IoT-Konnektivität aus einer Hand

IoT-Sicherheit

Unter Sicherheit im Internet der Dinge versteht man den Schutz angeschlossener Geräte und Netzwerke im IoT-Ökosystem vor bösartigen Angriffen und unbefugtem Zugriff. Es geht um die Umsetzung von Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten, die von IoT-Geräten erfasst und übertragen werden. Angesichts der riesigen Anzahl verbundener Geräte ist die IoT-Sicherheit von entscheidender Bedeutung, um Datenverletzungen zu verhindern, den Datenschutz zu gewährleisten und die Funktionalität von IoT-Systemen aufrechtzuerhalten.

Endpunktsicherheit

Virtuelles Patchen

Was ist Virtuelles Patchen?
Patchen ist ein Update, das von einem Entwickler für eine Anwendung, ein Betriebssystem oder einen Firmware-Code bereitgestellt wird, um eine entdeckte Schwachstelle zu beheben und zu verhindern, dass sie ausgenutzt wird. Damit ein Patch funktioniert, muss er auf einzelne Assets aufgespielt werden. Virtuelles Patchen ähnelt einem Patch, das von einem Hersteller veröffentlicht wird, da es Schutz vor einem bestimmten Exploit bietet. In diesem Fall wird diese Art von Patch jedoch auf der Netzwerkebene mithilfe einer IPS-Regel und nicht auf dem Gerät selbst bereitgestellt. Sie wird manchmal auch als Annäherungskontrolle bezeichnet, weil sie eine Bedrohung aufhält, bevor sie ihr Ziel erreicht.

Wie funktioniert das virtuelle Patchen?
Ein IPS-System ist darauf ausgelegt, den Datenverkehr zu untersuchen und nach bösartigen Aktivitäten zu suchen und diese zu blockieren. Und mit der richtigen Signatur können auch Versuche, bestimmte Schwachstellen auszunutzen, erkannt und unterbunden werden. Da jeder Exploit einen bestimmten Netzwerkpfad zur Ausführung nehmen muss, ist es durch die Identifizierung einer bestimmten Bedrohung möglich, den Exploit zu unterbrechen oder zu blockieren, indem die Netzwerkregeln geändert werden. Diese spezifischen IPS-Signaturen oder virtuellen Patches können auf Netzwerkebene mithilfe der in einer NGFW integrierten Intrusion Prevention (IPS)-Funktionalität oder einer herkömmlichen, eigenständigen IPS-Appliance bereitgestellt werden.

Hier sind einige Fälle, in denen virtuelles Patchen entscheidend ist:

- Virtuelle Patches bieten Unternehmen eine kritische Absicherung, bis ein Hersteller ein Software-Patch zur Abdeckung einer neuen Schwachstelle veröffentlicht.

- Viele große Unternehmen, die herkömmliche Patch-Management-Strategien anwenden, verteilen die Patches nicht sofort. So müssen viele IT-Teams beispielsweise prüfen, ob ein Patch neue Probleme in Umgebungen mit vielen Anwendungen und Arbeitsabläufen verursacht oder nicht. Diese Validierungstests führen zu zusätzlichen Verzögerungen, sobald ein Hersteller einen Software-Patch veröffentlicht. Virtuelles Patchen bietet während der anfänglichen "warmen" Phase einer aktiven Malware-Kampagne eine wichtige Abdeckung, um bekannte Schwachstellen vor der Ausnutzung zu schützen, während das Unternehmen den Patch des Herstellers testet.

- Virtuelles Patchen ist sogar noch wichtiger für unternehmenskritische Anlagen, bei denen die Installation eines herkömmlichen Patches erhebliche Planungs- und Ausfallzeiten erfordert. Dazu können Systeme gehören, die aus der Ferne eingesetzt werden, wie z. B. ein Pipeline-Überwachungssystem; Geräte, die mit empfindlichen Systemen arbeiten, die z. B. in einer Produktionsumgebung eine kritische Rolle spielen (z. B. die Überwachung eines Ventils oder Thermostats an einem Bottich, der Tausende von Litern ätzender Materialien enthält); oder sogar kritische Infrastrukturen wie Stromnetze oder Wasserkraftwerke, die nicht abgeschaltet werden können.

nets360 bietet virtuelles Patchen durch sein Kernnetzwerk IPS
nets360 implementiert und liefert einen virtuellen Patch auf Netzwerkebene. Dies kann mit Hilfe der integrierten IPS-Funktionen im Kernnetz erfolgen.