{"id":23412,"date":"2023-06-05T11:37:00","date_gmt":"2023-06-05T09:37:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=23412"},"modified":"2023-05-25T10:24:22","modified_gmt":"2023-05-25T08:24:22","slug":"metadefender-k2100-von-opswat-eignet-sich-fuer-den-einsatz-in-kritischen-infrastrukturen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=23412","title":{"rendered":"„MetaDefender K2100“ von OPSWAT eignet sich f\u00fcr den Einsatz in kritischen Infrastrukturen"},"content":{"rendered":"\n

Air-Gapped-Infrastrukturen, die logisch und physikalisch getrennt sind, kommen heute in den ICS- und OT-Systemen von vielen Industriezweigen zum Einsatz. Die genannten Netzwerke wurden aus Sicherheitsgr\u00fcnden nicht nur von den vorhandenen IT-Infrastrukturen abgetrennt, sondern auch von der Anbindung an das Internet. Sollen Audits durchgef\u00fchrt, Daten \u00fcbertragen oder Updates eingespielt werden, so sind die darin befindlichen Systeme logischerweise auf die Arbeit mit Wechselmedien angewiesen.<\/p>\n\n\n\n

\"\"<\/a>
Bild: ProSoft<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Wenn diese Wechselmedien jedoch nicht ordnungsgem\u00e4\u00df verwaltet werden, k\u00f6nnen sie potenzielle Schwachstellen und Malware einschleppen, die sich dann im gesamten OT-Netzwerk verbreiten. Andere Anwendungsbereiche sind aber auch milit\u00e4rische IT-Systeme, Beh\u00f6rdennetzwerke oder Systeme zur Steuerung kritischer Infrastrukturen. Trusted Advisor ProSoft empfiehlt f\u00fcr einen effizienten Schutz von KRITIS-Systemen den MetaDefender Mobile Kiosk K2100 von OPSWAT. Dieser stellt eine tragbare, leistungsstarke und extrem robuste mobile Datenschleuse dar, die f\u00fcr den Einsatz unter h\u00e4rtesten Bedingungen konzipiert wurde. Der K2100 entspricht sogar milit\u00e4rischen Standards, verf\u00fcgt \u00fcber einen handschuhbedienbaren Bildschirm und ist wasserdicht.<\/p>\n\n\n\n

Die MetaDefender-Kioskserie von OPSWAT wurde entwickelt, um eine potenzielle Sicherheitsl\u00fccke f\u00fcr kritische Infrastrukturen zu schlie\u00dfen, die durch Air-Gaps gesch\u00fctzt sind. Um diese Systeme zu patchen, sie zu \u00fcberpr\u00fcfen oder Daten zwischen ihnen zu verschieben, werden Wechselmedien wie SD-Karten, USB-Sticks und manchmal sogar DVDs von Mitarbeitern oder Dienstleistern verwendet.<\/p>\n\n\n\n

Effizientes Scannen und Bereinigen von Wechseldatentr\u00e4gern<\/strong><\/p>\n\n\n\n

Das Risiko besteht dabei in beiden Richtungen: Speziell in der OT oder in physikalisch getrennten Netzwerksegmenten sind es Dienstleister, die CAM- oder industrielle Steuerungssysteme mit Updates unter Zuhilfenahme von Wechseldatentr\u00e4gern versorgen. Es kann aber auch durchaus vorkommen, dass Konfigurationen \u00fcber mobile Datentr\u00e4ger \u201emitgenommen\u201c werden. Zus\u00e4tzlich erm\u00f6glicht der K2100 ein- und ausgehende Daten auf \u201ePers\u00f6nlich identifizierbare Informationen\u201c (PII), Hostnamen und andere sensible Daten zu scannen und die Dateien entsprechend zu bereinigen.<\/p>\n\n\n\n

30 Antivirenschutzanwendungen und Schutz vor Zero-Day-Angriffen<\/strong><\/p>\n\n\n\n

Der K2100 bietet dazu die M\u00f6glichkeit Dateien auf Wechseldatentr\u00e4gern mit bis zu 34 verschiedenen Antivirenschutzanwendungen parallel zu scannen und Bin\u00e4rdateien und ausf\u00fchrbare Dateien auf Hersteller- und Versionsinformationen zu \u00fcberpr\u00fcfen. Dabei wird festgestellt, ob potenzielle Schwachstellen f\u00fcr gesch\u00fctzte Systeme vorliegen. Dar\u00fcber hinaus nutzt das Kiosksystem eine Technologie zur Entsch\u00e4rfung und Rekonstruktion von Inhalten, um vor Zero-Day-Angriffen zu sch\u00fctzen. \u201eMit bis zu 34 AV-Engines erreicht der Anwender Erkennungsraten von mehr als 99 Prozent. Zero-Day Malware kann nur eliminiert werden, wenn alle m\u00f6glichen Risiken aus Dateien bereinigt beziehungsweise desinfiziert werden\u201c, so Robert Korherr, Gesch\u00e4ftsf\u00fchrer der ProSoft GmbH. Daher wurde die CDR-Technologie (Content Disarm and Reconstruction) im MetaDefender-Kiosksystem so konzipiert, dass sie auch komplexe Dateien von allen Risiken desinfiziert und unter Umst\u00e4nden auch komplett neu erstellt.<\/p>\n\n\n\n

Kritische Infrastrukturen und Milit\u00e4runternehmen im Fokus<\/strong><\/p>\n\n\n\n

Zielkunden des neuen Kiosksystems sind die Fertigungs-, Chemie-, Energie- und \u00d6lindustrie. Ferner Ermittlungsbeh\u00f6rden oder das Milit\u00e4r, die digitale Beweise vor Ort sammeln, wie beispielsweise von Kriminellen genutzte Laptops, USB-Sticks und Telefone. Der K2100 ist ab sofort erh\u00e4ltlich. Das Produkt ist entweder als unbefristetes Modell erh\u00e4ltlich \u2013 bei dem die Hardware direkt gekauft werden kann, wobei Lizenzgeb\u00fchren f\u00fcr die AV-Engines und verschiedenste Funktionen anfallen \u2013 oder als Abonnement-Modell mit einer j\u00e4hrlichen Leasinggeb\u00fchr f\u00fcr Hard- und Software.<\/p>\n\n\n\n

Weitere Informationen: https:\/\/www.prosoft.de\/loesungen\/cybersecurity\/datenschleuse<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Air-Gapped-Infrastrukturen, die logisch und physikalisch getrennt sind, kommen heute in den ICS- und OT-Systemen von vielen Industriezweigen zum Einsatz. Die genannten Netzwerke wurden aus Sicherheitsgr\u00fcnden nicht nur von den vorhandenen IT-Infrastrukturen abgetrennt, sondern auch von der Anbindung an das Internet. Sollen Audits durchgef\u00fchrt, Daten \u00fcbertragen oder Updates eingespielt werden, so sind die darin befindlichen Systeme logischerweise auf die Arbeit mit Wechselmedien angewiesen.<\/p>\n","protected":false},"author":1,"featured_media":23414,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[438,17269,2701,9825,3181],"class_list":["post-23412","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-antivirus","tag-metadefender-k2100","tag-opswat","tag-ot","tag-prosoft"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/23412","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=23412"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/23412\/revisions"}],"predecessor-version":[{"id":23415,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/23412\/revisions\/23415"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/23414"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=23412"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=23412"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=23412"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}