Cybersicherheit für kritische Infrastrukturen für vernetzte Abwehr und betriebliche Kontrolle

Cybersicherheit für kritische Infrastrukturen schützt die Systeme, die wesentliche Dienste aufrechterhalten. Cypher Sentinel ergänzt die bestehende Sicherheitsumgebung um eine souveräne Konvergenzebene und verbindet genehmigten IT- und OT-Sicherheitskontext mit nativen Funktionen und KI-gestützter Koordination. Die Betreiber definieren die Bereitstellungsgrenze und die Befugnisse für Maßnahmen, die ihre Systeme betreffen.

Dienst, Prozess und Daten schützen

Betriebstechnologie umfasst industrielle Steuerungssysteme (ICS) und Systeme zur übergeordneten Steuerung und Datenerfassung (SCADA), die zur Überwachung und Steuerung physischer Prozesse eingesetzt werden.

Eine Cybersicherheitsentscheidung in einer betrieblichen Umgebung kann einen physischen Prozess beeinflussen. Der Schutz kritischer Infrastrukturen muss daher Dienstkontinuität, technische Einschränkungen und die für den sicheren Betrieb verantwortlichen Personen berücksichtigen.

NIST SP 800-82 Rev. 3 behandelt die besonderen Leistungs-, Zuverlässigkeits- und Sicherheitsanforderungen der Betriebstechnologie. Diese Anforderungen gehören von Anfang an in den Sicherheitsablauf: wie Daten erfasst werden, wie eine Warnung bewertet wird und wer eine Änderung an einem betrieblichen System autorisieren darf.

IT- und OT-Sicherheitskontext verbinden

Der integrationsorientierte Ansatz von Cypher Sentinel beginnt mit den bereits vorhandenen SIEM-, Endpunkt-, Identitäts-, Netzwerk- und OT-Überwachungssystemen. Integrationsbrücken und APIs verbinden ausgewählte Quellen und Arbeitsabläufe mit der Konvergenzplattform. Das Pilotprojekt überprüft die für den gewählten Anwendungsfall erforderlichen Schnittstellen, Datenrichtungen, Berechtigungen und Produktversionen.

• Identitäts- und Zugriffskontext: das an der Untersuchung beteiligte Konto, den Fernzugriffsweg und die zulässige Rolle verstehen.
• Ressourcen- und Dienstkontext: die beobachtete Aktivität mit den betroffenen Systemen, der Betriebszone und den Dienstabhängigkeiten verknüpfen.
• Sicherheitskontext: die ausgewählten Warnungen, Ereignisse und Informationen verbinden, die zur Untersuchung des Szenarios erforderlich sind.
• Betriebliche Entscheidungsbefugnis: das Team bestimmen, das die Reaktion genehmigen kann, sowie dessen zulässigen Umfang und den Wiederherstellungsweg.

Die Plattformarchitektur erklärt, wie Eingaben, gemeinsamer Kontext, Funktionskoordination und Handlungsgrenzen zusammenpassen.

Ein Arbeitsablauf zur Bewertung: Fernzugriff für Engineering

Betrachten Sie ein beispielhaftes Pilotszenario mit verdächtiger Nutzung eines Fernzugriffskontos für Engineering. Beziehen Sie die genehmigten Identitäts-, Endpunkt- und Überwachungssignale in die Untersuchung ein. Prüfen Sie die Kritikalität der Ressource, die ausgeführten Arbeiten und das Wartungsfenster. Der verantwortliche Betreiber wählt anschließend die zulässige Aktion und dokumentiert die Entscheidung. Dieser Arbeitsablauf ist während des Pilotprojekts anhand Ihrer Systeme und Verfahren zu validieren.

Umfang am wesentlichen Dienst ausrichten

Dieselbe Konvergenzarchitektur kann anhand unterschiedlicher betrieblicher Anforderungen bewertet werden. Definieren Sie wichtige Ressourcen und Dienstabhängigkeiten, bevor Sie den technologischen Umfang wählen.

• Energie und Versorgung: Kontinuität, Engineering-Zugriff und die Grenze zwischen Unternehmenssystemen und Steuerungsumgebungen priorisieren.
• Wasser und Industriebetrieb: Prozesse, Gerätebeschränkungen und autorisierte Wartungsaktivitäten identifizieren, die einer Warnung betriebliche Bedeutung verleihen.
• Kommunikation und Verkehr: Dienstabhängigkeiten, verteilte Administration und die Auswirkungen einer Reaktion auf verbundene Betriebsabläufe erfassen.
• Finanzinfrastruktur: Identitäts-, Transaktionsdienst- und Nachweisanforderungen für die im Pilotprojekt enthaltenen Systeme festlegen.

