Hacker nehmen Energiebranche ins Visier: Ein Umdenken in puncto Sicherheitskonzepte ist notwendig

April 2024

Freie-PM.de: Ein Kommentar von Andreas Schmid, Senior Presales Consultant, Adyton Systems

Leipzig, 30. Juli 2014. Wie kürzlich bekannt wurde, hat die Hackergruppe "Dragonfly" nun auch die Energiebranche ins Visier ihrer Angriffe genommen. Stromerzeuger, Pipeline-Betreiber und Ausrüster für den Energiebereich aus zahlreichen Ländern Europas, darunter auch Deutschland, waren bereits Opfer der Attacken. Die Kriminellen nutzen einen Schadcode, der Fernzugriffe ermöglicht und damit auch das Auslesen konkreter Systeminformationen.

Diese Art Angriffe sind besonders schwer zu bekämpfen. Dies liegt zunächst an der Struktur der Energiebranche selbst, die aktuell zwei gravierenden Umbrüchen unterliegt: Dabei handelt es sich zum einen um den Bereich Energieerzeugung, wo die Frage im Raum steht, wie Energie ins Netz gespeist werden soll. Zum anderen steht die Branche vor der Herausforderung, Technologien und Prozesse so zu definieren, um das Energienetz zu steuern und zu überwachen. Denn mittlerweile bewegt sich die Energieerzeugung in einer verteilten und vernetzten Welt. Strom wird in hunderten von kleinen Einheiten erzeugt, teilweise auf Hausdächern und mit Windrädern. Das verändert die Anforderungen an die überwachende Technik. Steuerungs- und Managementtechnologie muss angepasst und erweitert werden. Dazu gehört einerseits, die grundlegenden Funktionen über öffentliche Netze zu erbringen; andererseits muss die Technologie so abgesichert werden, dass kein Schaden entsteht.

Whitelisting ermöglicht präventives Handeln
Generell sind bei Betreibern kritischer Infrastrukturen neben klassischen, bis zum Enduser bekannten Bedrohungen wie Trojanern, auch gezielte aufwändig organisierte Cyber-Angriffe wie APT (Advanced Persistent Threats) zu beobachten. Solchen Angriffen kann mit herkömmlichen Abwehrmethoden nur sehr schwer begegnet werden. Darum ist dringend ein Umdenken in den Sicherheitskonzepten notwendig: weg von althergebrachten Blacklisting-Konzepten hin zum Konzept einer vollständigen Positivvalidierung. Im Gegensatz zum Blacklisting-Verfahren, wo bekannte Bedrohungen explizit nicht zugelassen werden, erlaubt der sogenannte Whitelisting-Ansatz ausschließlich Netzwerkverkehr, der eindeutig als gutartig validiert werden kann. Jede Transaktion im Netzwerk wird auf Anwendungsart und Inhalt analysiert und nicht bekannter Verkehr am Betreten des Netzwerkes gehindert.

Feingranulare Analyse von Applikationen
Mit herkömmlichen Firewalls war ein solches Konzept nur mit einem erheblichen Managementmehraufwand realisierbar und hat auch dann noch nicht genügend Schutz geboten. Moderne Next-Generation-Firewalls sollten jedoch darauf ausgerichtet sein, Applikationen feingranular zu analysieren anstatt anhand eines Ports zu definieren, welche Art von Netzwerkverkehr zu oder von einer Maschine gestattet ist. Es wird nicht mehr nur innerhalb großzügig erlaubten Netzwerkverkehrs versucht, einen Schadcode zu identifizieren. Vielmehr wird ausschließlich erlaubt, was im Voraus als gutartig definiert wurde. Ein weiterer Vorteil besteht darin, grundlegende Traffic-Shaping-Methoden auf diesen eindeutig erkannten Netzverkehr anzuwenden. Das heißt, die Bandbreite von weniger wichtigen Applikationen muss zugunsten von geschäftskritischen Anwendungen beschränkt werden. Streaming-Inhalt wie z.B. per YouTube wird so eingeschränkt, dass nur ein begrenzter Teil der Bandbreite zur Verfügung steht.

