Siemens opent centra die industriële installaties beschermen
Siemens opent een reeks Cyber Security Operation Centers (CSOC). De centra zijn gericht op het beschermen van industriële installaties en waarschuwen eigenaren voor eventuele cyberdreigingen en veiligheidsincidenten.
De CSOC’s zijn gevestigd in het Portugese Lissabon, Duitse München en Amerikaanse Milford, Ohio. Vanuit deze locaties controleren Industrial Security-specialisten van Siemens industriële installaties op mogelijke cyberbedreigingen, waarschuwen ondernemingen bij veiligheidsincidenten en coördineren de inzet van proactieve tegenmaatregelen. Deze veiligheidsmaatregelen maken deel uit van de Plant Security Services van Siemens. Hiermee wil Siemens ondernemingen in de productie- en procesindustrie beschermen tegen de voortdurend veranderende veiligheidsrisico's en helpen de beschikbaarheid van hun installaties te bewaken.
Veiligheid in automatiseringsomgevingen
De toenemende integratie van industriële infrastructuren in netwerken door trends als het Internet of Things en Industrie 4.0 vereist adequate veiligheidsmaatregelen voor automatiseringsomgevingen. Siemens speelt hierop in met de Plant Security Services. Met deze diensten helpt het bedrijf klanten bij het maken van een analyse van de veiligheidssituatie (security assessment), de implementatie van veiligheidsmaatregelen zoals firewalls of antivirusprogramma's (security implementation) tot continue, door de CSOC's zelf uitgevoerde bewaking van installaties met managed security services. Zodra een verhoogd risico wordt vastgesteld waarschuwt het centrum de klant, geeft het advies over proactieve tegenmaatregelen en coördineert het de uitvoer ervan.
De maatregelen zijn afgestemd op de ernst van het incident en de mogelijke gevolgen voor de business van de klant. Mogelijke maatregelen zijn onder andere het aanpassen van firewall-regels of het ter beschikking stellen van updates om veiligheidstekortkomingen te verhelpen. Daarnaast biedt Siemens forensische analyse van veiligheidsincidenten. Op deze wijze kunnen ondernemingen rapportages opstellen die voldoen aan internationale normen, zoals ISO 27002 of IEC 62443 en wettelijke voorschriften. Ook krijgen de ondernemingen hierdoor een helder overzicht van de veiligheidsstatus van hun installaties.
Producten van Intel Security
Voor de Plant Security Services gebruikt Siemens producten van haar partner Intel Security, waaronder McAfee VirusScan, McAfee Application Control, McAfee ePolicy Orchestrator (ePO) en McAfee Enterprise Security Manager met Security Information en Event Management.
Meer over
Lees ook
ProRail zet oplossingen van Genetec in voor optimale beveiliging van treinsporen, stations en emplacementen
Genetec Inc. ontsluit de 7.000 beveiligingscamera’s van ProRail om incidentenmanagement snel en soepel te laten verlopen. ProRail beheert en ontwikkelt het Nederlandse spoorwegnet; het is verantwoordelijk voor de bouw, het onderhoud en de veiligheid van het spoor, evenals het operationeel houden van ongeveer 400 stations.
Instanties verstoren populair phishingplatform
De infrastructuur van Tycoon 2FA werd verstoord in samenwerking met particuliere en publieke partners, waaronder Proofpoint, Microsoft, Europol, Cloudflare, Coinbase, Crowell, eSentire, Health-ISAC, Intel 471, Resecurity, The Shadowserver Foundation, SpyCloud en TrendAI.
Identiteitsfraude en misbruik van adminrechten behoren tot de grootste cyberrisico’s voor organisaties
Identiteitsfraude en misbruik van adminrechten behoren tot de belangrijkste cyberrisico’s voor organisaties, volgens Barracuda’s Managed XDR Global Threat Report (link). Eerdere cijfers lieten al zien dat firewalls een kritiek aanvalspunt zijn. Het rapport laat ook zien welke tactieken aanvallers gebruiken om binnen te dringen en hun mogelijkheden1