Cyber-Security für Stromerzeugung und Versorgungsunternehmen

Die Unternehmensinfrastruktur von Stromerzeugern und Versorgungsunternehmen umfasst wichtige IT-Netzwerkdienste für den Betrieb verschiedener Anlagen und Standorte. Im IT-Netzwerk des Unternehmens sind unterschiedlichste Informationen vorhanden, die für Geschäftsentscheidungen notwendig sind – von ERP-Systemen (Enterprise Resource Planning), Finanzinformationen, Zugangsdaten für die Lieferkette und Partner bis hin zu Informationen über die umfassende physische Netzstruktur.

Angesichts der Menge an kritischen Daten in diesen Netzwerken wird für die Unternehmensinfrastruktur eine umfassende, integrierte und automatisierte Cyber-Sicherheitslösung benötigt, die eine durchgängige Security-Integration implementieren kann. Mit der Fortinet Security Fabric und leistungsstarken FortiGate Next-Generation-Firewalls (NGFWs) lässt sich diese integrierte Sicherheit für die gesamte Infrastruktur von Stromerzeugern und Versorgungsunternehmen realisieren.

Security-Teams profitieren mit dem FortiManager von einem zentralen Management und Workflow-Automatisierungen. Gemeinsam mit dem analytikgestützten Security- und Log-Management mit dem FortiAnalyzer lassen sich so Sicherheitsverletzungen intelligenter erkennen.

Ergänzend können Stromerzeuger und Versorgungsunternehmen in Remote-Standorten oder Filialen einen sicheren WLAN-Zugang mit einem FortiAP bereitstellen. Fortinet bietet auch eine Lösung für die standortübergreifende Verfolgung physischer Bewegungen mit einer netzwerkbasierten Videosicherheit, die eine sofortige visuelle Überwachung ohne Lizenzgebühren ermöglicht.

Diese Phase umfasst kritische Anlagen von hohem Wert. Einige dieser Standorte sind zentralisiert – wie Wasser-, Kern-, Kohle- oder Gaskraftwerke –, andere eher weitläufig wie Wind- oder Solarparks. Die Sicherheit dieser einzigartigen Infrastrukturen ist wichtiger denn je, aber überaus komplex. Die meisten Stromerzeuger und Versorgungsunternehmen haben ähnliche Sicherheitsanforderungen, z. B. beim Betrieb von Wasseraufbereitungs- oder Kläranlagen.

Alle diese Stromerzeugungs- und Versorgungssysteme sind anfällig für Angriffe, die auf Betriebsunterbrechungen abzielen. Angesichts der gravierenden Folgen von Ausfällen oder Anlagenschäden ist eine umfassende Cyber-Security und physische Sicherheit von Stromerzeugungs- und Versorgungsstandorten unverzichtbar.

FortiGate Next-Generation-Firewalls (NGFWs) bieten eine starke Sicherheit für das Netzwerk, die nicht zu Lasten der Performance geht. Security-Teams erhalten damit eine zentralisierte Transparenz und Kontrolle, um einen vollständigen Überblick über die gesamte Infrastruktur zu gewinnen. Zudem profitieren Teams von Funktionen für eine absichtsbasierte Segmentierung, um einheitliche Richtlinien in dynamischen Netzwerk-Umgebungen zu implementieren. Diese Segmentierung stellt zugleich die Grundlage für die Identitäts- und Zugangsverwaltung mit FortiAuthenticator und FortiTokens dar, um Benutzern nur Zugriff auf die Daten zu geben, von denen sie Kenntnis haben müssen. Auf ähnliche Weise überwacht und steuert FortiNAC (Network Access Control) den Netzwerk-Zugriff von IoT-Geräten (Internet der Dinge).

Der FortiManager umfasst ein zentrales Management sowie Reporting-Tools, um die Einhaltung von Vorschriften – Stichwort „Compliance“ – zu vereinfachen. Und der FortiAnalyzer bietet ein analytikgestütztes Security- und Log-Management, damit Unternehmen von maximaler Transparenz und einer besseren Erkennung von Sicherheitsverletzungen profitieren. Ergänzend dazu verhindert FortiSIEM – die Fortinet-Lösung für das Security-Informations- und Event-Management – Sicherheitsverletzungen proaktiv mit einer automatischen Bedrohungsabwehr und Remediation, während die FortiSandbox dank ihrer intelligenten Threat Detection zusätzlich Schutz vor unbekannten Bedrohungen bietet. Zudem lässt sich mit dem FortiDeceptor eine automatisierte Erkennung und Abwehr von externen und internen Bedrohungen implementieren.

