Die moderne Energieinfrastruktur verstehen
Moderne intelligente Stromnetze nutzen vernetzte Infrastrukturen, um die Stromversorgung zu optimieren und dezentrale Energieerzeugungsanlagen wie Solar- und Windenergie zu integrieren.
Durch solch intelligente Vernetzung werden OT-Geräte, ICS- und SCADA-Netzwerke sowie IIoT-Sensoren mit dem Internet verbunden.
OT- und IT-Konvergenz in Stromnetzen
Intelligente Umspannwerke und Cloud-basierte Plattformen bilden heute ein komplexes, vernetztes Ökosystem mit einer deutlich vergrößerten Angriffsfläche. In den Umgebungen von Energieversorgungsunternehmen kommen spezielle Protokolle und ältere Systeme zum Einsatz, die sich nicht ohne Weiteres patchen lassen. Diese Umgebungen erfordern spezielle Sicherheitsansätze wie umfassende Netzwerktransparenz (mittels Taps und Packet Brokern), um den lateralen Datenverkehr (Ost-West) zu überwachen und die für die Ausfallsicherheit notwendigen Informationen über die Anlagen zu gewinnen.
Anders als bei der traditionellen Cybersicherheit von Energieversorgungsunternehmen, die häufig auf abgeschottete Infrastrukturen setzte, erfordert die moderne Cybersicherheit von Stromnetzen spezialisierte, vielschichtige Ansätze, um die komplexen, vernetzten OT- und IT-Umgebungen vor Bedrohungen und Störungen zu schützen. Um die Netzstabilität zu gewährleisten und systemische Kaskadenausfälle zu verhindern, ist die Einhaltung von Sicherheitsstandards und -rahmenwerken unerlässlich. Ein wichtiges Beispiel hierfür sind die Critical Infrastructure Protection (CIP)-Standards der North American Electric Reliability Corporation (NERC).
White Paper : Ist die IT bereit für OT und das industrielle Internet der Dinge (IIoT)?
Die Integration dezentraler Energiegeräte in das angeschlossene Stromnetz vergrößert die Angriffsfläche schlagartig. Angesichts des rasanten Anstiegs von IIoT-Einsätzen arbeiten Experten fieberhaft daran, die Cybersicherheitsinfrastrukturen auszubauen und Unternehmen vollständige Transparenz über alle industriellen Geräte zu ermöglichen.
Ihre IT- und Sicherheitsteams im Bereich des industriellen Internets der Dinge (IIoT) benötigen schnellstmöglich neue Strategien, um dieses System abzusichern. Dieses Dokument untersucht die Trends, Herausforderungen und Schlüsselelemente einer übergeordneten Strategie zur Gewinnung von Transparenz und Kontrolle.
Potenzielle Bedrohungen für moderne Energieversorgungsunternehmen
Stromnetze sind vielfältigen Cyberrisiken ausgesetzt. Hier einige Beispiele für die verschiedenen Bedrohungen, denen die Modernisierung von Stromnetzen ausgesetzt ist:
- Advanced Persistent Threats (APTs) – Typischerweise staatliche Akteure, die ausgeklügelte, verdeckte und langfristige Kampagnen einsetzen, um Informationen zu sammeln oder sich auf zukünftige Sabotageakte vorzubereiten.
- Gezielte ICS-Malware – Schadsoftware, die ICS manipuliert, Sicherheitsmechanismen deaktiviert oder physische Schäden am Stromnetz verursacht.
- Ransomware – Schadsoftware, die kritische IT- und OT-Systeme verschlüsselt, um den Betrieb zu stören und Zahlungen zu fordern.
- Denial-of-Service-Angriffe – Überlastung von Netzwerk- oder Systemressourcen mit Datenverkehr, um Dienstausfälle und Netzinstabilität zu verursachen.
- Protokollmanipulation – Einschleusen schädlicher Datenpakete, um Sicherheitskontrollen zu umgehen und Erkennungssysteme zu täuschen.
- Phishing – Die Verwendung irreführender Kommunikation, um sich anfänglichen Netzwerkzugang zu verschaffen und seitlich in sensible Umgebungen vorzudringen.
