ISS erklärt Schutz kritischer nationaler Infrastrukturen zur Chefsache

Intrusion Prevention-Technologien zur Absicherung von SCADA-Netzwerken

(24.09.05) - Internet Security Systems (ISS) erweiterte die bislang in ihre "Proventia" Intrusion Prevention-Produkte integrierten Mechanismen zum Schutz von SCADA-Systemen. SCADA steht für "Supervisory Control and Data Acquisition". Hierbei handelt es sich um Systeme, die der Überwachung und Steuerung technischer Prozesse dienen und überwiegend in Versorgungsunter-nehmen wie Elektrizitäts- oder Wasserwerken zum Einsatz kommen. Ebenso häufig sind sie im Verkehrs- und Transportwesen anzutreffen. Kommen SCADA-Netzwerke zum Erliegen, trifft dies oftmals den Lebensnerv heutiger moderner Gesellschaften. Langandauernde Stromausfälle, eine mangelhafte Wasserversorgung oder die Einstellung des Betriebs von Beförderungsmitteln zählen zu den möglichen Folgen. Dementsprechend stellen SCADA-Systeme für Hacker und Terroristen zunehmend interessante Angriffspunkte dar.

SCADA-Protokolle bieten aufgrund systemimmanenter Schwachstellen zahlreiche Angriffspunkte. Aus diesem Grund gilt es, ein besonderes Augenmerk auf die umfassende Absicherung dieser Systeme zu legen. In Zusammenarbeit mit SCADA-Experten - wie beispielsweise dem auf Netzwerksicherheitsfragen spezialisierten amerikanischen Beratungshaus Digital Bond - entwickel-te ISS neue Algorithmen, mit denen sich der Zugriff auf SCADA-Protokolle verhindern lässt. Die auf bereits vorhandenen ISS-Prevention-Technologien zum Schutz von SCADA-Systemen aufbauenden Mechanismen sind bereits integraler Bestandteil der Proventia Intrusion Prevention Appliances. (ISS: ma)