Sicherheitslösung gegen zunehmende USB-Bedrohungen

Hon­ey­well erweit­ert seine Secure Media Exchange (SMX)-Lösung für die Cyber-Sicher­heit indus­trieller Betriebe zum Schutz gegen neue und zunehmende Uni­ver­sal Ser­i­al Bus (USB)-Bedrohungen. Das neue SMX enthält zum Patent angemeldete Funk­tio­nen zur Abwehr eines bre­it­en Spek­trums schädlich­er Angriffe auf USB-Geräte, mit denen der Betrieb durch Miss­brauch legit­imer USB-Funk­tio­nen oder durch unberechtigte Geräteak­tio­nen gestört wird. Die erweit­erten Schutzmech­a­nis­men ver­voll­ständi­gen die zusät­zlich einge­bracht­en SMX-Verbesserun­gen zur Erken­nung von Schad­soft­ware unter Ver­wen­dung von maschinellem Ler­nen und Kün­stlich­er Intel­li­genz (KI). Gemäß ein­er Hon­ey­well-Studie verbessert das die Prob­le­merken­nung um bis zu 40 Prozent im Ver­gle­ich zu tra­di­tionellen Antivirus-Lösun­gen. Ins­ge­samt bietet diese Aktu­al­isierung der SMX-Plat­tform umfassenden, unternehmensweit­en USB-Schutz sowie Trans­parenz und Kon­trolle bezüglich der her­aus­fordern­den tech­nis­chen Anforderun­gen indus­trieller Umgebungen.

USB-Geräte umfassen Flash-Laufw­erke und Ladek­a­bel sowie viele weit­ere über USB angeschlossene Geräte. Diese stellen ein wesentlich­es Ein­fall­stor in die Umge­bun­gen indus­trieller Leit­sys­teme (ICS) dar. Bish­erige Secu­ri­ty-Überwachun­gen richt­en dabei den Fokus auf die Erken­nung von Schad­soft­ware an den USBs. Obwohl auch das wichtig ist, bele­gen Unter­suchun­gen einen wach­senden Trend zu neuen Kat­e­gorien von USB-Bedro­hun­gen, mit denen die Funk­tion­al­ität der Geräte­s­tandards verän­dert wird, um gängige Secu­ri­ty-Mech­a­nis­men zu unter­laufen und die Sys­teme der Leit­tech­nik direkt anzu­greifen. Diese schädlichen Über­griffe auf USB-Geräte umfassen 75 Prozent der gegen­wär­tig bekan­nten Kat­e­gorien an USB-Angrif­f­en, ein ein­deutiges Indiz für das Aufkom­men neuar­tiger Angriff­s­meth­o­d­en. Da diese Attack­en gängige USB-Periph­e­rien wie Tas­taturen oder Laut­sprech­er als Angriff­smedi­um ver­wen­den kön­nen, erfordert effek­tiv­er Schutz eine aus­ge­feilte Geräte­va­li­dierung und Autorisierung.

Der SMX-Schutz enthält zusät­zlich die inno­v­a­tive Trust­ed Response User Sub­stan­ti­a­tion Tech­nol­o­gy (Trust), die eine per­son­elle Vali­dierung und Authen­tifizierung ermöglicht und damit die Plau­si­bil­isierung der USB-Geräte absichert. Trust trägt dazu bei, dass uner­wün­schte oder verdächtige Geräte keine weit­eren Bedro­hun­gen in die indus­trielle leit­tech­nis­che Umge­bung ein­brin­gen kön­nen. Bei USB-Spe­icher­me­di­en kom­men ergänzende tech­nol­o­gis­che Ebe­nen zur Erken­nung neuer­er Schad­soft­ware zum Ein­satz, um zusät­zlich gegen der­ar­tige Angriffe zu schützen. Hierzu gehören maschinelles Ler­nen sowie Kün­stliche Intel­li­genz, mit denen die Erken­nung zunehmend kom­plex­er Schad­soft­ware verbessert wird, ein­schließlich der am Ent­deck­ungstag aus­genutzten Schwach­stellen (Zero Day Mal­ware) sowie schnell angepasster Schadprogramme.

SMX hil­ft den Anwen­dern dabei, Anpas­sun­gen im Bere­ich Per­son­al, Prozess und Tech­nolo­gie zur Verbesserung des Reife­grades ihrer indus­triellen Cyber-Sicher­heit vorzunehmen. Es schult USB-Nutzer darin, mögliche Prob­leme nach Ankop­plung zu erkun­den und zwingt Anla­gen­man­ag­er zur for­malen Ein­hal­tung von Anmelde- und Abmelde­prozessen. Als tech­nol­o­gis­che Überwachung ermöglicht SMX einen kon­tinuier­lichen Schutz gegen Bedro­hun­gen. Die aktuellen Verbesserun­gen stellen sich­er, dass Anwen­der ihre USBs an jedem Ort über­prüfen und so indus­trielle Cyber-Sicher­heit ein­fach umset­zen können.

Die neueste Freiga­be der SMX-Tech­nolo­gie enthält eine Rei­he weit­er­er Funk­tio­nen. Hierzu gehören:

• Neues zen­tral­isiertes Man­age­ment: bietet unerr­e­ichte Trans­parenz von USB-Geräten, die an indus­trielle leit­tech­nis­che Umge­bun­gen angeschlossen wer­den, sowie zen­trales Bedro­hungs­man­age­ment für alle SMX-Stan­dorte. Damit erhält man zeits­paren­des Secu­ri­ty-Man­age­ment und ver­ständliche Darstel­lun­gen für die spez­i­fis­che Anwenderumgebung.
• Neue ICS Shield Inte­gra­tion: bietet zusät­zliche Darstel­lung von USB-Aktiv­itäten an geschützten Endgeräten. Das schließt den Kreis zwis­chen zen­tralen Man­age­ment-Funk­tio­nen und verteil­tem Schutz inner­halb des Leit­sys­tems, ohne die in der Indus­trie bewährte Zonen-Seg­men­tierung zu umgehen.

• Erweit­erte SMX-Möglichkeit­en: bietet ver­schiedene Aus­führun­gen je nach speziellem Indus­triebe­darf, ein­schließlich trag­bar­er SMX ST-Mod­elle für das viel beschäftigte Betrieb­sper­son­al sowie robuste Mod­elle für Indus­triean­wen­dun­gen auch in gefährlichen Umge­bun­gen, bei Bedin­gun­gen gemäß Mil­itär­stan­dard und bei Arbeitssi­t­u­a­tio­nen mit Handschuhen.