- Aufklärungsscanning – Durch Abtasten von Netzwerken und Ports werden die Netzinfrastruktur kartiert und anfällige Geräte identifiziert. KI-gestützte Aufklärung kann Angreifern zudem helfen, Umgebungen dynamisch zu kartieren und potenzielle Schwachstellen abzuleiten.
- Angriffe auf veraltete Geräte – Angriffe auf überholte Geräte, denen moderne Sicherheitsfunktionen fehlen und die nicht einfach nachgerüstet werden können.
- Angriffe durch Einschleusung falscher Daten – Gefälschte Daten werden mit böswilliger Absicht in Kommunikationskanäle eingeschleust. (Beispiel: Untererfassung des Stromverbrauchs durch intelligente Stromzähler)
- Risiken durch Dritte – Bedrohungen, die durch unsicheren Fernzugriff entstehen, der Auftragnehmern oder Lieferanten gewährt wird.
- Lieferkettenangriffe – Einschleusung bösartiger Hardware oder Software in die Betriebsumgebung des Versorgungsunternehmens während der Produktion oder des Betriebs.
- Hardwareangriffe – Manipulation physischer Komponenten durch Fehlereinspeisung oder Seitenkanalanalyse, um Schlüssel zu extrahieren oder Sicherheitsvorkehrungen zu umgehen.
LÖSUNGSÜBERSICHT
Sicherheitsüberwachung kritischer Infrastrukturen
Sicherheitslücken stellen weiterhin eine ständige Herausforderung für Rechenzentrumsbetreiber und Unternehmen dar, die ihre Netzwerke überwachen, trotz steigender Ausgaben für Netzwerksicherheitsgeräte. Auch im Bereich der industriellen Steuerungssysteme (ICS) gibt es viele Systeme mit Schwachstellen. Beispiele hierfür sind: Heizungs-, Lüftungs- und Klimaanlagen (HLK), Gebäudestromverteilungssysteme und Kommunikationssysteme. Lesen Sie diese Kurzdarstellung, um zu erfahren, wie Sie die Sicherheit und Überwachung Ihrer ICS durch kosteneffiziente Netzwerktransparenz verbessern können.LÖSUNGSÜBERSICHT
Herausforderungen für US-amerikanische Stromversorger: Gewinnung von Netzwerkinformationen aus dem digitalen Stromnetz
Die Vermeidung von Netzwerk-Blindstellen sowie die Verarbeitung und Analyse digitaler Daten sind unerlässlich, um Cyberangriffe abzuwehren und die Effizienz der Stromerzeugung, des Betriebs und der Dienstleistungserbringung zu steigern.
Schutz der Betriebskontinuität und Zuverlässigkeit
Die Risiken von Betriebsunterbrechungen im Energiesektor reichen weit über finanzielle Verluste hinaus. Ein beeinträchtigtes Stromnetz birgt erhebliche Gefahren für die öffentliche Sicherheit in allen Sektoren, von Krankenhäusern bis hin zu Verkehrssystemen. Gleichzeitig sehen sich Energieversorger mit steigenden Anforderungen an die Einhaltung von Vorschriften und die Regulierung konfrontiert, um die Sicherheit ihrer Netze nachzuweisen.
Um die Sicherheit kritischer Infrastrukturen wirklich zu gewährleisten, benötigen Energieversorger umfassende Netzwerktransparenz und kontinuierliche Überwachung als grundlegende Strategien. Die Transparenz- und Echtzeitüberwachungslösungen von Keysight unterstützen Energieversorger dabei, Netzwerkverkehr zu erfassen, zu aggregieren und zu analysieren, sodass Sicherheitstools die notwendigen Daten zur Erkennung von Anomalien erhalten. Mit robusten Transparenzarchitekturen können Energieversorger:
– seitliche Bewegungen frühzeitig erkennen
– verhindern, dass es zu Störungen kommt
– die ununterbrochene Bereitstellung wesentlicher Dienstleistungen gewährleisten
Cybersicherheitslösungen für kritische Infrastrukturen
Für Betreiber von Versorgungsunternehmen und anderen kritischen Infrastrukturen besteht dringender Bedarf, die Widerstandsfähigkeit ihrer Kommunikationsinfrastruktur gegenüber Cyberangriffen zu ermitteln und Pläne zur Minderung der damit verbundenen Risiken zu entwickeln. Dies gilt insbesondere für den Stromnetzsektor, da die Infrastruktur im Zuge der Netzmodernisierung zunehmend vernetzt wird.
