Siemens opent centra die industriële installaties beschermen

Siemens eröffnet Cyber Security Operation Center zum Schutz von Industrieanlagen / Siemens opens Cyber Security Operation Centers for the protection of industrial facilities

Siemens opent een reeks Cyber Security Operation Centers (CSOC). De centra zijn gericht op het beschermen van industriële installaties en waarschuwen eigenaren voor eventuele cyberdreigingen en veiligheidsincidenten.

De CSOC’s zijn gevestigd in het Portugese Lissabon, Duitse München en Amerikaanse Milford, Ohio. Vanuit deze locaties controleren Industrial Security-specialisten van Siemens industriële installaties op mogelijke cyberbedreigingen, waarschuwen ondernemingen bij veiligheidsincidenten en coördineren de inzet van proactieve tegenmaatregelen. Deze veiligheidsmaatregelen maken deel uit van de Plant Security Services van Siemens. Hiermee wil Siemens ondernemingen in de productie- en procesindustrie beschermen tegen de voortdurend veranderende veiligheidsrisico's en helpen de beschikbaarheid van hun installaties te bewaken.

Veiligheid in automatiseringsomgevingen

De toenemende integratie van industriële infrastructuren in netwerken door trends als het Internet of Things en Industrie 4.0 vereist adequate veiligheidsmaatregelen voor automatiseringsomgevingen. Siemens speelt hierop in met de Plant Security Services. Met deze diensten helpt het bedrijf klanten bij het maken van een analyse van de veiligheidssituatie (security assessment), de implementatie van veiligheidsmaatregelen zoals firewalls of antivirusprogramma's (security implementation) tot continue, door de CSOC's zelf uitgevoerde bewaking van installaties met managed security services. Zodra een verhoogd risico wordt vastgesteld waarschuwt het centrum de klant, geeft het advies over proactieve tegenmaatregelen en coördineert het de uitvoer ervan.

De maatregelen zijn afgestemd op de ernst van het incident en de mogelijke gevolgen voor de business van de klant. Mogelijke maatregelen zijn onder andere het aanpassen van firewall-regels of het ter beschikking stellen van updates om veiligheidstekortkomingen te verhelpen. Daarnaast biedt Siemens forensische analyse van veiligheidsincidenten. Op deze wijze kunnen ondernemingen rapportages opstellen die voldoen aan internationale normen, zoals ISO 27002 of IEC 62443 en wettelijke voorschriften. Ook krijgen de ondernemingen hierdoor een helder overzicht van de veiligheidsstatus van hun installaties.

Producten van Intel Security

Voor de Plant Security Services gebruikt Siemens producten van haar partner Intel Security, waaronder McAfee VirusScan, McAfee Application Control, McAfee ePolicy Orchestrator (ePO) en McAfee Enterprise Security Manager met Security Information en Event Management.

Lees ook
G DATA: Agent Tesla opnieuw gearriveerd

G DATA: Agent Tesla opnieuw gearriveerd

Recente security-incidenten hebben een nieuwe variant van Agent Tesla aan het licht gebracht. Hierbij wordt een ongebruikelijk compressieformaat gebruikt om informatie te stelen: ZPAQ. Maar wat is dit precies en welk voordeel biedt het aan cybercriminelen?

Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen

Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen

Barracuda heeft zijn Cybernomics 101-rapport gepubliceerd, waarin de financiële aspecten en winstmotieven achter cyberaanvallen worden onderzocht. Uit het nieuwe rapport blijkt dat de gemiddelde jaarlijkse kosten om te reageren op securityinbreuken en -lekken meer dan 5 miljoen dollar bedragen.

Cloudflare-rapport maakt inzichtelijk dat organisaties moeilijkheden ondervinden bij het identificeren en beheren van cyberrisico's van API's

Cloudflare-rapport maakt inzichtelijk dat organisaties moeilijkheden ondervinden bij het identificeren en beheren van cyberrisico's van API's

Cloudflare heeft het API Security & Management Report gepubliceerd. Dit rapport onthult dat API's meer dan ooit worden ingezet, waardoor bedrijven de deur wijd openzetten voor meer online bedreigingen dan we eerder hebben meegemaakt. Het rapport maakt inzichtelijk dat er een kloof bestaat tussen het gebruik van API’s door bedrijven en hun vermogen1