ABB und IBM haben heute eine Zusammenarbeit zur Vernetzung von Cybersicherheit und Betriebstechnologie (OT) bekannt gegeben. Als erstes Ergebnis der Zusammenarbeit hat ABB einen neuen «OT Security Event Monitoring Service» entwickelt. Dieser kombiniert das Know-how von ABB im Bereich Prozessleitsysteme mit dem IBM-Portfolio für das Monitoring von Sicherheitsereignissen, um zu einer Verbesserung der Cybersicherheit für Industriebetriebe beizutragen.
Industrielle Steuerungssysteme sind zunehmend Ziel von Cyberattacken. Aus dem aktuellen X-Force Threat Intelligence Index von IBM geht hervor, dass Angriffe auf Industrie- und Produktionsanlagen seit 2018 um über 2000 Prozent zugenommen haben.
Um OT-Daten besser mit dem allgemeinen IT-Security-System zu verknüpfen, hat ABB ein neues Angebot entwickelt. Der neue Service ermöglicht die Weiterleitung von Sicherheitsereignissen von ABB an QRadar – die IBM-Plattform für das Management von Sicherheitsdaten und -vorfällen.
Die ABB-Lösung wurde gemäß einer von ABB und IBM gemeinsam erstellten Referenzarchitektur entwickelt. Sie stellt das nötige Know-how bereit, um schnell auf Sicherheitsvorfälle im Zusammenhang mit der Prozesssteuerung reagieren zu können. Besonders geeignet ist die Lösung für komplexe Industrieprozesse im Öl- und Gassektor sowie in der Chemie- oder Bergbauindustrie. Die neue Ereigniserfassungs- und Weiterleitungssoftware, die die Integration ermöglicht, ist zurzeit bei Early-Adopter-Kunden im Einsatz und wird von ABB in den kommenden Monaten weiteren Kunden zur Verfügung gestellt.
Durch die Zusammenarbeit fließen OT-Daten und Prozessindustrie-Kompetenz erstmals direkt in ein Security Information and Event Monitoring (SIEM)-System ein. So können Unternehmen Bedrohungen im Rahmen ihrer umfassenderen Cybersecurity-Strategie und der zugehörigen Prozesse adressieren.
«Die Zusammenarbeit von ABB mit IBM macht es möglich, Prozesssteuerungsereignisse im Kontext der Sicherheit und ihrer Auswirkungen auf die operative Umgebung zu analysieren. So werden betriebstechnische Cyberbedrohungen insgesamt deutlich sichtbarer», sagte Robert Putman, Global Manager of Cyber Security Service des Geschäftsbereichs Industrieautomation von ABB.
Eine Unterbrechung der Produktion aufgrund von Cyberattacken oder technischen Störungen kann zu teuren Produktionsausfällen und Schäden an Anlagen führen. Die meisten ausgereiften operativen Überwachungssysteme fokussieren sich auf die Leistung der Anlage, sei es eine Gasturbine für die Stromerzeugung, ein Antriebssystem für eine Erzmühle oder die einfache Überwachung des Schadstoffausstoßes einer Chemiefabrik.
Das neue Angebot von ABB kann Daten aus Ereignisprotokollen von ABB-Prozessleitsystemen mit einer speziellen Datenerfassung- und Weiterleitungstechnologie registrieren und an den IBM Security QRadar übermitteln. Dieser nutzt Automatisierung und Künstliche Intelligenz, um dabei zu unterstützen, sicherheitsrelevante Auffälligkeiten und potenzielle Bedrohungen zu erkennen.
«Die integrierten Lösungen vermitteln dank der Bündelung marktführender Kompetenzen einen einzigartigen Blick auf die OT-Security», sagte Dr. Andreas Kühmichel, CTO, Chemicals, Petroleum & Industrial Products bei IBM. «Die grössere Transparenz bei OT- und IT-Sicherheit kann dazu beitragen, das Risiko von Produktionsunterbrechungen infolge von Sicherheitsvorfällen zu reduzieren. So wird kostspieligen Ausfallzeiten und einer allgemeinen Gefährdung des Unternehmens vorgebeugt.»
Die Technologien von ABB und IBM, die der Lösung zugrunde liegen, werden auf offenen Plattformen entwickelt. Daher können sie am Netzwerk-Edge und in Hybrid-Cloud-Umgebungen eingesetzt werden, die Vor-Ort-IT, private Clouds oder öffentliche Clouds umfassen. Die gemeinsame Lösung ist so konzipiert, dass Sicherheitsprozesse automatisiert ablaufen und die industriellen Arbeitsabläufe nicht stören. Die Sicherheitsanalyse in QRadar erfolgt über eine Bibliothek von Anwendungsfällen, die Vorfälle automatisch kennzeichnet und entsprechende Alarme auslöst.
ABB und IBM wollen ihre Zusammenarbeit auf dem Gebiet der OT-Sicherheit fortsetzen, um neue Kompetenzen und Angebote zu entwickeln und Kunden bei der Bewältigung ihrer Herausforderungen in diesem Bereich zu unterstützen.
ABB (ABBN: SIX Swiss Ex) ist ein führendes Technologieunternehmen, das weltweit die Transformation von Gesellschaft und Industrie in eine produktivere und nachhaltigere Zukunft energisch vorantreibt. Durch die Verbindung ihres Portfolios in den Bereichen Elektrifizierung, Robotik, Automation und Antriebstechnik mit Software definiert ABB die Grenzen des technologisch Machbaren und ermöglicht so neue Höchstleistungen. ABB blickt auf eine erfolgreiche Geschichte von mehr als 130 Jahren zurück. Der Erfolg des Unternehmens basiert auf dem Talent seiner rund 110‘000 Mitarbeitenden in mehr als 100 Ländern. www.abb.com
Über IBM Security
IBM Security bietet ein hoch entwickeltes und integriertes Portfolio von Produkten und Services für die Unternehmenssicherheit. Dieses Angebot wird durch die weltweit angesehene IBM X-Force®-Forschung unterstützt und versetzt Unternehmen in die Lage, Risiken effektiv zu handhaben und sich vor neuen Bedrohungen zu schützen. IBM betreibt eine der weltweit umfassendsten Organisationen für die Erforschung, Entwicklung und Umsetzung von Sicherheitslösungen, überwacht in mehr als 130 Ländern 70 Milliarden Sicherheitsereignisse täglich und verfügt weltweit über mehr als 10‘000 Patente auf dem Gebiet der Sicherheit. Für weitere Informationen besuchen Sie bitte www.ibm.com/security, folgen Sie @IBMSecurity auf Twitter oder lesen Sie den Blog IBM Security Intelligence blog.