Jedes Pilotprojekt sollte die Geräte, Protokolle, Versionen und bestehenden Überwachungswerkzeuge dokumentieren, von denen es abhängt. Bestätigen Sie die erforderliche Abdeckung und Erfassungsmethode für diese Umgebung, bevor Sie den Umfang erweitern.

Bereitstellung und Reaktion unter Ihrer Kontrolle behalten

Der Betreiber legt fest, wo die Plattform läuft, wo Daten und Schlüssel liegen, welche Identitäten sie administrieren dürfen und welche externen Verbindungen zulässig sind. Der Bereitstellungsplan umfasst außerdem Modellhosting, Informationsquellen, Aktualisierungsverfahren und die bei Verbindungsverlust benötigten Funktionen. Die Bereitstellungsentscheidungen finden Sie unter souveräne Cybersicherheitsplattform.

Automatisierung muss zu den betrieblichen Befugnissen passen. Unterscheiden Sie Beobachtung und Empfehlungen von genehmigungspflichtigen Aktionen und begrenzten automatisierten Abläufen. Definieren Sie für Maßnahmen, die Produktion oder Betriebssicherheit beeinflussen könnten, den verantwortlichen Entscheidungsträger, die betrieblichen Prüfungen und das Wiederherstellungsverfahren, bevor Sie den Ablauf aktivieren.

Pilotprojekt um Betriebssicherheit aufbauen

Ein nützliches Pilotprojekt ist eng genug gefasst, um bewertbar zu sein, und aussagekräftig genug, um die nächste Bereitstellungsentscheidung zu unterstützen. Beginnen Sie mit einem Dienst oder Standort und einem Bedrohungsszenario, das Sicherheits- und Betriebsteams gemeinsam als relevant einstufen.

• Grenze festlegen: Ressourcen, betriebliche Einschränkungen, zulässige Datenquellen und die für das Pilotprojekt verantwortlichen Personen bestimmen.
• Erfassung überprüfen: die Erfassungsmethode vereinbaren, gegebenenfalls unter Verwendung passiver oder bestehender Telemetrie, und ihre betrieblichen Auswirkungen bewerten.
• Arbeitsablauf erproben: das gewählte Szenario mit den ausgewählten Integrationen, vereinbarten Freigaben und dem Wiederherstellungsverfahren untersuchen.
• Nachweise prüfen: Datenvollständigkeit, Untersuchungsaufwand, Zeit bis zu einer genehmigten Entscheidung und betriebliche Auswirkungen mit der dokumentierten Ausgangsbasis vergleichen.

Gehen Sie durch eine Abnahmeentscheidung für die bewerteten Systeme und Funktionen vom Pilotprojekt zu einer breiteren Bereitstellung über. Nutzen Sie die Ergebnisse, um Integrationsabdeckung, betriebliche Zuständigkeit und den nächsten Anwendungsfall zu präzisieren.

Sicherheitsnachweise zum Teil der Architektur machen

Nutzen Sie die für Sie geltenden Branchenanforderungen und internen Betriebsstandards, um die erforderlichen Kontrollen und Nachweise zu definieren. Die branchenübergreifenden Cybersicherheitsleistungsziele der CISA bieten eine freiwillige, priorisierte Basis von Sicherheitspraktiken. Die OT-Sicherheitsleitlinien von NIST dienen als Referenz für die Einschränkungen industrieller und anderer physischer Systeme.

Bestimmen Sie für jede Anforderung die relevante Plattformfunktion oder das bestehende Werkzeug, die Konfiguration, den verantwortlichen Eigentümer und die zu prüfenden Nachweise. Eine dokumentierte Implementierung und Bewertung begründen den Sicherheitsnachweis für die tatsächliche Umgebung.

Langlebige Infrastrukturen auf kryptografischen Wandel vorbereiten

Beziehen Sie Kryptografie in die Prüfung von Ressourcen und Abhängigkeiten ein: wo Schlüssel und Zertifikate verwendet werden, welche Kommunikation Schutz benötigt, wie Softwareaktualisierungen authentifiziert werden und welche Geräte geändert werden können. Cypher Sentinel bringt fortschrittliche kryptografische Funktionen in die Sicherheitsplattform ein, damit die ausgewählten Funktionen zusammen mit der breiteren Betriebsarchitektur bewertet werden können.

NIST fordert Organisationen auf, mit der Post-Quanten-Migration zu beginnen, indem sie anfällige Kryptografie identifizieren und Aktualisierungen planen. ML-KEM, standardisiert in FIPS 203, behandelt die Schlüsseletablierung; ML-DSA und SLH-DSA, standardisiert in FIPS 204 und 205, behandeln digitale Signaturen. Der Übergang muss Protokollinteroperabilität, Schlüssellebenszyklus, Gerätebeschränkungen und genehmigte Änderungsfenster berücksichtigen. Lesen Sie den Überblick zur Post-Quanten-Cybersicherheit.