• e2e-assure hat einen24/7 vereinheitlichten IT/OT-Cyber-Überwachungsdienstim Vereinigten Königreich gestartet.
  • Dieses Angebot kommt vor dem Hintergrund zunehmender Bedrohungen für industrielle Netzwerke und des regulatorischen Drucks hin zu einer kontinuierlichen Überwachung.

Was ist passiert: Ein umfassender Cyber-Überwachungsangriff

Der im Vereinigten Königreich ansässige Anbieter von Sicherheitsoperationszentrene2e-assurehat einen neuen verwalteten Erkennungs- und Überwachungsdienst gestartet, der speziell fürBetriebstechnologie (OT)-Umgebungen konzipiert ist. Der Dienst bietet eine kontinuierliche 24/7-Überwachung von OT- und IT-Netzwerken vom britischen SOC von e2e-assure aus, unter Verwendung der Sensortechnologie von EmberOT und mit Unterstützung der Beratungsdienste von Trinity OT Security.

Unter Betriebstechnologie versteht man Hardware und Software, die Industrieanlagen wie speicherprogrammierbare Steuerungen (SPS) und SCADA-Systeme direkt überwachen oder steuern – Systeme, die zunehmend mit Netzwerken verbunden und daher anfällig für Cyberbedrohungen sind.

e2e-assure gibt an, dass dieser Start auf einen starken Anstieg der Angriffe auf OT-Infrastrukturen seit 2020 reagiert, und zitiert Forschungsergebnisse, die darauf hindeuten, dass mehr als die Hälfte der Organisationen ihre OT-Netzwerke mittlerweile als wahrscheinlicher anvisiert betrachten als andere Teile ihres digitalen Bestands.

Sensorinformationen, Schwachstellenpriorisierung und kontextuelle Risikobewertung gehören zu den Funktionen des neuen Dienstes, der auch ohne externe Konnektivität lokal betrieben werden kann. Trinity OT Security wird bei Risikobewertungen, Verbesserungsplanungen und Compliance-Beratung in Bereichen wie den Rahmenwerken NIS2 und IEC 62443 mitwirken.

Lesen Sie auch:Cybersicherheitsbewusstseinsmonat: Wie britische Unternehmen sich schützen können

Lesen Sie auch:Cyberangriffe würden über 10 % der britischen Unternehmen auslöschen – Vodafone

Warum das wichtig ist

Betriebstechnologie hat in Bezug auf die Sicherheitsüberwachung historisch hinter der traditionellen IT zurückgelegen, unter anderem weil Industriesysteme ohne Berücksichtigung der Cybersicherheit entwickelt wurden. Angriffe auf OT können schwerwiegende reale Konsequenzen haben – von Produktionsausfällen bis hin zu Sicherheitsrisiken –, was die Sichtbarkeit dieser Systeme immer dringlicher macht.

Die Einführung einer verwalteten OT-Überwachung wirft jedoch auch mehrere Fragen auf. Erstens bedeutet die Komplexität und Vielfalt der OT-Umgebungen, dass kaum ein einzelner Dienst für alle Anwendungsfälle geeignet sein wird. Viele Industriebetreiber haben immer noch mit Altsystemen zu kämpfen, die schwer zu sichern oder in moderne Überwachungsplattformen zu integrieren sind. Darüber hinaus fördern zwar regulatorische Rahmenwerke wieNIS2in Europa und entsprechende Richtlinien im Vereinigten Königreich und den USA eine kontinuierliche Überwachung, aber Implementierungskosten und Fachkräftemangel bleiben für viele Organisationen Hindernisse.

Es gibt auch eine breitere Debatte im Bereich der Cybersicherheit darüber, ob die Auslagerung kritischer Überwachungsfunktionen zu einer übermäßigen Abhängigkeit von externen Dienstleistern zu Lasten des Aufbaus interner Expertise führen könnte. Da Bedrohungsakteure – einschließlich solcher, die KI nutzen – schnell Fortschritte machen, müssen Verteidigungsstrategien über die reine Erkennung hinaus zu einem umfassenden Risikomanagement in IT und OT weiterentwickelt werden.