Die hochpräzise Netzwerkemulation von Keysight simuliert und prognostiziert das Verhalten vernetzter Umgebungen anhand verschiedener Betriebsszenarien, einschließlich Cyberangriffen. Die Emulation läuft in Echtzeit und modelliert Verbindungen, Computer, Protokolle, Firewalls und andere Schutzmechanismen. Erfahren Sie mehr.
Die NERC CIP-Standards verstehen
In den USA schreiben die NERC-Standards zum Schutz kritischer Infrastrukturen einen strengen Schutz für ein elektrisches Überlandnetz (BES) vor. Ein BES ist der Teil eines Stromnetzes, der Hochspannungsübertragungselemente (100 Kilovolt und höher) und die an diese Spannungsebenen angeschlossene Strominfrastruktur umfasst.
Für die betroffenen Energieversorgungsunternehmen ist die Einhaltung der NERC-CIP-Vorgaben ein obligatorischer Bestandteil des Schutzes der Zuverlässigkeit des Stromnetzes, der Reduzierung von Cyberrisiken und der Stärkung der Abwehr gegen Sabotage. Die NERC-CIP-Anforderungen helfen den Energieversorgungsunternehmen dabei:
- Strenge Zugriffskontrollen durchsetzen
- Systemkonfigurationen verwalten
- detaillierte Vorfallsberichte erstellen
Die Nichteinhaltung zieht erhebliche finanzielle Strafen nach sich.
WHITE PAPER
NERC CIP-Standards für die Sichtbarkeit und Erkennung von Bedrohungen
Beschleunigung der CIP-015-1-Bereitschaft
Jüngste regulatorische Änderungen haben den Fokus von der Perimeterverteidigung hin zur Überwachung der internen Netzwerksicherheit verlagert.
Der CIP-015-1-Standard schreibt ausdrücklich die Transparenz von Bedrohungen innerhalb des elektronischen Sicherheitsperimeters für Cybersysteme mit hoher und mittlerer Auswirkung vor.
Dies erfordert folgende Anforderungen der Versorgungsunternehmen:
- Überwachung des Ost-West-Verkehrs
- Seitliche Bewegungen erkennen
- Erstellung von Referenzwerten für normale Aktivitäten, um anomale Verhaltensweisen, die auf Eindringversuche hindeuten, identifizieren zu können.
Da NERC CIP-015-1 den Wettlauf um Cybersicherheit in Stromnetzen rasant verändert, dreht sich die Frage nun darum, wie man auf die Herausforderungen des neuen Standards vorbereitet ist. Dieser Blogbeitrag beleuchtet dieses Thema genauer:
White Paper : Beschleunigung von CIP-015-1 durch starke Netzwerktransparenz
Der neue Standard der North American Electric Reliability Corporation (NERC) für die interne Netzwerksicherheitsüberwachung verlagert die Netzsicherheit von der reinen Perimeterverteidigung hin zur kontinuierlichen Transparenz innerhalb geschützter Umgebungen. white paper Beschreibt detailliert, wie Netzwerktransparenz Organisationen bei der Vorbereitung auf CIP-015-1 unterstützen und gleichzeitig die Erkennung, forensische Analyse und die Auditbereitschaft stärken kann.
Die Anforderungen an Sichtbarkeit und Erkennung erfüllen
Die Lösungen von Keysight liefern die notwendigen Netzwerktelemetriedaten, die zur Erfüllung dieser strengen Cybersicherheitsvorschriften für Stromnetze erforderlich sind.
Mit den passiven Netzwerk-Taps und intelligenten Netzwerk-Paketbrokern von Keysight können Energieversorgungsunternehmen kritischen Datenverkehr (einschließlich verschlüsselten Datenverkehrs) erfassen, filtern und an Sicherheitsanalysetools weiterleiten.
