhöhen.
Sicherheitswarnungen und -hinweise
Ein zuverlässiger und transparenter Sicherheitsansatz
Wir wissen, wie wichtig das Thema Cyber-Sicherheit für Industriesteuerungssysteme ist. Um die Systeme unserer Kunden besser zu schützen, investieren wir kontinuierlich in die Sicherheitsqualität unserer Produkte. Unsere Abläufe für Sicherheitsdesign, ‑tests und ‑fertigung unterliegen einem stetigen Verbesserungsprozess. Er hilft uns nach der Einführung unserer Produkte dabei, Risiken zu identifizieren und anzusprechen.
Wenn Sicherheitsschwachstellen gemeldet werden, leiten wir ein Reaktionsverfahren ein, um angemessene Möglichkeiten zur Schadensminderung zu bestimmen und Kunden zeitnah zu informieren. Außerdem arbeiten wir aktiv mit Forschungsgemeinschaften zusammen, um Schwachstellen zu identifizieren und zu beseitigen. Wir kooperieren mit nationalen Organisationen wie ICS-CERT, um einen größeren Kreis über identifizierte Schwachstellen zu informieren. Durch diese Transparenz möchten wir das Bewusstsein schärfen und Kunden dazu ermutigen, fundierte Entscheidungen über die nächsten Schritte zur Verbesserung ihrer Sicherheit zu treffen.
Patch-Managementprogramme
Aktualisieren Sie Ihre Systeme
Qualifizierungsprogramme für das Patch-Management sollten Richtlinien, Prozesse und Abläufe zur Gewährleistung der Sicherheit, des Schutzes und der Betriebsintegrität von industriellen Steuerungsprodukten und -systemen enthalten. Microsoft bietet diverse Sicherheits-Updates, Betriebssysteme und weitere Software-Updates an, um die Sicherheit zu verbessern. Bestimmte Microsoft-Updates sind für Software geeignet, die unsere Produkte betrifft. Außerdem ermutigen wir Kunden während des Entwicklungslebenszyklus zur kontinuierlichen Planung und Investition: Wenn der bestehende Produktsupport und die Verfügbarkeit auslaufen oder die Nutzungsdauer dem Ende zugeht, erleichtert diese Planung die Migration zu neueren Produkten und Technologien.
Referenzarchitekturen für industrielle Sicherheit
Designüberlegungen für die Sicherung industrieller Automatisierungsnetzwerke
Wir haben bei der Entwicklung von CPwE-Architekturen (Converged Plantwide Ethernet) mit Cisco® zusammengearbeitet, damit Schulungen, Designvorgaben und Best Practices bereitgestellt werden können. Zum Sichern vernetzter Ressourcen bieten diese Dokumente allgemeine Erwägungen in Bezug auf die Gestaltung und Bereitstellung einer industriellen und ganzheitlichen Defense-in-Depth-Sicherheitsrichtlinie. Machen Sie sich die Designüberlegungen zunutze, um das erfolgreiche Design und die Entwicklung einer industriellen Demilitarized Zone (IDMZ) zu unterstützen. Innerhalb werksweiter industrieller Automatisierungsarchitekturen können Sie Cisco Identity Services Engine nutzen.
