Neue Firewall für industrielle Infrastrukturen und Betriebsumgebungen

Schutz für alt und neu

Bild: STORMSHIELD

Stormshield will mit der neuen Firewall SNi20 passenden Schutz für industrielle und operative Systeme in Übereinstimmung mit den Sicherheitsanforderungen der jeweiligen Branche bieten. Das Gerät ergänzt die bereits seit 2016 verfügbare Lösung SNi40 und richtet sich mit einem Gehäuse, das der IEC61850-3 entspricht, unter anderem an den Strom- und Wasserversorgungssektor. Die Firewall bietet dedizierte Sicherheits- und Filterfunktionen, die speziell auf diese Umgebungen zugeschnitten sind. Durch diese spezifischen Eigenschaften eignet sie sich auch für den Einsatz in allen Unternehmen, die Sicherheitslösungen an Standorten mit elektrischen Zwängen umsetzen müssen.

Für neue und bestehende Anlagen

Die neue Firewall ist auch auf Unternehmen ausgerichtet, die bereits komplette Systeme mit nicht veränderbarer Netzwerkadressierung einsetzen. Das Gerät wird am Front-End des Systems positioniert, sodass es ohne Änderung der Netzwerkkonfiguration in das Gesamtinformationssystem integriert werden kann. Auf diese Weise will der Anbieter Verbindungstransparenz und Sicherheit für neue Industrieanlagen schaffen und für solche, die bereits seit mehreren Jahren im Einsatz sind. Anwender können den zusätzlichen Zeit- und Kostenaufwand für die Neuzertifizierung ihrer Systeme also vermeiden.

Konformität und Integrität

Wie die anderen Produkte der Network-Security-Reihe erlaubt das Modell SNi20 die Konformität und Integrität der industriellen Kommunikation aufgrund eines außergewöhnlichen Protokollanalyse-Ansatzes. Damit ist die Firewall in der Lage, Angriffe zu blockieren, die auf SPSen sowie auf HMIs und Scada-Systemen abzielen. Darüber hinaus bietet sie eine Hardware-bypass-Funktion,die Produktionsunterbrechungen im Fall einer Firewall-Fehlfunktion ausschließt. Des Weiteren unterstützt das Gerät die Implementierung eines sicheren Wartungssystems für remote angebundenen Steuerungen über SSL oder IPsec-VPN, um Dienstleistern und Betreibern schnelle Korrekturmaßnahmen an ihren OT-Systemen zu ermöglichen, ohne die Sicherheit zu gefährden.

Einsatz unter harten Bedingungen

„Die Eigenschaften der SNi20 in Verbindung mit den Anschaffungs- und Bereitstellungskosten machen sie besonders attraktiv für große Industrieparks, die einen unabhängigen Schutz für jedes Gerät benötigen“, betont Simon Dansette, Produktmanager für Netzwerksicherheit bei Stormshield. Das gehärtete Chassis ermöglicht den Einbau in mit starken Einschränkungen behafteten Umgebungen, die Problematiken wie Staub, Feuchtigkeit, Hitze oder Starkstromquellen unterliegen.