Dieser passive Ansatz trägt dazu bei, das Risiko von Paketverlusten bei Cyberangriffen zu verringern und stellt sicher, dass Sie über die für die Angriffserkennung erforderlichen hochpräzisen Daten verfügen.
Die Transparenzarchitektur von Keysight beschleunigt die Einhaltung von Compliance-Vorgaben grundlegend. Sie unterstützt komplexe Prüf- und Berichtsinitiativen und gewährleistet gleichzeitig, dass Ihr Versorgungsunternehmen gegen moderne Bedrohungen widerstandsfähig und gut gerüstet ist.
Dieser Blog bietet weitere Einblicke: Sicherheitshighlight – Wie Sicherheitsvorschriften zur Netzstabilität beitragen können
Die wachsenden Angriffsflächen intelligenter Stromnetze
Die Sicherheit intelligenter Stromnetze muss einen wesentlich größeren Bereich abdecken als herkömmliche Stromnetze. Der weitverbreitete Einsatz von intelligenten Zählern, vernetzten Feldgeräten und IoT-Sensoren führt zu Millionen neuer Endpunkte, die jeweils mehrere Hardware- und Software-Schwachstellen aufweisen können.
Cloud-basierte Grid-Umgebungen ermöglichen es den Betreibern, große Mengen an Telemetriedaten zu verarbeiten, verkomplizieren aber gleichzeitig die Sicherheitslage, indem sie Angreifern neue Angriffsvektoren bieten.
BERICHT
Cyber Trust Mark: Der endgültige Leitfaden für IoT-Sicherheit
Das Cyber Trust Mark Programm schafft wichtige Grundlagen für Cybersicherheit, Datenschutz und Transparenz für Hersteller von IoT-Geräten für Verbraucher. Neben den Standards, die es setzt, ist es jedoch auch eine einmalige Gelegenheit für Hersteller, das Vertrauen der Verbraucher zu stärken und neue Marktanteile zu gewinnen. Lesen Sie diesen Bericht, um einen detaillierten Einblick in das Cyber Trust Mark-Programm, den Zertifizierungsprozess, die Vorteile einer frühzeitigen Annahme und die Tools zu erhalten, die Sie benötigen, um Ihre Geräte nach dem neuen Standard zu zertifizieren.LÖSUNGSÜBERSICHT
Darktrace und Keysight: Selbstlernende KI für einen nachhaltigen Sicherheitsvorteil
Das Immunsystem von Darktrace lernt normale Verhaltensmuster, um unvorhersehbare Cyberbedrohungen zu erkennen und gleichzeitig Transparenz über Ihre dynamische Belegschaft zu gewährleisten – von Cloud- und SaaS-Umgebungen über Endgeräte bis hin zum Unternehmensnetzwerk. Die Visibility-Lösungen von Keysight liefern Darktrace genau die richtigen Daten aus hybriden Netzwerken und Clouds für die Echtzeit-Analyse mittels selbstlernender KI.
Herausforderungen hinsichtlich der Transparenz in IT- und OT-Netzwerken
Für eine robuste OT-Sicherheit müssen Energieversorgungsunternehmen erhebliche Sicherheitslücken schließen. Während der Nord-Süd-Verkehr über den Netzwerkrand routinemäßig überwacht wird, nutzen Angreifer häufig den unüberwachten Ost-West-Verkehr (lateralen Verkehr) aus, um sich innerhalb des Netzwerks zu bewegen. Zudem erschwert die zunehmende Verwendung verschlüsselten Datenverkehrs die Erkennung schädlicher Aktivitäten durch Standard-Erkennungstools.
Daher ist die Transparenz auf Paketebene in intelligenten Umspannwerken und SCADA-Netzwerken entscheidend für die Identifizierung unautorisierter Befehle und anomaler Verhaltensweisen.
Verbesserung der Bedrohungserkennung in Versorgungsnetzen
Zum Schutz wichtiger, netzgekoppelter Anlagen benötigen Energieversorger eine proaktive Bedrohungserkennung in ihren gesamten Betriebsumgebungen. Die Transparenzlösungen von Keysight:
- systematisch die toten Winkel reduzieren
- die kontinuierliche Situationswahrnehmung im gesamten OT-Bereich erleichtern.
