ACHT:WERK NEWS

Das CERT@VDE gibt im Verbund mit weitere CERTs kontinuierlich Informationen zu Schwachstellen heraus. Als Betreiber oder Integrator gehören diese Information abonniert. Dies geht sehr einfach per RSS Feed und ohne Kosten!

Und dann kommt eine Meldung zu einer Komponente die im Betrieb ist, was dann?

(…) An attacker with network access to affected devices could potentially obtain a TLS session key. If the attacker is able to observe TLS traffic between a legitimate user and the device, the attacker could decrypt the TLS traffic. (Bsp. VDE-CERT Meldung!)

Empfohlen Maßnahmen: Neu Firmware steht zur Verfügung und sollte installiert werden! Ich kenne wenige Anlagen wo das so einfach geht.

Neben Details zu Angriffen auf die Bundesbehörden wird im Kapitel 1.2 Gefährdungslage KRITIS und Wirtschaft über einen konkreten Vorfall berichtet.

Hieraus folgende konkrete Empfehlung:  Das BSI rät zu besonderer Vorsicht, wenn Geräte neu in Netzwerke eingebunden werden oder neue Kommunikationsverbindungen zwischen Netzwerken oder einzelnen Geräten entstehen. Der Verbreitungsweg von WannaCry, auch innerhalb von abgeschotteten Netzwerken, sollte nicht unberücksichtigt bzw. unkontrolliert bleiben. (Quelle: BSI Lagebericht Seite 14)

… spannende Aufbereitung zum Thema Industrial Security – Viele Angriffsvektoren zum spielerischen Kennenlernen – und immer würde ein Monitoring, Anomalieerkennung und Alarmierung helfen den Schaden zu verhindern! Viel Spaß! Hier geht es Los …

ZVEI-Hackthefactory

Mit der Anerkennung des ersten branchenspezifischen Sicherheitsstandards (B3S) durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) steht die Wasser- und Abwasserwirtschaft in der Pflicht den Stand der Technik umzusetzen. Mit der Security-Appliance IRMA werden diese Rahmenanforderungen nun Standard-basiert abgebildet.

IT-SiG branchenspezifische Sicherheitsstandard (B3S) Wasser / Abwasser
Der integrierte B3S-Wasser entspricht dem praktischen Handlungsrahmen, welcher von den Branchenverbänden DWA und DVGW im Merkblatt W 1060/M 1060 und dem IT-Sicherheitsleitfaden zur Verfügung gestellt wird. In der Struktur der Auswahl und Behandlung der Anlagentypen, der Anwendungsfälle, dem Gefährdungs- und Maßnahmenkatalog lässt sich der Standard umsetzen.

Im Rampenlicht die Version 18.06 mit weiteren Verbesserungen