Belden bietet Möglichkeiten zum Schutz unternehmenskritischer Produktionssysteme vor veröffentlichten Sicherheitslücken

Neckartenzlingen - 19. März 2013 - Belden Inc., ein weltweit führender Anbieter von Signalübertragungslösungen für unternehmenskritische Anwendungen, bringt ein Update der Sicherheitslösung für Industrienetzwerke, EAGLE Tofino, mit neuen Security Profiles (Sicherheitsprofile) auf den Markt. Diese Profiles sind Teil des Produkt-Releases von EAGLE Tofino Version 1.7 und gehen das Problem der drastisch steigenden Zahl veröffentlichter Sicherheitslücken bei Industriesteuerungssystemen gezielt an.

Tofino Security-Profiles eröffnen Anbietern von Automatisierungssystemen eine einfache Möglichkeit, als Reaktion auf neu veröffentlichte Sicherheitslücken Regel- und Protokolldefinitionen zu erstellen und sicher zu verteilen. Nutzer von Steuerungssystemen erhalten ein Paket einfach bereitzustellender, maßgeschneiderter Regeln, das ohne nachteilige Auswirkungen auf den laufenden Betrieb installiert werden kann. Damit können Produktionsanlagen schnell und effektiv vor neuen Bedrohungen geschützt werden.

Die Entdeckung des Schadprogramms Stuxnet im Jahr 2010 führte Sicherheitsexperten vor Augen, wie verwundbar industrielle Systeme sind. Geräte wie PLCs (Programmable Logic Controllers) und DCS (Distributed Control Systems), bei deren Entwicklung mehr Wert auf Zuverlässigkeit und Betriebssicherheit als auf Datensicherheit gelegt wird, sind häufig leicht angreifbar. 2011 wurden mehr Sicherheitslücken bei Industriesteuerungen (ICS) veröffentlicht als im ganzen Jahrzehnt davor, häufig sogar mit im Internet veröffentlichtem Exploit-Code. Noch beunruhigender ist, dass die veröffentlichten Sicherheitslücken nur einen Bruchteil der vorsichtig geschätzten 100.000 oder mehr Schwachstellen ausmachen, die es heute in im Bereich der Industriesteuerungen gibt.

Erst kürzlich nutzte Schneider Electric die Security Profile-Funktion in EAGLE Tofino zum Schutz vor veröffentlichten Sicherheitslücken in seiner Produktreihe Modicon PLC. EAGLE Tofino bot die Möglichkeit, den Kunden eine Abwehrmethode bereitzustellen, die sofort wirksam war und keinerlei Änderungen an der Konfiguration von Automationsanlagen oder Netzwerken erforderte.

Version 1.7 der Produktreihe EAGLE Tofino hält noch weitere Verbesserungen bereit, unter anderem:

Verbesserte Ereignisprotokollierung – Installationen mit dem EAGLE Tofino Event Logger können Informationen über Vorfälle auf sicherem Weg über EAGLE Tofino Security Appliances ohne IP-Adresse an einen zentralen Syslog-Server senden. Die Einhaltung von Industriestandards wird unterstützt, indem sicherheitsrelevante Vorfälle kontinuierlich aufgezeichnet werden; zusätzliche Sicherheit bieten nicht erkennbare Security Appliances.

Neue VLAN-Unterstützung – EAGLE Tofino Security Appliances und die EAGLE Tofino Central Management Platform (CMP) bieten jetzt transparente Unterstützung von VLAN-getaggtem Netzwerkverkehr, damit Hacker nicht mithilfe von Double-Tagging VLAN-Lücken ausnutzen können.

Erweiterte OPC-Unterstützung – Der EAGLE Tofino OPC Enforcer unterstützt jetzt auch nicht standardgemäße OPC-Produkte sowie OPC über nicht unterbrechungsfreie Netzwerke.

Unterstützung von mehr Protokollen und Produkten – EAGLE Tofino unterstützt jetzt über 90 Industrie- und IT-Protokolle sowie mehr als 60 Steuerungsprodukte.

„Wir hören immer wieder von Lieferanten und Kunden, wie schwierig es ist, Sicherheitsupdates an Industrienetzwerken unter Einbeziehung vieler Altgeräte und im laufenden Betrieb durchzuführen“, sagte Eric Byres, Chief Technology Officer und Vice President of Engineering bei Tofino Security. „Version 1.7 der EAGLE Tofino-Produktreihe schafft ein großes Problem aus der Welt und macht die Implementierung von Sicherheitsupdates im laufenden Produktionsbetrieb zu einer einfachen und sicheren Sache.“

Verfügbarkeit

Die Produktreihe EAGLE Tofino 1.7 ist ab sofort verfügbar. Sie umfasst:

• EAGLE Tofino Security Appliance (4 SKUs)

• EAGLE Tofino Starter Pack

• EAGLE Tofino Firewall LSM

• EAGLE Tofino Secure Asset Management LSM

• EAGLE Tofino Modbus TCP Enforcer LSM

• EAGLE Tofino VPN Server LSM

• EAGLE Tofino VPN Client LSM

• EAGLE Tofino VPN PC Client LSM

• EAGLE Tofino Event Logger LSM

• EAGLE Tofino OPC Enforcer LSM

• EAGLE Tofino EtherNet/IP Enforcer LSM

• EAGLE Tofino Central Management Platform

Die EAGLE Tofino-Industrielösung von Belden erweitert das Produktangebot rund um das Thema End-to-End-Kommunikation, das Industriekabel, Router und Firewalls sowie Switches der Marke Hirschmann umfasst.

Leseranfragen

Belden
P.O. Box 9
5900 AA VENLO
Netherlands

+31 77 387 8555

www.belden.com

Beldeninc

BeldenInc