CISOs tragen zunehmend Verantwortung für OT-Sicherheit
Mit der Konvergenz von OT- und IT-Umgebungen und der beschleunigten IoT-Einführung werden CISOs immer häufiger damit betraut, diese wachsenden Angriffsflächen abzusichern. 2024 ordneten 27 % der Organisationen die OT-Sicherheit den CISOs zu – gegenüber 10 % im Jahr 2022. Diese Verschiebung geht einher mit einem starken Anstieg von Angriffen, die OT und IT gleichermaßen betreffen: von 21 % auf 49 % im selben Zeitraum.
Die Herausforderung wächst, weil IoT- und OT-Geräte schneller zunehmen als IT-Assets und die abzusichernde Angriffsfläche in den kommenden Jahren verdreifachen.
Wenig Transparenz, kaum Expertise, getrennte Abläufe
CISOs stehen vor besonderen Herausforderungen, wenn sie OT- und IoT-Sicherheit in ihre bestehenden Security Operations integrieren:
Begrenzte Transparenz – Sicherheitsteams fehlt ein vollständiges Inventar der OT-/IoT-Assets, wodurch sich die Angriffsfläche schwer bewerten lässt. Uneinheitliche Sicherheitskontrollen und fehlende integrierte Telemetrie verhindern eine einheitliche Korrelation von Bedrohungen über OT- und IT-Umgebungen hinweg.
Lücken in der Expertise – OT-Teams sind in industriellen Prozessen stark, verfügen aber oft nicht über Sicherheitsexpertise. IT-Sicherheitsteams wiederum tun sich schwer, OT-/IoT-Warnungen, -Protokolle und die betrieblichen Zwänge von OT-Umgebungen zu verstehen. Diese Kluft bremst Integrationsvorhaben.
Getrennte Abläufe – OT- und IT-Sicherheitsteams arbeiten getrennt voneinander. Rollen, Verantwortlichkeiten und Eskalationswege bleiben unklar, selbst wenn Bedrohungen erkannt werden.
Schutz für OT und IoT rund um die Uhr – als Teil eines ganzheitlichen Sicherheitsprogramms
Ontinue ION for IoT Security ist ein Zusatzservice zu Ontinue ION MXDR, der durchgängigen Schutz auf Ihre OT- und IoT-Umgebungen ausweitet. ION for IoT Security liefert Überwachung und Untersuchung von OT-/IoT-Vorfällen rund um die Uhr sowie maßgeschneiderte automatische Eskalationswege, die die Lücke zwischen IT-Sicherheit und OT-Betrieb schließen. Das Ontinue Cyber Defense Center gibt fachkundige Reaktionsempfehlungen, während Ihr Team die volle Kontrolle über Entscheidungen und Umsetzung behält – so bleibt das Risiko einer Betriebsunterbrechung gering. ION for IoT Security setzt auf Microsoft Defender for IoT auf und hilft zugleich, den Wert Ihrer Microsoft-Sicherheitsinvestitionen zu maximieren.
Zu den zentralen Funktionen von Ontinue ION for IoT Security gehören:
Asset-Erkennung und -Verwaltung in Echtzeit: Mit ION for IoT Security halten Sie ein aktuelles Inventar aller mit dem Netzwerk verbundenen Geräte vor. Über den passiven Netzwerksensor von Defender for IoT erkennen Sie nicht verwaltete Geräte samt relevanter Details wie Hersteller, Seriennummer, Firmware und mehr.
Bedrohungserkennung, Untersuchung und Eindämmung rund um die Uhr für IoT-/OT-Umgebungen: ION for IoT Security weitet den Follow-the-Sun-Schutz von ION MXDR rund um die Uhr auf Ihre IoT-/OT-Umgebungen aus. Jeder Vorfall wird ganzheitlich untersucht und im größeren Kontext Ihrer Technologieumgebung analysiert. ION for IoT Security überträgt die maßgeschneiderten Eskalations- und Bearbeitungsprozesse von ION auf IoT-/OT-Vorfälle. Mit Environment Mapping, Rules of Engagement und Eskalationsmatrix legen Sie genau fest, wer in welchen Situationen einzubeziehen ist und wie kommuniziert wird.
Fachkundige Reaktionsempfehlungen in Echtzeit: Cyber Defenders mit IoT-/OT-Kompetenz geben fachkundige Reaktionsempfehlungen auf Basis bewährter Praxis und praktischer Erfahrung. Über ION Engage kommen Kundinnen und Kunden innerhalb von Minuten in einen Microsoft-Teams-Call mit dem Cyber Defense Center, wenn unmittelbare Unterstützung nötig ist.
