ACHT:WERK NEWS

Der IT-Sicherheitskatalog für Energieanlagen wurde im Benehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellt und im Dezember 2018 veröffentlicht. Der Katalog dient zum Schutz gegen Bedrohungen der für einen sicheren Betrieb von Energieanlagen notwendigen Telekommunikations- und elektronischen Datenverarbeitungssysteme.

Adressaten des IT-Sicherheitskatalogs sind Betreiber von Energieanlagen, die 

• durch die BSI-Kritisverordnung anhand von Schwellenwerten als Kritische Infrastrukturen bestimmt wurden und 
• an ein Energieversorgungsnetz angeschlossen sind. 

Ziele des IT-Sicherheitskatalogs

• Sicherstellung der Verfügbarkeit der zu schützenden Systeme und Daten
• Sicherstellung der Integrität der verarbeiteten Informationen und Systeme
• Gewährleistung der Vertraulichkeit der verarbeiteten Informationen

Der IT-Sicherheitskatalog verpflichtet Energieanlagenbetreiber zur Umsetzung IT-sicherheitstechnischer Mindeststandards. Kernforderung ist die Etablierung eines Informationssicherheits-Managementsystems (ISMS) gemäß DIN EN ISO/IEC 27001 und dessen Zertifizierung.

Quelle: Bundesnetzagentur 2018

Die Cyberangriffe erfolgen in immer schneller werdender Frequenz und höherer Komplexität, ist es notwendig die Angriffserkennung und -reaktion („Detect and Respond“) zu fokussieren. Industrielle Cybersicherheitslösungen müssen den tiefen Einblick und eine umfassende Übersicht zur Überwachung der Anlagen, die eine Vielzahl von IT-Assets umfassen können zur Verfügung stellen!
Für die schnelle Umsetzung der Schritt zur (Neu-)Bewertung ihrer IT/OT-Security.

Die Version 18.11 mit folgenden Verbesserungen:

• Machine Learning 2.0 basierte Erkennung und detaillierte Informationen über die IT- / OT-Assets und Kommunikationen in der vernetzten Produktionsanlage als Ist-Zustand.
• Branchenspezifische Risikoanalyse und Risikomanagement (ISO27005, ITSiG B3S, IEC62443) mit Maßnahmenplanung
• Mehr automatisierte Alarmierungen bei Anomalien ohne Konfigurationen 

 So einfach: Der neue Release V18.11 steht unseren Kunden und Partner über die integriert online oder offline Update-Systemfunktion zur Verfügung.

Es beginnt wie sooft: Niemals aber mit sehr guten und automatisiert erstellten gefälschte E-Mails im Namen von Kollegen, Geschäftspartnern oder Bekannten –  sodann verbreitet sich die Schadsoftware, wird aktiviert und legt die ganze vernetzte Automatisierungen oder Produktionsanlagen lahm.

Das Besondere: Die Vorbereitung! Nach einer initialen Infektion nutzt Emotet automatisiert und selbstständig Mechanismen wie ein Hacker bzw. APT Angriff um Informationen zu sammeln, Schadsoftware zielgerichtet zu verteilen. Diese Aktivitäten sind Sichtbar im Netzwerk.

Natürlich hilft „regelmäßiges (manuelles) Monitoring von Logdaten, idealerweise ergänzt um automatisiertes Monitoring mit Alarmierung bei schwerwiegenden Anomalien.“ (Quelle: ACS)

Warnmeldung des BSI

Maßnahmen zum Schutz vor Emotet und gefährlichen E-Mails im Allgemeinen von der Allianz für Cybersecurity (ACS)

Das CERT@VDE gibt im Verbund mit weitere CERTs kontinuierlich Informationen zu Schwachstellen heraus. Als Betreiber oder Integrator gehören diese Information abonniert. Dies geht sehr einfach per RSS Feed und ohne Kosten!

Und dann kommt eine Meldung zu einer Komponente die im Betrieb ist, was dann?

(…) An attacker with network access to affected devices could potentially obtain a TLS session key. If the attacker is able to observe TLS traffic between a legitimate user and the device, the attacker could decrypt the TLS traffic. (Bsp. VDE-CERT Meldung!)

Empfohlen Maßnahmen: Neu Firmware steht zur Verfügung und sollte installiert werden! Ich kenne wenige Anlagen wo das so einfach geht.

Neben Details zu Angriffen auf die Bundesbehörden wird im Kapitel 1.2 Gefährdungslage KRITIS und Wirtschaft über einen konkreten Vorfall berichtet.

Hieraus folgende konkrete Empfehlung:  Das BSI rät zu besonderer Vorsicht, wenn Geräte neu in Netzwerke eingebunden werden oder neue Kommunikationsverbindungen zwischen Netzwerken oder einzelnen Geräten entstehen. Der Verbreitungsweg von WannaCry, auch innerhalb von abgeschotteten Netzwerken, sollte nicht unberücksichtigt bzw. unkontrolliert bleiben. (Quelle: BSI Lagebericht Seite 14)

… spannende Aufbereitung zum Thema Industrial Security – Viele Angriffsvektoren zum spielerischen Kennenlernen – und immer würde ein Monitoring, Anomalieerkennung und Alarmierung helfen den Schaden zu verhindern! Viel Spaß! Hier geht es Los …

ZVEI-Hackthefactory