Belden stellt neuen EAGLE Tofino EtherNet/IP Enforcer vor

Neckartenzlingen - 4. Oktober 2012 - Belden Inc., ein weltweit führender Anbieter von Signalübertragungslösungen für unternehmenskritische Anwendungen, stellt mit der Firewall EAGLE Tofino EtherNet/IP Enforcer eine innovative Lösung zur Sicherung von industriellen Netzwerken vor, die das weit verbreitete EtherNet/IP-Protokoll nutzen. Anders als andere Firewalls, die EtherNet/IP-Kommunikation entweder komplett blockieren oder komplett zulassen, nutzt das neue EAGLE Tofino EtherNet/IP Enforcer-Modul „Deep Packet Inspection“-Technologie (DPI) für eine detaillierte Analyse und Filterung von EtherNet/IP-Datenpaketen. Damit können Betreiber von Steuerungs- und SCADA-Systemen den Netzwerkverkehr optimal regulieren und so die Sicherheit, Zuverlässigkeit und Leistungsfähigkeit dieser Systeme steigern.

In den letzten zehn Jahren haben industrielle Netzwerke einen Wandel weg von der Nutzung proprietärer Technologien hin zum Einsatz kommerzieller Standardtechnologien wie z.B. Ethernet durchlaufen. Dieser Wandel brachte Kostenersparnisse und die Möglichkeit, industrielle Netzwerke an Unternehmenssysteme und WANs, also die Außenwelt, anzubinden. Daten aus industrieller Produktion werden jetzt in vielen Teilen der Organisation genutzt, um die Effizienz zu steigern. Jedoch sind industrielle Infrastrukturen damit auch externen Cyberangriffen ausgesetzt, und die Wahrscheinlichkeit interner Netzwerkstörfälle zum Schaden der Produktion ist gestiegen.

Darüber hinaus sind industrielle Infrastrukturen seit Entdeckung des Schadprogramms Stuxnet im Jahr 2010 zum begehrten Ziel von Hackern und staatlich finanzierter Internet-Kriegsführung geworden und somit immer wieder Zielscheibe ausgeklügelter Cyberangriffe.

Vor diesem Hintergrund ist der Bedarf an Sicherheitslösungen, die den Anforderungen der Industrie entsprechen, größer denn je. Die Sicherheitslösung EAGLE Tofino wurde speziell auf industrielle Anforderungen zugeschnitten. Die Produkt-Suite kann ohne Stillstandszeit und ohne Änderungen an der Netzwerkkonfiguration während des laufenden Betriebs bereitgestellt werden, ist benutzerfreundlich und bietet einen umfassenden Schutz für Industrie-Protokolle.

„Deep Packet Inspection“ bzw. Inhaltsprüfung des E-Mail-Verkehrs ist bei IT-Firewalls eine Standardfunktion. Für die Prozesssteuerung bzw. SCADA ist diese Funktion allerdings erst seit einigen Jahren verfügbar. 2008 brachte Belden den EAGLE Tofino Modbus TCP/IP Enforcer und 2010 seinen EAGLE Tofino OCP Enforcer auf den Markt. Mit dem neuen EAGLE Tofino EtherNet/IP Enforcer bietet die Produktreihe EAGLE Tofino nun das umfassendste Angebot industrieller DPI-Firewalls, das derzeit auf dem Markt erhältlich ist.

Der Tofino EtherNet/IP Enforcer führt engmaschige Kontrollen durch und verschafft Nutzern von Steuerungssystemen zwei entscheidende Vorteile:

1. Er sorgt für robuste Sicherheit und Stabilität aller Systeme, die EtherNet/IP Explicit Messaging nutzen. Denn im Gegensatz zu anderen Firewalls inspiziert dieses Produkt Tracks und sichert so die gesamte Ethernet/IP-Kommunikation. Indem beispielsweise der Verkehr zu PLCs auf Nur-Lese-Daten beschränkt wird, verhindert es, dass PLCs von Unbefugten programmiert werden können.

2. Er wird ohne jede Steuersystemänderungen implementiert. Die EAGLE Tofino-Hardware lässt sich einfach im Live-Netzwerk installieren und konfigurieren. In einem Drag&Drop-Editor kann ausgewählt werden, welche EtherNet/IP-Geräte zulässig sind und ob Nur-Lese-Daten, Daten mit Lese-/Schreib-Zugriff oder Programmierbefehle erlaubt sind. Nach erfolgter Installation werden der EtherNet/IP-Verkehr sicher im Hintergrund abgewickelt, unerwünschte Aktivitäten blockiert und Alarme gesendet, sobald illegale Meldungen entdeckt werden.

„Protokolle von SCADA- und Industriesteuerungssystemen wie EtherNet/IP unterscheiden auf TCP-Ebene nicht zwischen einer Nachricht mit Nur-Lese-Daten und einer Firmware-Update-Nachricht. Deshalb ist es relativ einfach, sich in eine Industrieanlage zu hacken, sobald man Zugang zu ihrem Netzwerk hat“, erklärt Eric Byres, Chief Technology Officer und Vice President of Engineering bei Tofino Security. „Diese Lücke schließt der EAGLE Tofino EtherNet/IP Enforcer. Er kann Nachrichten mit Schreibzugriff und Programmiernachrichten blockieren, Nur-Lese-Nachrichten jedoch durchlassen. So wird die Sicherheit, Zuverlässigkeit und Leistungsfähigkeit von Industriesystemen gesteigert.“

Der EAGLE Tofino EtherNet/IP Enforcer erweitert das Belden-Angebot an EtherNet/IP-fähigen Netzwerkprodukten, das beispielsweise die Hirschmann-Switches Open Rail, MACH, PowerMICE und Octopus beinhaltet. Das Produktangebot von Belden rund um das Thema End-to-End-Kommunikation umfasst Industriekabel, Router, Firewalls sowie Switches der Marke Hirschmann.

Verfügbarkeit

Der EAGLE Tofino Enforcer kann ab sofort bestellt werden und wird voraussichtlich ab dem 2. Quartal 2013 lieferbar sein.

Leseranfragen

Belden
P.O. Box 9
5900 AA VENLO
Netherlands

+31 77 387 8555

www.belden.com

Beldeninc

BeldenInc