FortiSwitches ermöglichen sichere, skalierbare Ethernet-Lösungen, während FortiPresence eine Übersicht über alle Smartphones im Netzwerk liefert und deren Verhalten analysiert. Fortinet bietet auch eine Lösung für die standortübergreifende Verfolgung physischer Bewegungen an. Diese netzwerkbasierte Videosicherheit basiert auf der FortiCamera bzw. dem FortiRecorder. Sie erhalten damit eine sofort einsetzbare Überwachung ohne zusätzliche Lizenzkosten.

Stromerzeuger und Versorgungsunternehmen unterhalten besonders weitläufige Infrastrukturen. Das liegt in der Natur der Sache: Ob Stromversorgung oder Wassersystem – das Leitungsnetz erstreckt sich oft über Hunderte, wenn nicht Tausende von Kilometern. Entsprechend groß ist die geografische Angriffsfläche. In anderen Worten: Die gesamte weitreichende Infrastruktur ist gefährdet.

Dazu kommt, dass immer mehr Stromerzeuger und Versorgungsunternehmen automatisierte Technologien und Prozesse einsetzen, z. B. für sichere Stromübertragungen oder die Versorgung mit sauberem Wasser. Diese Automatisierungen sind jedoch anfällig für Cyber-Angriffe. Stromerzeuger und Versorgungsunternehmen sollten daher unbedingt sicherstellen, dass diese Übertragungsphase durch einen umfassenden, integrierten Schutz abgesichert ist.

FortiGate Next-Generation-Firewalls (NGFWs) unterstützen eine Aktiv-Passiv-Hochverfügbarkeit (HA) für einen nahtlosen Failover, sollte es zu einem Netzwerk-Ausfall kommen. Zudem sind in der FortiGate bereits Funktionen integriert, um ein sicheres SD-WAN einzurichten. Das ist besonders interessant für Unternehmen, die von veralteten MPLS-Verbindungen (Multiprotocol Label Switching) auf einen direkten Internet-Zugang umstellen möchten, um von einer hohen Netzwerk-Leistung und -Security zu profitieren, und beides mit einer einzigen Lösung realisieren wollen.

FortiSIEM bietet leistungsstarke Funktionen für Sicherheitsinformationen und das Ereignis-Management. Unternehmen erhalten hiermit eine Transparenz, Korrelation, automatisierte Bedrohungsabwehr und Remediation in einer einzigen, skalierbaren Lösung. Und der FortiAnalyzer kann mit seinem analytikgestützten Security- und Log-Management Sicherheitsverletzungen besser erkennen.

Fortinet bietet auch eine Lösung für die standortübergreifende Verfolgung physischer Bewegungen an. Diese netzwerkbasierte Videosicherheit basiert auf der FortiCamera bzw. dem FortiRecorder. Sie erhalten damit eine sofort einsetzbare Überwachung ohne zusätzliche Lizenzkosten.

Die Verteilung von Strom und Versorgungsleistungen an Endabnehmer erfolgt über ein komplexes Leitungsnetz, das über Systeme mit intelligenten Messgeräten kontrolliert wird. Je nach Branche umfasst dieses Netzwerk auch Umspannwerke, Wasserleitungen und Abwasserkanäle. Das bedeutet: Zur Angriffsfläche gehören jetzt auch IIoT-Geräte (Industrielles Internet der Dinge), die in nahezu jedem Gebäude im Versorgungsbereich Messdaten sammeln, sowie – im Fall von Stromerzeugern – Hunderte unbesetzte, autonom betriebene Umspannwerke. Diese Phase erfordert sowohl eine physische Sicherheit für Gebäude und Umspannwerke, in denen keine Mitarbeiter vor Ort sind, als auch eine kritische Cyber-Security, um Cyber-Angriffe zu verhindern.

