OT-SOC-Implementierung
Brief :
Ein großes Pharmaunternehmen plante, sein bestehendes Security Operation Center (SOC) auf seine Produktionsumgebung auszudehnen. Die Anforderung konzentrierte sich insbesondere auf die Verbesserung der Erkennungsfunktionen in der Produktionsumgebung sowie auf die Strukturierung der standortspezifischen Kommunikations- und Reaktionsfunktionen für diese erweiterten Erkennungsfunktionen.
BxC wurde gebeten, die Analyse der aktuellen SOC-Funktionen in Bezug auf die Produktionsumgebung zu unterstützen und eine OT-spezifische Erkennungsstrategie einschließlich OT-Sicherheitsdetektionsmustern zu planen und umzusetzen, sowie die Reaktionsprozesse
Aktivitäten :
Die Ergebnisse aus der Unterstützung von BxC lassen sich in den folgenden Bereichen zusammenfassen:
ANALYSE DES IST-ZUSTANDS VON OT VORFÄLLEN
BxC überprüfte die vorhandenen Protokollquellen, die im IT-SOC für die IT-Umgebung verfügbar sind, und bewertete ihre unmittelbare Relevanz für die OT-Umgebung. Auf diese Weise unterstützte BxC das bestehende SOC-Team dabei, den Anwendungsbereich der bestehenden Detektionsmuster auf die OT zu erweitern.
ENTWURF VON OT-SICHERHEITSDETEKTIONSMUSTER
Auf der Grundlage von Workshops, an denen sowohl IT- als auch Engineering-Experten teilnahmen, koordinierte BxC das Design branchenspezifischer OT-Sicherheitsdetektionsmuster. Dies basierte auf der Identifizierung der bedrohungsspezifischen Landschaft sowie der Analyse der OT-spezifischen Netzwerk-Protokollquellen.
ORGANISATION FÜR DIE REAKTION AUF VORFÄLLE
BxC entwarf einen Kommunikationsplan, um effizient auf Sicherheitswarnungen und potenzielle Vorfälle zu reagieren und so die Zusammenarbeit zwischen den IT- und OT-Teams der Standorte zu fördern. BxC beteiligte sich auch an der Sensibilisierung aller IT- und OT-Ansprechpartner für Cybervorfälle
results :
Entdecken Sie erfolgreiche OT-SOC-Implementierungen. Überzeugen Sie sich von Fallstudien die Ihre Sicherheitsstrategie stärken ? Jetzt lesen!
Das Bewusstsein für die Maßnahmen und Prozesse zur Reaktion auf OT-Sicherheitsvorfälle an allen Produktionsstandorten und Zentraleinheiten wurde verbessert.
150 OT-spezifische Detektionsmustern, die in einem vierstufigen Implementierungsplan entworfen und strukturiert wurden. Dies geschah basierend auf Komplexität, Verfügbarkeit von Protokollquellen und sicherheitskritischer Bedeutung.
20 OT-spezifische Detektionsmustern wurden in den ersten beiden Monaten der Implementierungsphase implementiert, um die relevantesten Sicherheitsbedrohungen auf der Grundlage verfügbarer Protokollquellen und Protokolle abzudecken.
Langfristige Verbesserung der OT-Erkennungs- und Reaktionsfähigkeiten durch Überbrückung der Lücke zwischen dem zentralen SOC und den lokalen Einsatzteams.