Mithilfe sicherer Netzwerk-Taps und Paketbroker können Energieversorger den ICS-Datenverkehr spiegeln, ohne den laufenden Betrieb zu beeinträchtigen, und ihn an spezialisierte Plattformen zur Bedrohungserkennung weiterleiten. Dieser Ansatz gewährleistet, dass Sicherheitsteams unautorisierte Zugriffe, Fehlkonfigurationen und Schadsoftware erkennen können, bevor diese die Stromversorgung beeinträchtigen, und eine hohe Betriebssicherheit gewährleisten.
LÖSUNGSÜBERSICHT
Angriff auf das ukrainische Stromnetz
In den letzten Jahren haben mehrere aufsehenerregende Cyberangriffe Schlagzeilen gemacht, die sich gegen so unterschiedliche Unternehmen wie Filmstudios, Einzelhandelsketten, Kreditinstitute und öffentliche Versorgungsunternehmen richteten.LÖSUNGSÜBERSICHT
KI-gestützte Netzwerktransparenz
KI-gestützte Netzwerk-Transparenz-Insight-Broker transformieren und beschleunigen IT- und Sicherheitsabläufe und tragen durch KI-gestützte Observability zur Reduzierung von Risiken, Kosten und Reaktionszeiten bei. Keysights neue Generation KI-gestützter Visibility-Lösungen nutzt diese Vorteile voll aus. Durch die Integration von KI werden herkömmliche Netzwerk-Packet-Broker (NPBs) in hochintelligente Insight-Broker verwandelt, die Arbeitsabläufe beschleunigen. Die Enhanced Vision Insight Broker verfügen über mehr Speicher und Speicherplatz für erstklassige KI-Sicherheits- und Leistungsüberwachungssoftware.BLOG
Lehren aus den Angriffen auf den polnischen Energiesektor
Die Cybersicherheitsbranche konzentriert sich häufig auf Angreifer, die die Kontrolle über Infrastrukturen erlangen („Pwn-ing“) – und auf Lösungen, die dies verhindern sollen. In diesem Fall scheint das Ziel jedoch Sabotage gewesen zu sein: die Kontrolle für alle zu untergraben, indem Geräte mithilfe von Wiper-Malware unbrauchbar gemacht wurden („Bricking“). Weiterlesen …
Schutz industrieller Steuerungssysteme
ICS- und SCADA-Netzwerke bilden das Rückgrat der Energieerzeugungs- und -verteilungsinfrastruktur. Effektive ICS/SCADA-Sicherheit erfordert eine kontinuierliche, passive SCADA-Überwachung, um Störungen kritischer Betriebsabläufe zu vermeiden. Im Gegensatz zu Standard-IT-Umgebungen benötigt die ICS/SCADA-Sicherheit umfassende Protokolltransparenz, um die proprietäre Kommunikation zwischen speicherprogrammierbaren Steuerungen (SPS), Fernwirkgeräten (RTUs) und Mensch-Maschine-Schnittstellen (HMIs) zu analysieren. Ohne diese Transparenz können bösartige Befehle als legitime Betriebsanweisungen getarnt werden.
Diese Abbildung zeigt, wie Keysight-Taps und Netzwerk-Packet-Broker den Datenverkehr in physischen und virtuellen OT/ICS-Umgebungen aggregieren und anschließend die Forescout-Sensoren und Sicherheitsanalysen mit der nötigen Transparenz versorgen, um Risiken zu erkennen, ohne den Betrieb zu stören.
Laden Sie die Lösungsübersicht herunter, um mehr über die Absicherung von OT- und ICS-Implementierungen mit der Forescout- und Keysight-Lösung zu erfahren.
WEITERE LÖSUNGEN
Netzwerktransparenz und Netzwerktestprodukte | Keysight
Nutzen Sie die marktführenden Lösungen von Keysight für Netzwerktests, Transparenz, Leistungsüberwachung und Sicherheit, um sicherere und zuverlässigere Netzwerke aufzubauen und zu verwalten.LÖSUNGSÜBERSICHT
Validierung der Sicherheit von SCADA-Netzwerken
Da SCADA-Systeme über IP-Netzwerke betrieben werden, verschwimmen die Grenzen zwischen IT und OT zunehmend. Viele OT-Teams sind jedoch nicht ausreichend auf Bedrohungen in ICS-Netzwerken vorbereitet. Dieses Dokument hilft Ihnen, die Herausforderungen beim Testen von SCADA-Netzwerken zu verstehen und zeigt Ihnen, wie Ixias BreakingPoint Sie dabei unterstützen kann.
