Claroty erweitert Alliance-Programm um neue Mikrosegmentierungs-Partner für den Schutz kritischer Infrastrukturen
Cyberangriffe auf kritische Infrastrukturen zielen zunehmend darauf ab, sich nach einer erfolgreichen Kompromittierung unbemerkt innerhalb von Netzwerken auszubreiten. Um diese sogenannte laterale Bewegung zu verhindern, gewinnt die Mikrosegmentierung als Bestandteil moderner Zero-Trust-Architekturen zunehmend an Bedeutung. Claroty baut deshalb sein „Claroty Technology Alliances Program“ (CTAP) gezielt aus und integriert neue Partner für Mikrosegmentierung in seine CPS-Sicherheitsplattform. Zu den neuen Technologiepartnern zählen Akamai, ColorTokens, Corsha, Elisity und Zero Networks. Ziel ist es, die Widerstandsfähigkeit von Industrie-, OT- und anderen kritischen Infrastrukturen durch eine fein granular gesteuerte Netzwerksegmentierung deutlich zu erhöhen.
Nach Einschätzung von Gartner spielt Mikrosegmentierung insbesondere in kritischen Infrastrukturen eine zentrale Rolle, da sie verhindert, dass sich Angreifer nach einer erfolgreichen Kompromittierung auf weitere Systeme ausbreiten können. Gleichzeitig ermöglicht sie eine präzise Zugriffskontrolle, indem Sicherheitsrichtlinien exakt festlegen, welche Geräte und Systeme miteinander kommunizieren dürfen.
Durch die neuen Integrationen lassen sich identitätsbasierte Zero-Trust-Richtlinien umsetzen, ohne bestehende Netzwerke aufwendig umzustrukturieren oder den laufenden Betrieb zu unterbrechen. Die Sicherheitsrichtlinien orientieren sich dabei an der Identität eines Geräts statt ausschließlich an dessen Netzwerkadresse. Zusätzlich erhalten Sicherheitsverantwortliche automatisierte Empfehlungen für Least-Privilege-Richtlinien. Ändern sich Risikoprofile oder betriebliche Rollen einzelner Systeme, werden die Richtlinien automatisch angepasst.
Ein weiterer Vorteil besteht darin, dass auch Systeme geschützt werden können, auf denen sich keine Sicherheitsagenten installieren lassen. Der agentenlose, infrastrukturorientierte Ansatz eignet sich insbesondere für Legacy-Systeme sowie proprietäre industrielle Steuerungen. Gleichzeitig unterstützen die erweiterten Funktionen Unternehmen dabei, regulatorische Anforderungen wie IEC 62443 oder NIS2 durch automatisierte Kontrollen und eine umfassende Dokumentation einfacher umzusetzen.
„Durch das Zusammenspiel von Mikrosegmentierung mit unseren Funktionen zur Asset-Erkennung und -Analyse sowie unserem Risikomanagement wird Sicherheit von einer reaktiven Notwendigkeit zu einem proaktiven Wettbewerbsvorteil“, erklärt Thorsten Eckert, Regional Vice President Sales Central von Claroty. Unternehmen könnten auf diese Weise Transparenz in konkrete Schutzmaßnahmen umwandeln, blinde Flecken beseitigen und die Betriebskontinuität kritischer Infrastrukturen sichern.
Auch Grant Geyer, Chief Strategy Officer von Claroty, sieht die Segmentierung als einen zentralen Baustein moderner Cybersecurity-Strategien. Die Zusammenarbeit mit führenden Mikrosegmentierungsanbietern ermögliche eine CPS-konforme Segmentierung auf Basis präziser Informationen über die Kommunikation zwischen Maschinen. Dadurch könnten Unternehmen ganze Risikoklassen reduzieren und die Auswirkungen erfolgreicher Cyberangriffe wirksam begrenzen.
Mit dem Ausbau des Claroty Technology Alliances Program erweitert Claroty sein Partnernetzwerk für industrielle Cybersicherheit konsequent. Unternehmen können ihre bestehenden Sicherheitslösungen einfacher integrieren und Asset-Transparenz, Risikobewertung sowie die automatisierte Durchsetzung von Sicherheitsrichtlinien in einer gemeinsamen Plattform zusammenführen.
Weitere Informationen unter www.claroty.com.
