Sicherheit

Priorisieren Sie industrielle Steuerungssysteme

Die Priorisierung Ihrer wichtigsten Vermögenswerte, einschließlich Ihrer „Kronjuwelen“, ist ein kritischer Schritt für die Gewährleistung von Defense-in-Depth. Nehmen Sie zum Beispiel Systeme, die für Ihr Unternehmen von entscheidender Bedeutung sind, und deren versehentlicher Ausfall oder deren böswillige Abschaltung eine komplette Netzwerk-Katastrophe bedingen würde. Jeder Steuerungstechniker weiß, was für seinen Betrieb wirklich wichtig ist. Schützen Sie diese Vermögenswerte mit aller Kraft, um das Risiko eines ernsthaften Cybervorfalls deutlich zu mindern.

Planen der Netzwerksicherheit

Implementieren Sie „Defense-in-Depth“ (DiD) mit zahlreichen, in Ihrem Steuernetzwerk verteilten Sicherheitsstufen. Netzwerke mit DiD-Schutz minimieren die Auswirkungen eines versehentlichen Sicherheitsvorfalls oder eines böswilligen Angriffs, indem der Verstoß auf die Ursprungszone beschränkt wird.

Zu den gut entwickelten DiD-Strategien gehören:

 - mehrere Sicherheitsstufen anstelle eines einzigen Sicherheitsaspekts
 - differenzierte Sicherheitsstufen, um sicherzustellen, dass der Angreifer nach Überwindung der ersten Hürde keinen Zugriff auf alle weiteren Stufen hat
 - kontext- und bedrohungsspezifische Sicherheitsstufen, die alle optimiert sind, um mit Bedrohungen einer bestimmten Art umzugehen
 - Konfigurierung der Systeme, um sicherzustellen, dass die richtigen Personen/Teams alarmiert werden, um das Problem zeitnah lösen zu können

Verstehen Sie Ihr Risikoniveau

Die Durchführung einer Risikobewertung als erster Schritt ist ein bewährtes Verfahren, das nicht nur von Belden, sondern auch von vielen Sicherheitsberatungsfirmen und Vereinigungen für Sicherheitsstandards empfohlen wird. Sie müssen das Risikoniveau Ihres Netzwerks verstehen und den Status der Cyberverteidigung Ihrer Einrichtungen bewerten. Dieser Prozess ist wichtig und kein einmaliger Schritt. Gute Sicherheit erfordert eine regelmäßige Überwachung, Bewertung und Verbesserung Ihrer Pläne, um aktuelle Maßnahmen zu ermöglichen, die effektiv funktionieren. Auf diese Weise können Sie außerdem neue oder entstehende Risiken im Netzwerk erkennen.