Cybersecurity-Infrastrukturdienstleistungen
Die Einführung des Industrial Internet of Things (IIoT) treibt weltweit die Konvergenz von Informationstechnologie (IT) und Leittechnik (OT) in der kritischen Infrastruktur voran. Diese industrielle Transformation führt zu bemerkenswerten Fortschritten bei der Steigerung der betrieblichen Effizienz und Produktivität, der Verbesserung der Arbeitssicherheit, der Reduzierung von Ausfallzeiten sowie der Schaffung neuer Geschäftsmöglichkeiten, die der Gesellschaft zugutekommen und unsere Auswirkungen auf den Planeten verringern.
Doch je vernetzter die Welt wird und je stärker sie von intelligenten Geräten und Sensoren geprägt ist, desto mehr wird die kritische Infrastruktur zum Ziel der anspruchsvollsten Angreifer, die den Kern der Infrastruktur bedrohen, auf die die Welt angewiesen ist. Sicherheit, Zuverlässigkeit, Datenschutz und Resilienz müssen bei der Absicherung dieser Systeme an erster Stelle stehen.
Diese Interkonnektivität birgt einzigartige Herausforderungen, da Legacy-Systeme, die nicht für eine Vernetzung konzipiert wurden, oft schwer zu ersetzen und manchmal unmöglich zu patchen sind. Um erstklassige Verteidigungsschichten aufzubauen, die die vorhandene Infrastruktur wirksam schützen, ist ein tiefgreifendes Verständnis erforderlich, das über die bloße Kenntnis der neuesten Bedrohungen hinausgeht. Es ist entscheidend, die Natur dieser Legacy-Systeme zu verstehen, mit der Innovationsgeschwindigkeit Schritt zu halten, zu wissen, wie man sie kompromittiert, und fundierte Kenntnisse über die Auswirkungen auf die physische Welt im Falle einer Kompromittierung zu besitzen.
Unser Team von Experten für die Sicherheit industrieller Steuerungssysteme verfügt über umfassende Erfahrung in allen Aspekten der Cyber-Sicherheit und der cyber-physischen Welt kritischer Infrastrukturen. Ihre Arbeit spielt eine Schlüsselrolle bei der Definition von Branchenstandards und Best Practices wie NIST 800-53 und 800-37, und sie sind eng mit Organisationen wie dem Process Control Security Forum, dem Industrial Internet Consortium, SANS und ISA verbunden.
Unsere Erfahrung ermöglicht es uns, effiziente und gründliche Bewertungen durchzuführen und entscheidende, strategische Empfehlungen zur Stärkung und Aufrechterhaltung sicherer, funktionsfähiger und widerstandsfähiger kritischer Infrastrukturen abzugeben. Erfahrung ist entscheidend für den Erfolg, insbesondere bei der Arbeit in ICS-Umgebungen, in denen Dienstunterbrechungen sowohl kostspielig als auch gefährlich für die physische und ökologische Sicherheit sind.
Die Arbeit von IOActive wird durch tiefgehende Forschung vorangetrieben. Unser Team war an vorderster Front, als wir 2009 den ersten proof of concept worm gegen das Smart Grid entwickelten. Im Jahr 2013 entdeckten IOActive-Forscher eine common weakness involving the key distribution solution in allen Funkgeräten, die in den letzten Jahren von drei führenden Anbietern von Lösungen für die industrielle Funkautomatisierung entwickelt wurden. Diese Systeme werden von Anlagenbetreibern in der Energie-, Öl-, Wasser-, Kernenergie-, Erdgas- und Raffineriebranche weit verbreitet eingesetzt. Wir demonstrierten, wie ein memory corruption bug über Funkkommunikation aus der Ferne ausgenutzt werden konnte, um alle Sensorknoten zu deaktivieren, was potenziell katastrophale Folgen haben könnte.
Bedeutende Forschung
Die Arbeit von IOActive wird durch tiefgehende Forschung vorangetrieben. Unser Team war an vorderster Front, als wir 2009 den ersten proof of concept Wurm gegen das Smart Grid entwickelten. Im Jahr 2013 entdeckten IOActive-Forscher eine gemeinsame Schwachstelle im Zusammenhang mit der Schlüsselverteilungslösung in allen Funkgeräten, die in den letzten Jahren von drei führenden Anbietern von Lösungen für die industrielle Funkautomatisierung entwickelt wurden – genutzt von Anlagenbetreibern in Energie-, Öl-, Wasser-, Kernenergie-, Erdgas- und Raffinerieunternehmen.