Definition
Gebäudemanagementsysteme (BMS)/Gebäudeautomationssysteme (BAS) spielen eine entscheidende Rolle bei der Aufrechterhaltung eines sicheren und effektiven Betriebs von zivilen Bundeseinrichtungen im In- und Ausland. Dennoch sind diese Systeme oft die übersehenen Aspekte der Sicherheit der Mission, unabhängig davon, ob diese Mission eine Botschaft, die NASA, eine Posteinrichtung oder sogar ein Krankenhaus ist.
Problemstellung
Die Unterbrechung eines BMS kann oft geschäftskritische Abläufe beeinträchtigen. Eine Unterbrechung dieser Funktionen kann sich nachteilig auf den Betrieb auswirken. Heutzutage sind BMS gewachsen, werden zunehmend über das Internet verbunden und gesteuert, haben Fernzugriff und verwenden häufig unsichere Protokolle und Altsysteme. Ohne angemessene Sicherheitskontrollen sind sie besonders anfällig für Cyber-Bedrohungen und können als Sprungbrett in das übrige OT-Netz genutzt werden, wo sie bis zum Auslösezeitpunkt schlummern. Erschwerend kommt hinzu, dass die Sichtbarkeit eingeschränkt ist, da die Bundesbehörden im Allgemeinen nur schwer wissen, über welche Anlagen sie verfügen - sowohl im Inland als auch im Ausland.
Lösung
Um viele dieser zentralen Herausforderungen zu beseitigen, kann Claroty zivilen Behörden bei der Anwendung OT-spezifischer Sicherheitsmaßnahmen helfen. Mit dem speziell entwickelten OT-Sicherheitsportfolio von Claroty können Sie 1) Einblicke in Ihre Gebäude- und Campus-BMS-Anlagen und deren Schwachstellen gewinnen, 2) das Netzwerk mit den geringsten Auswirkungen auf das OT-Netzwerk segmentieren, 3) den Fernzugriff für Mitarbeiter und Auftragnehmer sichern, 4) den Schutz für alle Anlagen aufrechterhalten, indem Sie jede Änderung an den Geräten, Kommunikationsmuster, anomale Kommunikationen innerhalb jedes Protokolls und Fehlkonfigurationen überwachen und Warnmeldungen und Prüfprotokolle bereitstellen, und 5) bestehende IT-Sicherheitskontrollen und Governance auf OT ausweiten.