BROSCHÜRE
Was ist ein Network Packet Broker, und warum brauchen Sie einen?
Netzwerk-Paketbroker aggregieren, filtern und senden Daten an Sicherheits- und Überwachungstools – was die Sicherheit erhöht, die Reaktionszeiten verbessert und den ROI steigert.WHITE PAPER
Forschungszentrum für Anwendungen und Bedrohungsdaten
Das ATI-Forschungszentrum kombiniert Fachwissen über Bedrohungen der Cybersicherheit und das Verhalten von Anwendungsprotokollen. Diese einzigartige Kombination hebt die Netzwerksicherheit auf eine neue Ebene, indem sie sie aus jeder Richtung wie ein Cyberkrimineller betrachtet.BLOG
Vermeidung von Stromausfällen durch digitale Netzwerkzwillinge
Angesichts zunehmender Cyberbedrohungen für Stromnetze ist die Möglichkeit, vollautomatische Simulationen mit Echtzeitdaten und der aktuellen Netzwerktopologie durchzuführen, ein entscheidender Schutzmechanismus. Digitale Zwillinge ermöglichen es Netzbetreibern, Systemschwachstellen präzise zu identifizieren, neue Technologien sicher zu testen und die Auswirkungen von Cyberangriffen oder Extremereignissen auf den Betrieb zu bewerten, bevor diese eintreten. Mit automatisierten, parallelen Simulationen helfen Ihnen diese virtuellen Abbilder, den sich entwickelnden Bedrohungen stets einen Schritt voraus zu sein. Lesen Sie den Blog, um mehr zu erfahren.
Beseitigung von toten Winkeln in Versorgungsnetzen
Vollständige Netzwerktransparenz ist die Grundlage effektiver Cybersicherheit in Stromnetzen. Mit der zunehmenden Dezentralisierung von Stromnetzen wird die Echtzeitüberwachung verteilter Infrastrukturen (von entfernten Umspannwerken bis hin zu zentralen Rechenzentren) immer komplexer.
Die Visibility-Lösungen von Keysight nutzen robuste Netzwerk-Taps, um verlustfreie, Out-of-Band-Transparenz auf Paketebene in IT- und OT-Netzwerken zu ermöglichen und Versorgungsunternehmen so zu helfen, blinde Flecken in verteilten Infrastrukturen zu reduzieren.
VERWANDTE PRODUKTE
Netzwerkanschlüsse | Keysight
VERWANDTE PRODUKTE
Netzwerk-Paketbroker | Keysight
Verbesserung der Bedrohungserkennung und -reaktion
Herkömmliche Switch-Ports sind bei einem Cyberangriff leicht überlastet, wodurch genau die für die forensische Analyse benötigten Pakete verloren gehen.
Die Netzwerk-Paketbroker von Keysight lösen dieses Problem wie folgt:
- intelligente Zusammenführung des Datenverkehrs
- irrelevante Daten herausfiltern
- Pakete werden dedupliziert, bevor sie an spezialisierte OT-Sicherheitssensoren weitergeleitet werden.
Dieser Prozess verhindert eine Überbelegung von Tools, beschleunigt die Sicherheitsanalyse und stellt den Security Operations Centern die für eine schnelle Reaktion auf Sicherheitsvorfälle und eine proaktive Bedrohungsanalyse erforderlichen sauberen Daten zur Verfügung.
Mehr dazu in diesem Blog: Vermeidung von Stromausfällen durch digitale Netzwerkzwillinge
Sichere Netzmodernisierung aktivieren
Da Energieversorgungsunternehmen zunehmend automatisierte und vernetzte Technologien integrieren, sind robuste Transparenzarchitekturen erforderlich, um die Lücke zwischen Altsystemen und modernen Netzwerken sicher zu schließen.