Weiter lässt sich die Sicherheit außerdem mittels Deep-Packet-Inspection (DPI) erhöhen - insbesondere auf Applikationsebene. Hierbei wird eine Applikation nicht nur als solche erkannt, vielmehr wird mit Hilfe von Decodern auch innerhalb einer Applikation oder eines Protokolls gefiltert. Hiermit kann eindeutig sichergestellt werden, dass der Netzwerkverkehr genau das darstellt, was er vorgibt zu sein. Ebenso kann die IT-Abteilung die Kommunikation für bestimmte Nutzer oder Geräte einschränken. Ein dedizierter User kann beispielsweise Daten auslesen, aber nicht steuern. Gerade bei sogenannten "kritischen Infrastrukturen" ist der Einsatz einer Next Generation Firewall deshalb nicht nur gerechtfertigt, sondern essenziell.

Über Adyton Systems
Adyton Systems ist ein deutsches Technologieunternehmen aus Leipzig und bietet Lösungen für die Informationssicherheit von Unternehmen. NETWORK PROTECTOR hat das Konzept der Next-Generation-Firewall revolutioniert. Der Schwerpunkt liegt auf der Verteidigung von Unternehmenswerten durch die Technologie der vollständigen Positivvalidierung in Kombination mit Applikations-Whitelisting. Adyton Systems nutzt hierfür die neueste Deep-Packet-Inspection-Lösung für ein beispielloses Niveau bezüglich Transparenz und Kontrolle sowohl innerhalb als auch außerhalb des Unternehmensnetzwerkes. NETWORK PROTECTOR ist auch für Nicht-Experten einfach zu installieren und zu verwalten und bietet ein Maximum an Informationssicherheit. Adyton Systems ist ein Unternehmen der Rohde & Schwarz-Firmengruppe, die in über 70 Ländern aktiv ist und im Geschäftsjahr 12/13 (Juli bis Juni) einen Umsatz von 1,9 Milliarden Euro erwirtschaftet hat. Adyton Systems ist Regionalstelle Leipzig des TeleTrusT - Bundesverband IT-Sicherheit e.V. und trägt das Qualitätszeichen »IT-Security made in Germany«. www.adytonsystems.com
Adyton Systems GmbH
Kristin Preßler
Augustusplatz 9
04109 Leipzig
+49-341-392993431

http://www.adytonsystems.com

Pressekontakt:
Sprengel & Partner GmbH
Marius Schenkelberg
Nisterstraße 3
56472 Nisterau
bo@sprengel-pr.com
+49 (0) 26 61 91 26 0 - 0
http://www.sprengel-pr.com

(Weitere interessante Leipzig News & Leipzig Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Ein Kommentar von Andreas Schmid, Senior Presales Consultant, Adyton Systems

Leipzig, 30. Juli 2014. Wie kürzlich bekannt wurde, hat die Hackergruppe "Dragonfly" nun auch die Energiebranche ins Visier ihrer Angriffe genommen. Stromerzeuger, Pipeline-Betreiber und Ausrüster für den Energiebereich aus zahlreichen Ländern Europas, darunter auch Deutschland, waren bereits Opfer der Attacken. Die Kriminellen nutzen einen Schadcode, der Fernzugriffe ermöglicht und damit auch das Auslesen konkreter Systeminformationen.

