Geräte und Infrastruktur

Eine Weltkarte, die den Fortschritt der politischen Entwicklung zeigt Elf Länder haben weitergehende Anforderungen an die Cybersicherheit kritischer Infrastrukturen, zwei Länder haben strenge Anforderungen an die Meldung von Cybervorfällen, und neun Länder verstärken ihre Anforderungen in beiden Bereichen.

• Multilaterale Institutionen müssen neu konzipiert werden, um drängende Probleme infolge nationalstaatlicher Cyberangriffe zu bewältigen.
• Entwickeln Sie Cybersicherheitsstrategien, die über Regionen sowie Wirtschafts- und Themenbereiche hinweg kohärent und interoperabel sind.

• Multilaterale Institutionen müssen neu konzipiert werden, um drängende Probleme infolge nationalstaatlicher Cyberangriffe zu bewältigen.
• Entwickeln Sie Cybersicherheitsstrategien, die über Regionen sowie Wirtschafts- und Themenbereiche hinweg kohärent und interoperabel sind.

• Sorgen Sie für die Sicherheit von Geräten, indem Sie Patches anwenden sowie Standardkennwörter und -SSH-Ports ändern.
• Verringern Sie die Angriffsfläche, indem Sie unnötige Internetverbindungen und offene Ports vermeiden, den Remotezugriff durch das Sperren von Ports einschränken, den Remotezugriff verweigern und VPN-Dienste einsetzen.
• Verwenden Sie eine IoT/OT-fähige NDR-Lösung (Network Detection and Response) und eine SIEM/SOAR-Lösung (Security Information and Event Management und Security Orchestration and Response), um Geräte auf anomales oder unerlaubtes Verhalten zu überwachen. Dazu zählt etwa die Kommunikation mit unbekannten Hosts.
• Segmentieren Sie Netzwerke, um die Möglichkeiten von Angreifern einzuschränken, sich im System auszubreiten und Ressourcen direkt nach dem Eindringen auszuspionieren. IoT-Geräte und OT-Netzwerke sollten durch Firewalls von firmeneigenen IT-Netzwerken isoliert werden.
• Stellen Sie sicher, dass ICS-Protokolle dem Internet nicht direkt ausgesetzt sind.

• Erhalten Sie fundierte Einblicke in die IoT/OT-Geräte Ihres Netzwerks, und nehmen Sie für den Ernstfall eine Priorisierung nach dem Risikograd für Ihr Unternehmen vor.
• Verwenden Sie Tools zur Überprüfung von Firmware, um potenzielle Sicherheitslücken zu erkennen, und finden Sie in Zusammenarbeit mit Herstellern heraus, wie Risiken für besonders gefährdete Geräte gemindert werden können.
• Fördern Sie die Sicherheit von IoT/OT-Geräten, indem Sie von Anbietern verlangen, Best Practices für einen sicheren Entwicklungslebenszyklus zu implementieren.

• Vermeiden Sie die Übertragung von Dateien, die Systemdefinitionen enthalten, über unsichere Kanäle oder an nicht unmittelbar involviertes Personal.
• Wenn die Übertragung solcher Dateien unvermeidlich ist, sollten Sie die Netzwerkaktivitäten überwachen und die Sicherheit von Ressourcen sicherstellen.
• Schützen Sie Engineering-Stationen durch die Überwachung mit EDR-Lösungen.
• Führen Sie proaktive Incident-Response-Maßnahmen für OT-Netzwerke durch.
• Sorgen Sie für die kontinuierliche Überwachung, wie sie z. B. Defender for IoT bietet.