Sicherer Zugang

Unabhängig davon, ob Sie an abgelegenen, geografisch schwierigen Standorten arbeiten, in hohem Maße auf den Fernsupport von Anbietern für Ihre Systeme angewiesen sind oder anderweitig Mitarbeitern und anderen Personen zu Hause, an Land oder auf See Zugang gewähren müssen, ist die Sicherung des Zugangs zu Ihren OT-Systemen und cyber physical systems von zentraler Bedeutung für Ihre Sicherheitsplanung. Da die US-Bundesregierung weiterhin auf eine zunehmend verteilte Zukunft hinarbeitet, zählen die Zero-Trust-Initiative und andere ähnliche Programme auf zivile Behörden und Dienststellen, um die Sicherheit des Zugangs jeglicher Art zu gewährleisten.

Administratoren, sowohl in der IT- als auch in der OT-Abteilung, müssen ein Gleichgewicht zwischen dem Komfort für Mitarbeiter und Lieferanten und der Sicherheit für ihr Unternehmen finden. Noch schwieriger wird es bei Netzwerken mit Luftschleusen oder segmentierten Netzwerken. Das bedeutet, dass ein OT-Techniker oder Auftragnehmer ein Labyrinth aus Firewalls, VPN, Authentifizierung, weiteren Firewalls, Jump-Servern und weiterer Authentifizierung durchqueren muss, um schließlich eine Anlage zu erreichen und mit der Reparatur zu beginnen. Dies bedeutet große Komplexität und bietet viele Möglichkeiten für eine größere Angriffsfläche und Fehler:

• Erhöhte mittlere Reparaturzeit (MTTR)

• Höhere Kosten

• Insgesamt oft geringere Wirksamkeit bei Operationen

Auf OT-Ressourcen müssen jedoch regelmäßig interne Benutzer und Drittanbieter zugreifen.

• Der Zugang muss schnell und zuverlässig sein. Bei geschäftskritischen Vorgängen, Notfällen und anderen Situationen bleibt keine Zeit für mehrere Authentifizierungsebenen, VPNs, Jump-Server usw.

• Administratoren müssen wissen und kontrollieren, wer sich von wo aus und zu welchem Zweck anmeldet, und die Rechtmäßigkeit von Anfragen bewerten.

Claroty - durch seine Secure Access Lösung - kann helfen:

• Zero Trust-basierte Zugangskontrollen

• Vereinfachter Zugang für dritte und "vierte" Parteien

• Vollständige Protokollierung und Bildschirmaufzeichnung von Fernsitzungen

• Automatisches Abschalten von verdächtigen oder unerwünschten Fernsitzungen

• Rollenbasierte Zugriffskontrolle (RBAC)

• Und mehr