Diese Art Angriffe sind besonders schwer zu bekämpfen. Dies liegt zunächst an der Struktur der Energiebranche selbst, die aktuell zwei gravierenden Umbrüchen unterliegt: Dabei handelt es sich zum einen um den Bereich Energieerzeugung, wo die Frage im Raum steht, wie Energie ins Netz gespeist werden soll. Zum anderen steht die Branche vor der Herausforderung, Technologien und Prozesse so zu definieren, um das Energienetz zu steuern und zu überwachen. Denn mittlerweile bewegt sich die Energieerzeugung in einer verteilten und vernetzten Welt. Strom wird in hunderten von kleinen Einheiten erzeugt, teilweise auf Hausdächern und mit Windrädern. Das verändert die Anforderungen an die überwachende Technik. Steuerungs- und Managementtechnologie muss angepasst und erweitert werden. Dazu gehört einerseits, die grundlegenden Funktionen über öffentliche Netze zu erbringen; andererseits muss die Technologie so abgesichert werden, dass kein Schaden entsteht.

Whitelisting ermöglicht präventives Handeln
Generell sind bei Betreibern kritischer Infrastrukturen neben klassischen, bis zum Enduser bekannten Bedrohungen wie Trojanern, auch gezielte aufwändig organisierte Cyber-Angriffe wie APT (Advanced Persistent Threats) zu beobachten. Solchen Angriffen kann mit herkömmlichen Abwehrmethoden nur sehr schwer begegnet werden. Darum ist dringend ein Umdenken in den Sicherheitskonzepten notwendig: weg von althergebrachten Blacklisting-Konzepten hin zum Konzept einer vollständigen Positivvalidierung. Im Gegensatz zum Blacklisting-Verfahren, wo bekannte Bedrohungen explizit nicht zugelassen werden, erlaubt der sogenannte Whitelisting-Ansatz ausschließlich Netzwerkverkehr, der eindeutig als gutartig validiert werden kann. Jede Transaktion im Netzwerk wird auf Anwendungsart und Inhalt analysiert und nicht bekannter Verkehr am Betreten des Netzwerkes gehindert.

Feingranulare Analyse von Applikationen
Mit herkömmlichen Firewalls war ein solches Konzept nur mit einem erheblichen Managementmehraufwand realisierbar und hat auch dann noch nicht genügend Schutz geboten. Moderne Next-Generation-Firewalls sollten jedoch darauf ausgerichtet sein, Applikationen feingranular zu analysieren anstatt anhand eines Ports zu definieren, welche Art von Netzwerkverkehr zu oder von einer Maschine gestattet ist. Es wird nicht mehr nur innerhalb großzügig erlaubten Netzwerkverkehrs versucht, einen Schadcode zu identifizieren. Vielmehr wird ausschließlich erlaubt, was im Voraus als gutartig definiert wurde. Ein weiterer Vorteil besteht darin, grundlegende Traffic-Shaping-Methoden auf diesen eindeutig erkannten Netzverkehr anzuwenden. Das heißt, die Bandbreite von weniger wichtigen Applikationen muss zugunsten von geschäftskritischen Anwendungen beschränkt werden. Streaming-Inhalt wie z.B. per YouTube wird so eingeschränkt, dass nur ein begrenzter Teil der Bandbreite zur Verfügung steht.

Weiter lässt sich die Sicherheit außerdem mittels Deep-Packet-Inspection (DPI) erhöhen - insbesondere auf Applikationsebene. Hierbei wird eine Applikation nicht nur als solche erkannt, vielmehr wird mit Hilfe von Decodern auch innerhalb einer Applikation oder eines Protokolls gefiltert. Hiermit kann eindeutig sichergestellt werden, dass der Netzwerkverkehr genau das darstellt, was er vorgibt zu sein. Ebenso kann die IT-Abteilung die Kommunikation für bestimmte Nutzer oder Geräte einschränken. Ein dedizierter User kann beispielsweise Daten auslesen, aber nicht steuern. Gerade bei sogenannten "kritischen Infrastrukturen" ist der Einsatz einer Next Generation Firewall deshalb nicht nur gerechtfertigt, sondern essenziell.

