OT-Asset-Transparenz kombiniert mit Industrieautomations-Know-how

Mitsubishi Electric Europe B.V. ist eine Partnerschaft mit Nozomi Networks Inc. eingegangen, einem Spezialisten für die Sicherheit von Operational Technology (OT), dem Internet der Dinge (IoT) und Cyber-Physical Systems (CPS), um sein Angebot für industrielle Cybersicherheit in Europa zu erweitern. Die Kooperation kombiniert kontinuierliche OT-Asset-Inventarisierung, Bedrohungserkennung und Risikobewertung mit Fachwissen in der Industrieautomation für Fertigung, Versorgungsunternehmen, Gebäudemanagement und andere kritische Infrastrukturen.

Warum OT-Sicherheit einen eigenen Ansatz erfordert
Betreiber können Cyberrisiken in Produktionsnetzwerken nicht managen, ohne zu wissen, welche Assets verbunden sind, wie sie kommunizieren und wo Schwachstellen bestehen. OT-Umgebungen unterscheiden sich zudem von IT-Netzwerken: Sie enthalten Altsysteme, unterliegen Echtzeit-Prozessbeschränkungen und tolerieren nahezu keine ungeplanten Ausfallzeiten. Für die IT-Sicherheit entwickelte Tools sind nicht für diese Bedingungen ausgelegt – eine Lücke, die diese Partnerschaft schließen soll.

„Dies ist auch der Grund, warum die OT-Sicherheit nicht einfach IT-Sicherheitstools übernehmen kann. OT-Umgebungen umfassen Altsysteme, Echtzeit-Prozessbeschränkungen und eine Toleranz nahe null für ungeplante Ausfallzeiten, wofür IT-zentrierte Ansätze nicht ausgelegt sind“, sagte Christian Nomine, Strategic Product Manager bei Mitsubishi Electric.

Rollenverteilung
Nozomi Networks bringt seine OT- und IoT-Sicherheitsplattform ein, die nach Unternehmensangaben mehr als 116 Millionen Geräte in Tausenden von Installationen in den Bereichen Energie, Fertigung, Bergbau, Transport, Versorgung, Gebäudeautomation, Smart Cities und kritische Infrastrukturen unterstützt. Mitsubishi Electric steuert sein Wissen in der Industrieautomation und sein Verständnis für die Produktionsumgebungen der Endanwender bei.

Von der Asset-Transparenz zur Reaktion auf Vorfälle
Das gemeinsame Angebot folgt einer Sequenz von der Transparenz bis zur Maßnahme. Die Nozomi-Plattform erfasst OT-Assets und Kommunikationswege, deren Status sowie potenzielle Schwachstellen durch eine kontinuierliche Asset-Inventarisierung und erkennt Bedrohungen und Anomalien. Risiken werden anschließend mithilfe anpassbarer Risikobewertungen (Risk Scores) analysiert und priorisiert. Die Plattform liefert konkrete Handlungsempfehlungen zur Behebung und unterstützt sowohl automatisierte Reaktionen auf Vorfälle durch Integrationen als auch geführte manuelle Reaktionen durch Playbooks. Dadurch erhalten Cybersicherheits- und Betriebsteams die nötigen Informationen, um die Produktionskontinuität aufrechtzuerhalten.

Über die Reaktion auf Bedrohungen hinaus bietet die Lösung eine kontinuierliche Überwachung mit Berichten, die die Einhaltung gesetzlicher Vorschriften unterstützen. Die gesammelten OT-Daten können zudem genutzt werden, um fundierte Entscheidungen über den Lebenszyklus und die Modernisierung von Automatisierungsgeräten zu treffen.

„Unternehmen in Europa brauchen mehr als nur Transparenz. Sie brauchen Klarheit darüber, was wichtig ist und was als Nächstes zu tun ist. Durch die Kombination der OT- und IoT-Sicherheitsplattform von Nozomi mit der umfassenden Expertise von Mitsubishi Electric in der Industrieautomation können wir Kunden dabei helfen, Asset- und Bedrohungsdaten in priorisierte, umsetzbare Entscheidungen zu verwandeln, die die Produktion schützen und die Resilienz stärken“, sagte Matthew Cowell, Vice President of Strategic Alliances bei Nozomi Networks.

Zielanwendungen
Das Angebot richtet sich an europäische Fertigungsunternehmen, Betreiber von Versorgungs- und Gebäudemanagementsystemen sowie andere Organisationen, die große Mengen sensibler Daten verarbeiten. Mitsubishi Electric beschreibt die Partnerschaft als den Beginn umfassenderer OT- und IoT-Cybersicherheitskapazitäten für seine Kunden.

Bearbeitet von dem Industrieredakteur Lekshman Ramdas mit KI-Unterstützung.

www.mitsubishielectric.com