Durch die nahtlose Integration mit führenden Lösungen zur Bedrohungserkennung stellt Keysight sicher, dass die Umstellung auf intelligente Stromnetzarchitekturen die Zuverlässigkeit nicht beeinträchtigt. Unsere Funktionen zur kontinuierlichen Überwachung ermöglichen eine sichere Modernisierung des Stromnetzes. Sie ermöglichen Ihnen Folgendes:
- Überwachung des Ost-West-Verkehrs
- Komplexe Bedrohungen frühzeitig erkennen
- strikte Einhaltung der gesetzlichen Bestimmungen
- Unterstützung einer ununterbrochenen Energieversorgung
Anwendungshinweis: Netzwerksicherheit
Netzwerksicherheit ist unerlässlich für Privathaushalte, Behörden und Unternehmen jeder Größe. Sie umfasst Strategien und Maßnahmen zum Schutz der Netzwerkinfrastruktur und der darüber übertragenen Daten. Die Anzahl und die Arten von Angriffen sind enorm, und die zur Abwehr eingesetzten Geräte sind zwangsläufig komplex. Dieses Buch bietet einen Überblick über Netzwerksicherheit und beschreibt Testmethoden zur Überprüfung der Effektivität, Genauigkeit und Leistungsfähigkeit von Netzwerksicherheitsgeräten, -richtlinien und -prozessen.
Cybersicherheitsrisiken in der erneuerbaren Energie
Der rasante Wandel hin zu erneuerbaren Energien hat die Cybersicherheit von Stromnetzen grundlegend verändert. Die Integration von Solaranlagen, Windkraftanlagen und großen Batteriespeichern führt zu einer beispiellosen Anzahl dezentraler, intelligenter Endgeräte.
Darüber hinaus vergrößert die zunehmende Verbreitung von Ladeinfrastruktur für Elektrofahrzeuge und intelligenten Wechselrichtern die Angriffsfläche erheblich und schafft neue Schwachstellen, die Angreifer ausnutzen können, um die Stromversorgungsstabilität zu stören.
Schutz dezentraler Energiesysteme
Die Absicherung dezentraler Energieerzeugungsanlagen erfordert spezielle Sicherheitsmaßnahmen für intelligente Stromnetze. Die Herausforderungen der Cybersicherheit dezentraler Energieerzeugungsanlagen ergeben sich aus der Verwaltung Tausender Drittanbietergeräte, für die keine standardisierten Sicherheitsprotokolle gelten. Um die Zuverlässigkeit zu gewährleisten, müssen Energieversorger die sich stetig weiterentwickelnden Branchenrichtlinien, wie beispielsweise die von EPRI (Electric Power Research Institute) und UL (Underwriters Laboratories) festgelegten, einhalten. Diese empfehlen strenge Gerätetests und eine kontinuierliche Überwachung.
Keysight versetzt Netzbetreiber in die Lage, die Widerstandsfähigkeit dezentraler Energieerzeugungsanlagen zu validieren, Cyberangriffe auf Wechselrichter zu simulieren und den Datenverkehr erneuerbarer Energieinfrastrukturen zu überwachen, um eine sichere Integration in das moderne Energieökosystem zu gewährleisten.
Advanced Transparenz über OT und IT hinweg
Der Schutz des Energienetzes erfordert bewährte Technologien und Branchenexpertise. Energieversorger weltweit vertrauen auf Keysight und unsere Expertise in umfassender OT- und IT-Transparenz, die systematisch blinde Flecken in komplexen, verteilten Netzwerken beseitigt.
Unsere robusten Netzwerk-Taps und intelligenten Paketbroker bilden die Grundlage für eine leistungsstarke Bedrohungserkennung und gewährleisten, dass Sicherheitsanalysten verlustfreien Zugriff auf die Paketdaten haben, die zur Minderung der Risiken von Cyberangriffen erforderlich sind.