Über Adyton Systems
Adyton Systems ist ein deutsches Technologieunternehmen aus Leipzig und bietet Lösungen für die Informationssicherheit von Unternehmen. NETWORK PROTECTOR hat das Konzept der Next-Generation-Firewall revolutioniert. Der Schwerpunkt liegt auf der Verteidigung von Unternehmenswerten durch die Technologie der vollständigen Positivvalidierung in Kombination mit Applikations-Whitelisting. Adyton Systems nutzt hierfür die neueste Deep-Packet-Inspection-Lösung für ein beispielloses Niveau bezüglich Transparenz und Kontrolle sowohl innerhalb als auch außerhalb des Unternehmensnetzwerkes. NETWORK PROTECTOR ist auch für Nicht-Experten einfach zu installieren und zu verwalten und bietet ein Maximum an Informationssicherheit. Adyton Systems ist ein Unternehmen der Rohde & Schwarz-Firmengruppe, die in über 70 Ländern aktiv ist und im Geschäftsjahr 12/13 (Juli bis Juni) einen Umsatz von 1,9 Milliarden Euro erwirtschaftet hat. Adyton Systems ist Regionalstelle Leipzig des TeleTrusT - Bundesverband IT-Sicherheit e.V. und trägt das Qualitätszeichen »IT-Security made in Germany«. www.adytonsystems.com
Adyton Systems GmbH
Kristin Preßler
Augustusplatz 9
04109 Leipzig
+49-341-392993431

http://www.adytonsystems.com

Pressekontakt:
Sprengel & Partner GmbH
Marius Schenkelberg
Nisterstraße 3
56472 Nisterau
bo@sprengel-pr.com
+49 (0) 26 61 91 26 0 - 0
http://www.sprengel-pr.com

(Weitere interessante Leipzig News & Leipzig Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Brennholz, Pellets & Holzbriketts u.m. bei brennholzking.de
Beschreibung: Brennholzking ist im Kerngeschäft ein Brennholz, Pellets & Holzbriketts Händler mit eigenem Lieferservice für Berlin und Brandenburg.
Neu in unserer Produktpalette ist das Räuchern & Smoken. Wir sind Hersteller von Räucherholz, Smoker Wood, Räucherspäne speziell Hickory in verschiedenen Körnungen.
Ein aussergewöhnlicher Räucherofen mit zwei getrennten Kammern (Feuerstelle und Rauchkammer getrennt) gehört ebenfalls dazu.
Unsere Produktpalette rundet sich ab für den Gartenfreund. Dazu gehören Rustikale Gartenmöbel, farbige Hackschnitzel (auch zur Deko und Fallschutz) und Rindenmulch!
Hinzugefügt am: 10.06.2016 Besucher: 1692 Link bewerten Kategorie: Weitere Web - Tipps

Diese Forum-Posts bei Sachsen-News-247.de könnten Sie auch interessieren:

Das ist \"Demokratie\"! Da werden Ämter und Würden vererbt, verschachert oder an Gleichgesinnte übertragen. Wenn diese CDU-Bande so weiter macht, haben wir zur nächsten Landtagswahl tatsächlich ... (Aaron1, 16.11.2017)

Deshalb heißt ja auch das BKA im Volksmund – Bundeskopieranstalt. Es gibt ein schönes Buch von Klaus Huhn „Die Flachzangen aus dem Westen“. Eine Flachzange ist ein Werkzeug. Der Volksmund bezeichn ... (Godfrid, 10.08.2012)

Diese Testberichte bei Sachsen-News-247.de könnten Sie auch interessieren:

Lemar - Chilli con Carne Lemar- Chilli con Carne von ALDI. Weitere Zutaten 400 g Gehacktes, 1 rote Paprikaschote und 1 Dose Mais. Paprikaschote klein schneiden und mit dem Gehackten anbraten. Anstelle von ... (dietrich david, 14.4.2013)

Diese News bei Sachsen-News-247.de könnten Sie auch interessieren:

Ransomware: Die erfolgreichen Gegenmaßnahmen - Webinar für die ACS (SoftScheck, 28.07.2021)
Im Jahr 2020, wurden umgerechnet 350 Millionen Dollar an Lösegeld im Zuge von Ransomware gezahlt, eine 311 % Steigerung im Vergleich zum Jahr 2019. Es wird davon ausgegangen, dass sich dieser Trend weiter fortsetzt. Eine Auswahl von besorgniserregenden Angriffen aus diesem Jahr:

„Ransomware sorgt für Pipeline-Abschaltung in den USA“

„Weltgrößter Fleischkonzern JBS Ziel einer Hackerattacke“

„Erpresser verlangen Lösegeld von Landkreis Anha ...