FortiGate Next-Generation-Firewalls (NGFWs) bieten eine starke Sicherheit für das Netzwerk, die nicht zu Lasten der Performance geht. Security-Teams erhalten damit Transparenz und Kontrolle, um einen vollständigen Überblick über die gesamte Infrastruktur zu gewinnen. Zudem umfassen FortiGate NGFWs Funktionen für eine absichtsbasierte Segmentierung, um einheitliche Richtlinien und einen Bedrohungsschutz überall dort zu implementieren, wo er gebraucht wird – On-Premises und in der Cloud. Damit lassen sich Risiken reduzieren, Compliance erreichen und kritische Anwendungen von Stromerzeugern und Versorgungsunternehmen schützen.

In FortiGate NGFWs sind auch bereits Funktionen für ein sicheres SD-WAN integriert. Stromerzeuger und Versorgungsunternehmen können damit ihre Infrastruktur modernisieren und überall im Netzwerk einen direkten Zugang zum Internet, eine hohe Anwendungsleistung und eine starke Sicherheit bereitzustellen – alles mit einer einzigen Lösung. Weiter lässt sich mit Fortinet Secure SD-Branch die Security und der Netzwerk-Zugang in dezentralen Standorten einfach kombinieren, um die Vorteile der Fortinet Security Fabric bis zum Netzwerk-Rand zu erweitern.   

Mit FortiNAC erhalten Sie eine Netzwerk-Zugangskontrolle, die vollständige Transparenz über alle IIoT-Geräte im Versorgungsnetzwerk sowie komplette Kontrolle über die jeweils gewährte Zugriffsebene bietet. Und mit FortiSwitches lassen sich netzwerkweit sichere, skalierbare Ethernet-Verbindungen bereitstellen.

Der FortiManager mit seinem einheitlichen, zentralen Management und Reporting-Tools vereinfacht die Einhaltung von Vorschriften – Stichwort „Compliance“. Damit Sicherheitsverletzungen noch besser erkannt werden können, bietet der FortiAnalyzer ein analytikgestütztes Security- und Log-Management. Ergänzend dazu verhindert FortiSIEM – die Fortinet-Lösung für das Security-Informations- und Event-Management – Sicherheitsverletzungen proaktiv mit einer automatischen Bedrohungsabwehr und Remediation. Potenzielle Schwachstellen lassen sich so erkennen, bevor es zu Problemen kommt.

Fortinet bietet Stromerzeugern und Versorgungsunternehmen auch eine Lösung für die standortübergreifende Verfolgung physischer Bewegungen. Diese netzwerkbasierte Videosicherheit basiert auf der FortiCamera bzw. dem FortiRecorder. Sie erhalten damit eine sofort einsetzbare Überwachung ohne zusätzliche Lizenzkosten.

Heutige Kunden erwarten von Stromerzeugern und Versorgungsunternehmen eine unkomplizierte Kommunikation mit Smartphone-Anwendungen, automatischer Abrechnung und Zählerstands-Abfragen in Echtzeit. Diese digitalen Kanäle sind zugleich das Hauptmedium, über das Stromerzeuger und Versorgungsunternehmen Kunden umgehend informieren können, z. B. über den aktuellen Stand bei Ausfällen oder wenn Gefahr für Leib und Leben besteht. Jeder Ausfall und jede Versorgungsstörung infolge eines Cyber-Angriffs schädigen nicht nur den Ruf des Unternehmens, sondern stellen seine Zuverlässigkeit grundlegend in Frage.

FortiGate Next-Generation-Firewalls (NGFWs) bieten eine starke Netzwerk-Security und -Performance mit Transparenz und Kontrolle für einen vollständigen Überblick über die gesamte Infrastruktur.

Mit FortiNAC erhalten Sie eine Netzwerk-Zugangskontrolle, die vollständige Transparenz über alle IoT-Geräte (Internet der Dinge) im Versorgungsnetzwerk und komplette Kontrolle über die jeweils gewährte Zugriffsebene bietet. FortiSwitches ermöglichen eine sichere, skalierbare Ethernet-Lösung für das gesamte Netzwerk, während FortiPresence eine Übersicht über alle Smartphones im Netzwerk liefert und deren Verhalten analysiert. Ergänzend dazu können Versorgungsbetriebe in Remote-Standorten oder Filialen einen sicheren WLAN-Zugang mit einem FortiAP bereitstellen.

Der FortiManager mit seinem einheitlichen, zentralen Management und Reporting-Tools vereinfacht die Einhaltung von Vorschriften – Stichwort „Compliance“. Damit Sicherheitsverletzungen noch besser erkannt werden können, bietet der FortiAnalyzer ein analytikgestütztes Security- und Log-Management.