IRMA®

Anomalie-Erkennung:
Ganzheitlicher Schutz vor
Cyberangriffen in Produktionsanlagen

Mit IRMA® (Industrie Risiko Management Automatisierung) können Sie auf ein leistungsfähiges Industrie-Computersystem zurückgreifen, mit dem Cyberangriffe schnell identifiziert und abgewehrt werden können. Ohne jegliche Aktivitäten im IT-Netz überwacht IRMA® kontinuierlich Ihre Produktionsanlagen, liefert Informationen zu Cyberangriffen und ermöglicht die risikobasierte Analyse sowie die intelligente Alarmierung mittels einer übersichtlichen Management-Konsole. Das Monitoring und die Anomalie-Erkennung bieten ohne Konfiguration umgehend Informationen zum Zustand der vernetzten Automatisierung. So können Risiken frühzeitig bewertet und Aktionen verzögerungsfrei gestartet werden, um einen Angriff zu stoppen oder seine Folgen wirkungsvoll zu entschärfen. Dies hat auch das “Bundesministerium des Innern” im IT-Sicherheitsgesetz verankert und in der Empfehlung BSI-CS-134 detailliert beschrieben.

Das besondere Highlight: In der Security Appliance IRMA® ist der IT-SiG Sicherheitsstandard (B3S) Wasser / Abwasser der DVGW und DWA (W1060 / M1060) integriert.

IRMA® wurde als innovative IT-Lösung auf dem Stand der Technik entwickelt und gewährleistet Dank Anomalie-Erkennung in Echtzeit Ihre Handlungsfähigkeit im Fall der Fälle eines Cyberangriffs.

IRMA® auf einen Blick

Kognitive Anomalieerkennung mit sofortiger IT-Visualisierung
Kontinuierliche Überwachung mit passivem Ansatz
Umgehender Nutzen – einfache Bedienbarkeit
Integration des IT-SiG Sicherheitsstandards Wasser / Abwasser ­(W1060 / M1060)

BSI Orientierungshilfe:

Einsatz von Systemen zur Angriffserkennung

Mit dem IT-Sicherheitsgesetz 2.0 (ITSiG 2.0) hat sich konkretisiert, welche Maßnahmen zur effizienten und maßgeblichen Stärkung der Cybersicherheit wesentlich sind. Betreiber Kritischer Infrastrukturen sind demnach verpflichtet zum 1. Mai 2023 ein System zur Angriffserkennung einzusetzen. Es ist absehbar, dass mit der kommenden EU NIS2 Richtlinie auch für weitere Infrastruktur-Betreiber der Einsatz einer Angriffserkennung erforderlich wird.

Die Umsetzung wird durch organisatorische und technische Maßnahmen erreicht. Dabei müssen die Systeme durch fortlaufende Auswertung der gesammelten Informationen sicherheitsrelevante Ereignisse erkennen. Dies kann durch die muster- und anomaliebasierte Erkennung mit IRMA® erfolgen. Das IRMA® System stellt qualifizierte Ereignisse und Informationen ohne Gefährdung der Dienste zur Verfügung und erfüllt somit die Anforderung der Betreiber.

Weitere Informationen zur BSI Orientierungshilfe finden Sie hier:

*) Zugriff nur für registrierte & eingeloggte Kunden

IRMA® IIoT:

IT/OT Security und Service mit einem Schritt

Im Anlagen- oder Maschinenbau sind hohe Qualitätsanforderungen weltweiter Kunden eine Selbstverständlichkeit. Dies gilt nicht nur für die Maschinen und Anlagen, sondern auch für sämtliche einhergehenden Dienstleistungen. Zusätzlich steigen die Anforderungen zur Cybersicherheit. Gemäß diesen Anforderungen haben wir ein Produkt entwickelt, welches mit einer durchdachten Lösungsstrategie erheblich zur Kosteneinsparung beiträgt.

Mit dem IRMA® IIoT System erstellen Sie in kürzester Zeit ein aktuelles Asset Register sowie einen logischen Netzplan und erhalten damit die Referenz für die Auslieferung. Der Status und die Verbindungen innerhalb der Maschine oder Anlage sowie die Interaktionen mit dem Kundennetzwerk und anderen Systemen sind komplett dokumentiert. Änderungen und Anomalien werden automatisch angezeigt und der Service kann wesentlich schneller handeln.