WHITE PAPER
Bewährte Praktiken für die Netzwerküberwachung
Zur richtigen Netzwerküberwachung gehört mehr als nur das Anschließen eines Sicherheits- und Überwachungstools an einen Tap- oder SPAN-Port. Erfahren Sie, wie ein Network Packet Broker effektiv eingesetzt werden kann, um: - Ausfiltern unnötiger Daten, die Ihre Sicherheitsüberwachungs-Tools überfluten, um sie effizienter zu machen- Lastausgleich von Daten über mehrere Tools hinweg, um die Lebensdauer dieser vorhandenen Tools zu verlängern- Durchführen von Paket-Slicing, um die Netzwerksicherheit zu verbessern und die Einhaltung gesetzlicher Vorschriften zu erhöhen- Durchführen von Header-Stripping, um Sicherheits- und Überwachungs-Tools effizienter zu machen- Nutzen Sie die Vorteile der Komponenten-Automatisierung, um Kosten zu senken und die Service-Effizienz zu verbessern Dieses Dokument bietet die grundlegenden Informationen, die Sie benötigen, in einem einfachen und komprimierten Format, um Ihre Netzwerksichtbarkeit und Überwachungsarchitektur zu optimieren.WHITE PAPER
Bewährte Praktiken für die Sichtbarkeitsarchitektur Tap-Planung
Bei der Datenüberwachung ist der ordnungsgemäße Zugriff auf Netzwerkdaten eine der wichtigsten Aufgaben. Fehlende und fehlerhafte Daten verlangsamen die Problemanalyse durch Ihre Sicherheitsüberwachung und -tools. Sie können auch zu falschen Schlussfolgerungen dieser Tools führen. Dies wiederum kann zu übersehenen Sicherheitsbedrohungen, Fehlalarmen für Sicherheitsbedrohungen und Netzwerkbeeinträchtigungen sowie höheren Kosten führen. Dies white paper ist als allgemeiner Leitfaden konzipiert, der Sie bei der Optimierung Ihrer Sichtbarkeitsarchitektur unterstützt, damit Sie zu Beginn Ihrer Überwachungsarchitektur bessere Daten erfassen können. Es bietet einen Überblick über die Unterschiede zwischen Taps und SPANs, virtuellen Taps und verschiedenen Tap-Lösungen, einschließlich Bypass-Schaltern, sowie drei Beispiele und Empfehlungen für bewährte Vorgehensweisen.KATALOG
Katalog für Netzwerksichtbarkeitsprodukte
Die Netzwerktransparenz ermöglicht es Ihnen, die Leistung hoch und die Sicherheit hoch zu halten. Erfahren Sie mehr und erkunden Sie Keysight Netzwerk-Packet-Broker, Bypass-Switches, Taps und Fabric Controller.
Sichere Netzmodernisierung aktivieren
Keysight bietet auf Versorgungsunternehmen zugeschnittene Cybersicherheitslösungen, die zum Schutz bestehender ICS-Umgebungen entwickelt wurden und gleichzeitig die Einführung neuer Technologien beschleunigen.
Von robuster NERC CIP-Bereitschaft und Compliance-Automatisierung bis hin zur Validierung der Sicherheit von intelligenten Wechselrichtern und DERs treiben unsere Lösungen die Modernisierung voran, ohne Kompromisse bei der Sicherheit einzugehen.
Die Netzsimulationslösungen, digitalen Zwillinge, Netzwerkmodellierungsplattformen und andere Testumgebungslösungen von Keysight helfen Energieversorgern und verwandten Akteuren, die operative Resilienz zu stärken.
Sind Sie bereit, Ihre Cybersicherheitsstrategie im Versorgungssektor gegen die nächste Generation von Cyberbedrohungen zu stärken?
Kontaktieren Sie Keysight oder vereinbaren Sie eine Demo mit unseren Experten, um ein sichereres, transparenteres und widerstandsfähigeres Stromnetz aufzubauen.
Bedrohungssimulator | Keysight
Hartnäckige Armaturen | Keysight
IoT-Sicherheitstests | Keysight
Ethernet-Verkehrsemulation | Keysight
Weitere häufig gestellte Fragen zur Cybersicherheit im Stromnetz
Die hohe Vernetzung moderner Stromnetze, bei der ältere OT-Geräte mit modernen, cloudbasierten IT- und IIoT-Geräten verbunden sind, macht die Cybersicherheit von Stromnetzen zu einem kritischen Faktor.