Mobile-Menu

KI-Alarmanlage Cybersicherheit: Mit künstlicher Intelligenz OT-Netzwerke besser schützen

Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

SSV Software Systems GmbH
Schneider Electric GmbH
becos gmbH

OT-Netzwerke sind vielen Gefahren ausgesetzt. SSV hat eine auf KI-basierende adaptive Sensorik zur Cybersicherheit realisiert, die Angriffe mittels Echtzeitüberwachung in einer frühen Phase erkennt.

Mit dem OT/IT-Gateway IGW/936A als Intrusion Detection System (IDS)-Sensor bietet SSV eine einfach zu handhabende Lösung, um Cyberangriffe und anormale Kom-munikation innerhalb von OT-Netzen automatisch zu erkennen. Die dafür genutzte Echtzeitüberwa-chung basiert auf künstlicher Intelligenz (KI) und maschinellem Lernen (ML).(Bild: SSV)
Mit dem OT/IT-Gateway IGW/936A als Intrusion Detection System (IDS)-Sensor bietet SSV eine einfach zu handhabende Lösung, um Cyberangriffe und anormale Kom-munikation innerhalb von OT-Netzen automatisch zu erkennen. Die dafür genutzte Echtzeitüberwa-chung basiert auf künstlicher Intelligenz (KI) und maschinellem Lernen (ML).
(Bild: SSV)

Vernetzte Baugruppen in einem Operational Technology (OT)-Netzwerksegment sind aus Sicht der Cybersicherheit im Vergleich zu IT-Systemen überwiegend schwach geschützt. Bestenfalls existiert eine Perimeter-Schutzfunktion zwischen den einzelnen Netzwerksegmenten, beispielsweise eine Firewall. Die OT-Baugruppen selbst sind gegen Cyberangriffe relativ ungeschützt.

Mit einem neu entwickelten Embedded Intrusion Detection System (IDS) möchte SSV diesen sicherheitskritischen Zustand ändern. Dafür nutzt eine spezielle Anwendung – das IDS Data Exploration Tool (IDET) – Funktionen aus dem Bereich der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML), um den Normalzustand der Kommunikationsbeziehungen in einem Netzwerksegment oder direkt an einer Geräteschnittstelle zu erlernen. Das IDET erzeugt dann ein plattformunabhängiges KI-Modell, das einer Inferenz Engine anschließend in Echtzeit die Anomalie-Erkennung in den Netzwerkdaten ermöglicht. Das sorgt für mehr Cybersicherheit.

Cybersicherheit: Intrusion Detection System wird an den Datenverkehr angepasst

Henrike Gerbothe, die für diese Lösung zuständige SSV-Managerin erklärt: „Das IDS wird in die gewünschte Zielumgebung integriert und an den typischen Datenverkehr angepasst. Dazu bieten wir als Unterstützung einen Remote Expert Assistance Service, bei dem ein Experte aus unserem Haus gemeinsam mit dem Anwender über eine temporäre Lese-Zugriffsmöglichkeit auf das OT-Netzwerk die erforderlichen Verkehrsdaten als CSV-Datei erfasst, um damit das Embedded IDS zu trainieren und ein KI-Modell zu generieren. Anschließend wird ein zur Aufgabe passender IDS-Sensor, etwa ein Gateway, installiert und in Betrieb genommen.“

Das Embedded IDS ist wahlweise als lizenzierbare Softwarekomponente oder vorinstalliert in einer IDS Sensor Hardware ab sofort verfügbar. Neben dem IDET stehen darüber hinaus verschiedene Service Docker zur Verfügung, um automatische Updates und die Alarmweitergabe zu unterstützen.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte