Schwachstellenmanagement 
in der Praxis

Bei all den NIS2-Dikussionen in den letzten Wochen (und Monaten) könnte man übersehen, dass gerade eine neue Version der ISO 27019 veröffentlicht wurde. Diese Norm ist nicht nur für die Zertifizierung der Informationssicherheit von großer Bedeutung.

Ohne Network Access Control (NAC, bzw. Netzwerkzugriffskontrolle) besteht die Gefahr, dass Unbefugte sich in die Ethernet-Switches kritischer OT-Netze in Schaltanlagen, Kraftwerken oder Leitstellen einklinken und Befehle an die Geräte senden.

Heute endet die Frist für die EU-Mitgliedstaaten, die NIS2-Richtlinie (2022/2555) in nationales Recht umzusetzen. Sie wurde im Dezember 2022 verabschiedet und verlangt, dass bis heute nationale Gesetze zur Cybersicherheit veröffentlicht werden.

Bei den meisten modernen Sicherheitsprogrammen stellt sich die Frage nach den Logs bereits in einem frühen Stadium. Bei der Einrichtung eines SIEM ist es von entscheidender Bedeutung, wie die operative Technologie (OT) in die vorherrschende IT-Infrastruktur integriert werden kann.

Windows-Geräte sind in Informationssystemumgebungen aufgrund ihrer Benutzerfreundlichkeit, ihres breiten Anwendungsspektrums und ihrer Kompatibilität allgegenwärtig. Ihre Präsenz in OT-Netzwerken stellt jedoch ein erhebliches Sicherheitsproblem dar.

Sind die Geräte Ihrer Betriebstechnik (OT) mit externen Netzen verbunden? Dank praktischer Funktionen wie Aktualisierungsmöglichkeiten und Fernverbindungen ist davon auszugehen, dass dies der Fall ist. Dies stellt eine alarmierende, aber oft übersehene Bedrohung dar.

Im Eintrag WID-SEC-2024-1686 meldet das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Schwachstelle in SICAM-SCADA-Systemen.

Die vielfältige Welt der Sicherheits-Advisories und deren effektiver Nutzung sowie die Entwicklung der OMICRON-Advisories steht im Mittelpunkt dieses Artikels.

Firewalls sind die erste Verteidigungslinie beim Schutz kritischer Infrastrukturen im Cyberspace. Das macht sie für Angreifer besonders attraktiv.

Die neue Version bringt viele Verbesserungen der Bedienbarkeit inklusive MMS-Server-Integration, verbesserter IP-Adressen-Erkennung und mehr ...

Erfahren Sie, wie das Cybersecurity-Team von OMICRON eingehende Alarme analysieren und versteckte Gefahren aufdeck, die die Sicherheit und den Betrieb eines gesamten Systems bedrohen.

Wie OMICRON-Experten die Schwachstellendatenbank von StationGuard GridOps erstellen (Sammeln von Advisories, Risikobewertung, Asset-Inventarisierung, etc.

Am 26. Februar 2024 hat das National Institute of Standards and Technology (NIST) die zweite Version des NIST Cybersecurity Framework (CSF 2.0) veröffentlicht.

Das deutsche IT-Sicherheitsgesetz und das Energiewirtschaftsgesetz schreiben vor, dass Sie den „Stand der Technik” erfüllen, um Cyber-Risiken zu managen.

Wir haben in Zusammenarbeit mit dem BSI und dem Fraunhofer Institut ein Nmap-Plug-in für OT-Netze entwickelt, das Tools für Stromnetzadministrator:innen bietet.

Andreas Klien spricht mit Ron Brash über die Unterschiede und Gemeinsamkeiten beim Einsatz von OT-Technologie in der Luftfahrt- und der Stromversorgungsbranche.

In dieser Folge diskutiert Andreas Klien mit seinem Gast Sarah Fluchs über die Sicherheitstechnik von digitalen Produkten, die im Energienetz eingesetzt werden.

In dieser Folge berichten Anastasiya und Jaques über ihre Erfahrungen, Herausforderungen und Innovationen bei der Entwicklung unserer Cybersicherheitsprodukte.

BSI prämiert unser Angriffserkennungssystem StationGuard mit dem IT-Sicherheitszertifikat (BSZ) – das erste System mit dieser Auszeichnung.

Sie glauben, dass Ihre Geräte gegen Cyber-Bedrohungen immun sind, nur weil es keine offiziellen Sicherheitshinweise gibt? Da könnten Sie sich irren.

Mit StationGuard 2.30 sind Sie in der Lage, Ihre Arbeitsabläufe noch effizienter zu gestalten.

Unser Experte für Cybersicherheit, Ozan Dayanc, gibt Einblicke in die weltweiten Sicherheitsbewertungen von Umspannwerken.

Cyber Security von der Leitstelle bis zur Schaltanlage - die Stadtwerke Kempen bauen ein neues Schaltwerk zusammen mit OMICRON.

StationGuard hat eine neue Suchfunktion, die es einfach macht, alle Geräteinformationen in Ihrem Netzwerk zu finden.

StationGuard 2.30 enthält eine neue Funktion, die es einfacher denn je macht, Ihr OT-Netzwerk zu bewerten und zu sichern.