Unisys Security Index (USI) 2020: Schafft Deutschland die ''Digitale Trendwende'' aufgrund des Coronavirus? (PR-Gateway, 23.07.2020)
"My Home(-Office) is my Castle": Nur 18% der Befragten fürchten ein Datenleck, wenn sie während der aktuellen Krise von zu Hause arbeiten.

- Trotz der COVID-19-Pandemie und der globalen Beschränkungen fühlen sich die Deutschen sicherer als je zuvor: Mit 122 USI-Punkten befindet sich der deutsche Unisys-Sicherheitsindex auf dem niedrigsten Stand seit vier Jahren.

Nur 18% der Befragten in Deutschland machen sich laut dem CAPRI vermittelt exklusiv Baudenkmal in Brandenburg a. d. H. (PR-Gateway, 17.07.2020)
Berlin, den 16. Juli, 2020. CAPRI Capital ReInvest GmbH vermittelt exklusiv die Denkmalimmobilie "Alte Stellmacherei" in Brandenburg an der Havel. Die Modernisierung der Immobilie wurde in Zusammenarbeit mit Denkmal Spezialisten Guido Maihack für den Bauträger Havel Invest Apartment GmbH & Co. KG begleitet.

Erfolgreicher Projektabschluss der Denkmalimmobilie "Alte Stellmacherei"

Im Auftrag von Bauträger Havel Invest Apartment GmbH & Co. KG. vermittelte CAPRI Capital ReInvest Gm ...

Lisa Angermann und Julia Platzer kochen im Hotel Sepp (PR-Gateway, 17.06.2020)
Zwei Power-Frauen an der Live Cooking Station

Vom 26. bis 28. Juni 2020 findet zum dritten Mal das kulinarische Festival mit Promi-Faktor im Hotel Sepp in Maria Alm statt. Dieses Jahr stehen mit Lisa Angermann und Julia Platzer zwei talentierte Power-Frauen an der Sepp Live Cooking Station.

Kochen aus Leidenschaft

Lisa Angermann ist bekannt als Siegerin der TV-Kochshow "The Taste 2017". Zu diesem Erfolg hat die talentierte Köchin eine fundierte Ausbildung, Stationen in erles ...

dotSource begrüßt den 300. Mitarbeiter am neuen Standort Dresden (PR-Gateway, 06.03.2020)
Erfolgsformel "Mensch, Raum und Technologie" wirkt

Die Jenaer Digitalagentur dotSource hat ihr ehrgeiziges Ziel erreicht und verzeichnete Anfang des Jahres nicht nur erneut ein Rekordumsatz von 23 Millionen Euro, sondern begrüßt ebenfalls frühzeitig in diesem Jahr den 300. Mitarbeiter - und das sogar am neuen Standort Dresden. Seit seiner Gründung im Jahr 2006 verzeichnet die Jenaer Digitalagentur dotSource jährlich ein beachtliches Wa ...

Fachkräfte-Einsatz und Talentförderung in der Hotellerie (PR-Gateway, 20.01.2020)
Vom House Keeping zum Event Management

Fach- und Führungskräfte-Einsatz, Talentförderung und Mitarbeiterbindung bleiben im neuen Jahrzehnt Top-Themen der Hotellerie. Viele Unternehmen räumen der Personalentwicklung oberste Priorität ein wie das Beratungsunternehmen Keep Consult aus dem gestiegenen Weiterbildungsbedarf zu diesem Thema ableitet. Neue Ansätze sollen der mitunter eklatanten Branchenflucht entgegenwirken. Welche Möglichkeiten es dabei gibt, zeigt Hotel-Expertin Silke Förster v ...

