Netzwerksicherheit auch in Leit- und Sicherungstechnik (SCADA)-Systemen von Bedeutung

Wurm "SQL Slammer" sorgte für einen der größten Stromausfälle in der Geschichte der USA

(29.05.06) - Enterasys Networks schützt nicht nur Computer-Netzwerke, sondern auch komplexe Leittechnik-Systeme, wie etwa von Kraft- und Wasserwerken oder Stromversorgern. Anders als bei reinen IT-Infrastrukturen ist das Bewusstsein für das Thema Netzwerksicherheit in diesem Bereich noch nicht stark ausgeprägt. Davor warnt auch der "Process Control and SCADA Security Summit", der Anfang März in Florida stattfand. Dabei sind die Gefahren und Konsequenzen durchaus real und erlebbar: Sie reichen vom Stromausfall bis hin zu manipulierten Zugfahrten - im schlimmsten Fall mit tödlichem Ausgang.

Leit- und Sicherungstechnik-Systeme unterscheiden sich fundamental von IT-Netzwerken. Zumeist handelt es sich um Standalone-Geräte, die rein auf ihre Kernaufgabe - die Automatisierung - ausgerichtet sind. Obwohl sie ursprünglich nicht für eine IT-Anbindung geplant wurden, werden sie häufig an das Unternehmensnetzwerk angeschlossen, um sie so zentral steuern und überwachen zu können. Doch damit werden sie auch den Gefahren von Angriffen ausgesetzt. So sorgte im Januar 2003 der Wurm "SQL Slammer" für einen der größten Stromausfälle in der Geschichte der Vereinigten Staaten. Innerhalb kürzester Zeit waren hierdurch rund 60 Millionen Einwohner ohne Strom.

"Netzwerksicherheit bedeutet weit mehr als der Schutz von PCs, Druckern und Voice-Phones", erklärt Markus Nispel, Director Technology Marketing EMEA bei Enterasys. "Sobald die an sich sicheren SCADA-Komponenten an das IT-System angebunden sind, unterliegen sie den gleichen Gefahren und müssen ebenso gesichert werden."

Alle Enterasys-Komponenten haben Sicherheitsfunktionalitäten als Standard integriert und können im Zusammenspiel mit dem "NetSight Automated Security Manage"r und der "Dragon Intrusion Defense" sämtliche Angriffe erkennen und den Angreifer isolieren. Die Import Funktion von Snort Signaturen ermöglicht die schnelle Aufnahme von SCADA spezifischen IDS Signaturen. Enterasys-Lösungen werden beispielsweise von den amerikanischen Städten Anaheim und Mesa eingesetzt, um ihre Leittechnik-Systeme (wie Wasser, Abwasser, Gas und Elektrizität) in das Netzwerk sicher zu integrieren. (Enterasys: ra)