Contact
QR code for the current URL

Story Box-ID: 446274

KORAMIS GmbH Europaallee 5 66113 Saarbruecken, Germany http://www.koramis.de
Contact Mr Michael Krammel +49 681 9681910
Company logo of KORAMIS GmbH
KORAMIS GmbH

Sicherheitsschleuse für Mobile Datenträger schützt jetzt auch leittechnische Infrastrukturen vor Schadsoftware

Die Schadsoftware Stuxnet ist nach heutigen Erkenntnissen über mobile Datenträger in industrielle Steuerungssysteme eingeschleust worden. Insofern erweisen sich die allgegenwärtigen USB-Sticks als Sicherheitslücken für kritische Infrastrukturen.

(PresseBox) (St.Ingbert, )
Die Schadsoftware Stuxnet ist nach heutigen Erkenntnissen über mobile Datenträger in industrielle Steuerungssysteme eingeschleust worden. Insofern erweisen sich die allgegenwärtigen USB-Sticks als Sicherheitslücken für derart kritische Infrastrukturen. Die schon in der Business-IT erfolgreiche Sicherheitsschleuse Provaia adressiert jetzt als Perimeterschutz für mobile Datenträger auch industrielle Automatisierungsnetzwerke. Anbieter ist die auf Industrial IT-Security spezialisierte KORAMIS GmbH.

Die Bedrohungen für kritische Infrastrukturen in Produktion und Versorgung durch bösartige Software nehmen weiterhin zu. Die Einschleusung erfolgt entweder von extern über (Netzwerk-) Schnittstellen oder von intern über manuelle Datenimporte in vernetzte Endgeräte. In jedem Fall sind kaskadierende Effekte möglich, die kritische Versorgungsketten und Produktionsprozesse lahmlegen.

Die grosse Verbreitung und weitgehend unbedarfte Nutzung von Wechsel-Speichermedien wird insofern zum zentralen Sicherheitsrisiko.

Mit Provaia bietet KORAMIS nun eine industriefähige Appliance an, die als zentrale Daten-schleuse Wechselmedien (Sticks, Flash-Karten, CDs) auf ihre "Sauberkeit" hin überprüft und das manuelle Einschleusen von Schadprogrammen in kritische leittechnische Strukturen verhindert. Als gekapseltes Kiosk-System auf Basis einer speziellen Hardwareplattform mit integriertem Touchscreen und gehärtetem Open-Source-Betriebssystem wird es industriellen Anforderungen gerecht.

Das Produkt wurde von der PRESENCE Technologies GmbH zunächst als Projekt im Auftrag des BSI ("Bundesamt für Sicherheit in der Informationstechnik") gestartet und zur Business-IT-Anwendung weiter entwickelt. So wird eine nachhaltig vertrauenswürdige Prüfumgebung beispielsweise dadurch garantiert, daß jeweils von Live-CD gebootet wird und daß mindestens zwei verschiedene Virenscanner resident sind, deren Antivi-rensignaturen jeweils über Internet oder per USB-Stick aktualisiert werden.

Als zentrale Wechseldatenschleuse übernimmt das System Prüfungen, Säuberungen, zentrale Quarantäne und Datenkonvertierungen in vertrauenswürdige Formate und leistet damit wesentlich mehr als herkömmliche Virenscanner. Das System ist leicht, auch in Selbsbedienung, anwendbar und eignet sich daher als Sicherheitsschleuse an zentralen Durchgangspunkten. Detaillierte Protokollfunktionen erlauben die Einbindung in IT-Security-Management-Systeme.

Provaia ist ein wichtiger Teil eines gesamten Sicherheitskonzeptes, das zusammen mit weiteren Maßnahmen (z.B. Whitelisting) das Verfügbarkeits- und Kostenproblem löst, das heute durch ständiges Updaten von Antiviren-Signaturen und Betriebssystem-Patches auf Echtzeitrechnern in Steuerungssystemen entsteht.

KORAMIS GmbH

Unter dem Motto "Solutions & Tools for Engineering & Automation Technology” agiert KORAMIS seit 1985 als Dienstleister und Lösungsanbieter rund um die Automatisierungstechnik. Über 70 Mitarbeiter betreuen mittlerweile über 200 Kunden und umspannen dabei alle Phasen der EMR-, Prozess- und Netz-Leittechnik über den gesamten Anlagen-Lifecycle.

Im Thema Industrial IT-Security ist KORAMIS autorisierter Partner von PRRESENCE und adres-siert mit der Industrieversion von Provaia alle Arten von industriellen Automatisierungssystemen. KORAMIS bietet komplette IT-Sicherheitslösungen aus einer Hand, von Risiko-Analyse über Lö-sungsimplementierung bis hin zum Support. www.koramis.com.



Über PRESENSE Technologies GmbH:

Das Hamburger Unternehmen ist auf Überwachung und Durchsetzung von IT-Sicherheitsrichtlinien an neuralgischen Punkten im Business-IT-Netzwerk und auf Endsystemen spezialisiert. PRESENSE bietet sowohl schlüsselfertige Komplett-Systeme, als auch kundenspezifische Anpassungen und Individuallösungen.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.