LG UltraGear auf der DreamHack 2020: Gaming-Monitore und eSport mit Eintracht Frankfurt (PR-Gateway, 14.01.2020)
LG Electronic stellt erstmalig sein Produktportfolio auf dem dreitägigen Gaming Festivalaus

ESCHBORN, 14. Januar 2020 - Für Gaming-Fans beginnt das neue Jahr mit einem echten Highlight. Die DreamHack findet vom 24. bis zum 26. Januar in Leipzig statt und bietet Besuchern wieder einmal ein waschechtes Gaming-Festival mit eSports-Wettbewerben, Cosplay-Events und einer großen Ausstellungsfläche. Auch LG Electronics (LG) reist nach Leipzig: Der renommierte Monitor-Spezialist ist erstmals als ...

Caseking DreamStore: Bis zu 50% Rabatt auf ausgewählte Hardware! (PR-Gateway, 10.01.2020)
Berlin, 10.01.2020

Caseking, der Online-Shop für Computer-Freaks, PC-Gamer und Anwender, die mehr wollen als nur Standardware, präsentiert auf der DreamHack 2020 in Leipzig ausgewählte Hardware. Besucher können die neueste und beste Hardware ausprobieren und mit exklusiven Vor-Ort-Rabatten erwerben. Nur im Caseking DreamStore.

Auf über 300 Quadratmetern gibt es zahlreiche Top-Produkte zu entdecken. Mit im Gepäck sind natürlich die Premium-Gaming-Stühle von noblechairs, aber auch ...

Wie wichtig ist digitale Zuverlässigkeit in der Immobilienwirtschaft 4.0? (PR-Gateway, 29.07.2019)
Ein Experteninterview mit Ralf Ronneburger

Während das Voranschreiten der Digitalisierung in der Gesellschaft über viele Jahre hinweg vordergründig im Bereich der Unterhaltungselektronik und in ausgewählten Branchen (wie u.a. der Medizin- oder Produktionstechnik) wahrgenommen werden konnte, hat sich in den letzten zwei Jahrzehnten viel in der Automation der Arbeitswelt getan. Mittlerweile werden zahlreiche komplexe Geschäftsprozesse digital abgebildet - natürlich auch im Bereich der Verma ...

Olaf Schremm, Chef der Drogenfahndung im Landeskriminalamt Berlin, fordert wegen Anzeichen für eine Kokainepidemie auch für harte Drogen wie Kokain und Ecstasy eine Eigenbedarfsregelung! (Sachsen-News, 23.06.2019)
Olaf Schremm zu Kleinstmengen auch harter Drogen:

Berlin (ots) - Berliner Polizisten, Suchtexperten und Vertreter der Clubs fordern den Berliner Senat zu einer neuen Drogenpolitik auf.

Weil schon die Zahl der registrierten Drogendelikte 2018 um 7,4 Prozent gestiegen ist und Kokain, Ecstasy und Cannabis an immer mehr Orten in Berlin erhältlich sind, plädieren die Fachleute dafür, Verfahren zu Kleinstmengen auch harter Drogen einzustellen.

"Es gibt Anze ...

Werbung bei Sachsen-News-247.de:

Hacker nehmen Energiebranche ins Visier: Ein Umdenken in puncto Sicherheitskonzepte ist notwendig

Sachsen-News-247.de: Sachsen News, Infos & Tipps

Sachsen-News-247.de: Sachsen News & Sachsen Infos & Sachsen Tipps - rund um's Sächsische !



		Sachsen-News-247.de: Sachsen News, Infos & Tipps	Seiten-Suche:


Sachsen-News-247.de <- Startseite Anmelden oder Einloggen