Cybersäkerhet för kritisk infrastruktur: upptäck attacker, skydda driften

Skyldigheter för operatörer av kritisk infrastruktur

I Tyskland måste operatörer av kritisk infrastruktur (KRITIS) vidta lämpliga åtgärder enligt teknikens ståndpunkt, regelbundet styrka dem inför BSI (Tysklands federala myndighet för informationssäkerhet) och rapportera allvarliga störningar. Sedan maj 2023 är dessutom system för intrångsdetektering (SzA) obligatoriska. Genom den tyska lagen om genomförande av NIS2 fortsätter dessa skyldigheter att gälla för operatörer av kritiska anläggningar i den nya BSI-lagen; därtill kommer NIS2-kraven.

System för intrångsdetektering (SzA)

Ett system för intrångsdetektering ska löpande registrera och analysera säkerhetsrelevanta händelser och utlösa åtgärder vid attacker. XMfortress Detect samlar signaler från brandvägg, endpoints, identiteter och moln till prioriterade incidenter; XMfortress Respond agerar inom ramen för en fastställd policy – från förslag till automatisk isolering.

Se IT och OT som en helhet

I många anläggningar är kontors-IT och styrsystem (OT) tätare sammankopplade än planerat. Attacker börjar ofta i IT-miljön och rör sig i sidled mot anläggningen. Analysen av angreppsvägar visar de vägarna; XMfortress Gate separerar zonerna och släpper igenom OT-protokoll selektivt.

Suveränitet och spårbarhet

För kritisk infrastruktur är spårbara leveranskedjor och kontroll över data avgörande. XMfortress Gate utvecklas i Europa; data stannar inom EU. Rapporter och historik från plattformen fungerar som underlag gentemot tillsynsmyndigheter och revisorer.