Generisches Risikomanagement angelehnt an DIN ISO/IEC 27005, ISO 31000:2018 und weitere.

Inklusive Maßnahmenverfolgung

• KRITIS Sektor Energie: IT-Sicherheitskatalog der Bundesnetzagentur
• KRITIS Sektor Wasserwirtschaft: IT-Sicherheitsleitfaden und
• Merkblatt “IT-Sicherheit – Branchenstandard Wasser/Abwasser” DVGW W 1060 (M) bzw. DWA M 1060:IRMA

IRMA® nutzt Machine Learning und erzeugt die bestätigte Baseline (Normalzustand der Produktionsanlagen). Anomalien, und somit Angriffe, werden nach den Anforderungen der Empfehlung des BSI-CS134 erkannt. Die Methode basiert auf der Identifikation von Änderungen im Kommunikationsmuster der Anlage als Folge eines Angriff. Jede Kommunikation, die sich außerhalb des erlernten Datenverkehrsprofils bewegt, wird als Anomalie bewertet und alarmiert. Dadurch werden auch neue und unbekannte Angriffe erkannt.

Eine Pflege von Angriffsmuster, wie bei den meisten IDS, also Updates von Signaturen oder Threat Intelligenz Daten ist nicht notwendig! So lässt sich ein Security Management nach ISO27000 umsetzen.

Selbstverständlich werden Softwareupdates auch offline, ohne Verbindung ins Internet, aktualisiert.

Mit dem integrierten Paket Broker wird der einfache Zugriff auf alle notwendigen Daten zur Verfügung gestellt.

Nach der automatisierten Erkennung und Alarmierung der weiterhin steigenden Komplexität von Bedrohungen und realen Angriffen ist eine schnelle und detaillierte forensische Analyse notwendig. Diese Analyse wird durch den integrierten, direkten Zugriff in der Alarmierung auf alle notwendigen Daten unterstützt. Alle Informationen und die einfache fallabhängige Dokumentation ermöglicht den beteiligten Automatisierern und Fachleuten der Integratoren und Hersteller eine schnelle forensische Identifikation der Ursachen.

Speziell entwickelte Algorithmen kombiniert mit effizientem maschinellen Lernen zur Erstellung des Asset-Registers Ihrer Produktionsanlage. IRMA® identifiziert vollständig autonom und erfasst und analysiert alle Systeme und Verbindungen ohne jegliche Aktivität im Netzwerk.

Auch bei segmentierten Netzwerken wird dabei die ganzheitliche Überwachung durch den Einsatz kostengünstiger IRMA®-Client-Taps (verteilte Sensoren) gewährleistet.

Packet Inspektion, statistische Modellierung und maschinelles Lernen in Echtzeit ist die Voraussetzungen für das Erkennen von Cyberangriffen, die Ihre Produktionsanlage bereits erreicht haben. Die von den Angreifern genutzten Werkzeuge und Datenverbindungen müssen kontinuierlich beobachtet, kontrolliert und analysiert werden, um die Ausbreitung und damit auch den Cyberangriff selbst zu stoppen.

IRMA® überwacht kontinuierlich Ihre IT-Infrastruktur und zeigt in Echtzeit Manipulationen oder Cyberangriffe an. Die Überwachung bestehender und neuer Produktionsanlagen und deren Systeme durch Soll-Ist-Vergleich der identifizierten Systeme und Datenverbindungen ist dabei ausschlaggebend.

Aus den gewonnenen Daten zu den Assets und den Verbindungen kann ein Netzplan erstellt werden. In der Management Konsole werden die Daten tabellarisch gelistet, können aber grafisch aufbereitet werden, so dass Sie Ihre Assets in Verbindung mit allen anderen Komponenten erkennen.

Der Netzplan wird initial durch einen Algorithmus auf Basis der Verbindungsdaten berechnet. Dieser Vorgang lässt sich mehrfach wiederholen. Der Netzplan zeigt alle erkannten Assets, die Verbindungen sowie den Status der Validierung an. Der Netzplan kann auf verschiedene Arten dargestellt werden, Sie können Assets gruppieren, verschieben, Bilder hinterlegen, Netzpläne speichern, uvm.

Mit komfortablen Reporting- und Exportfunktionen gewährleistet IRMA® jederzeit eine umfassende Übersicht. Assets können z.B. als PDF oder EXCEL Details exportiert werden. Assetlisten können ebenfalls exportiert werden.

Risikoanalysen sind ebenfalls Bestandteil eines Reports, auch branchenspezifische Reports wie B3S Wasser können z.B. als .doc oder als .odt exportiert werden.