Weitere Informationen zu IRMA® IIoT für den Maschinen- und Anlagenbau finden Sie hier:

*) Zugriff nur für registrierte & eingeloggte Kunden

IRMA® KRITIS:

Angriffserkennung in der kritischen Infrastruktur

Für KRITIS Unternehmen wurden für 2023 die Anforderungen im IT-Sicherheitsgesetz 2.0 konkretisiert. Denn deren kurzfristige Erfüllung ist gesamtgesellschaftlich elementar. Viele unserer KRITIS Kunden haben das IRMA® System ausgewählt, um die Anforderung einer Angriffserkennung aufwandsarm ins ISMS zu integrieren.

Das IRMA® System entspricht der ITSiG Anforderungen für KRITIS Betreiber und ermöglicht die organisatorische Einbindung zur Erkennung von Angriffen auf informationstechnische Systeme. IRMA® erfüllt bereits von Anfang an die Empfehlungen des BSICS134 für Monitoring und Anomalieerkennung in Produktionsnetzwerken sowie dem BSI-Leitfaden zur Einführung von Intrusion-Detection-Systemen.

Weitere Informationen zur Angriffserkennung in kritischen Infrastrukturen IRMA® KRITIS finden Sie hier:

*) Zugriff nur für registrierte & eingeloggte Kunden

IRMA® OT-EVAL:

Einfache Bewertung zum Status Ihrer OT-Sicherheit

Sicherheit ist das Ziel! Damit Sie sich diesem Ziel nähern, haben wir mit IRMA® OT-EVAL ein Evaluierungskonzept für den Einstieg in die Operational Technology (OT) Sicherheit entwickelt, mit dem Sie Erfahrungen sammeln und Ihre Produktionsanlage besser bewerten können. Weg von der gefühlten Sicherheit – hin zu den Fakten, dem Istzustand.

Diese professionelle Evaluierung erfolgt durch den Einsatz der IRMA® Security Appliance zur selbstständigen Aufnahme und Analyse der Assets, Geräte sowie deren Datenverbindungen. Auf Basis dieser aktuellen Informationen bewerten unsere Netzwerk- und OT-Security-Spezialisten mit Ihnen mögliche Bedrohungen und Risiken.

Weitere Informationen zu unserem Evaluierungskonzept IRMA® OT-EVAL finden Sie hier:

*) Zugriff nur für registrierte & eingeloggte Kunden

Einfach. Aufwandsarm. Wertig.

Die Vorteile von IRMA®

1 | OPTIMALE IT-SICHERHEIT
auf dem neuesten Stand der Technik

2 | UNMITTELBARE ANOMALIE-ERKENNUNG
im IT-Netz des Unternehmens

3 | AUFWANDSARM
Sofort einsatzbereit durch einfache Installation und
hersteller­übergreifendes Konzept

4 | SICHERUNG BEI SCHWACH­STELLEN
Absicherung von nicht patchbaren Systemen
(z.B. Windows NT/2000/XP, alte SPS, OPC Classic)

5 | INTEGRIERTES ALARMMANAGEMENT
für Cyber-Sicherheitsvorfälle

6 | KONTINUIERLICHE ÜBERWACHUNG
Angriffserkennung und Reporting in Echtzeit

7 | VOLLSTÄNDIGE ÜBERSICHT & SICHERHEIT
der IT-Systeme sowie der Netzwerk- und Datenverbindungen

8 | PASSIVE ÜBERWACHUNGSAUTOMATION

9 | SCHUTZ OHNE RE-ZERTIFIZIERUNG
Absicherung von zertifizierten Produktions­anlagen und Prozessen
(z.B. Pharma, Chemie, Food)

10 | RISIKO­MANAGEMENT
Wertiges, methodisches Werkzeug für eine zielgerichtete Risikoanalyse sowie die Unterstützung bei der Firewall Parametrierung

IRMA® Produktinfo* (PDF)

IRMA® Mediathek*

IRMA® Demo (Terminanfrage)

IRMA® Fachberichte

*) Zugriff nur für registrierte & eingeloggte Kunden

VIDEC – AUTOMATION & SECURITY MADE SIMPLE