Kritisk infrastruktur: oppdag angrep, beskytt driften

Plikter for operatører av kritisk infrastruktur

I Tyskland omtales kritisk infrastruktur som KRITIS. Operatørene må treffe hensiktsmessige tiltak i tråd med beste praksis, dokumentere dem jevnlig overfor BSI (den tyske føderale myndigheten for informasjonssikkerhet) og rapportere vesentlige forstyrrelser. Siden mai 2023 er det i tillegg påbudt å bruke systemer for angrepsdeteksjon (SzA). Med den tyske NIS2-gjennomføringsloven videreføres disse pliktene for operatører av kritiske anlegg i den nye BSI-loven; i tillegg kommer NIS2-kravene.

Systemer for angrepsdeteksjon (SzA)

Et SzA må fortløpende registrere og analysere sikkerhetsrelevante hendelser og utløse tiltak ved angrep. XMfortress Detect samler signaler fra brannmur, endepunkter, identiteter og sky til prioriterte hendelser; XMfortress Respond responderer innenfor en fastsatt policy – fra forslag til automatisk isolering.

Se IT og OT under ett

I mange anlegg er kontor-IT og styringssystemer (OT) tettere koblet enn planlagt. Angrep starter ofte i IT og beveger seg sidelengs mot anlegget. Angrepsveianalysen viser disse veiene; XMfortress Gate skiller sonene og åpner OT-protokoller målrettet.

Suverenitet og dokumenterbarhet

For kritisk infrastruktur teller sporbare leverandørkjeder og kontroll over data. XMfortress Gate utvikles i Europa; data forblir i EU. Rapporter og historikk fra plattformen fungerer som dokumentasjon overfor tilsyn og revisorer.