Secunet Security Networks Ag · XETR:YSN
Secunet Security Networks — Technical Presentation (March 2023)
12 slides from Secunet Security Networks's technical presentation, Mar 9, 2023
Slide 1: secunet monitor KRITIS Angriffserkennung gemäß IT-Sicherheitsgesetz 2.0
secunet monitor KRITIS Angriffserkennung gemäß IT-Sicherheitsgesetz 2.0 Frederic R. Hermann Head of Products Paul Pflugradt Team Lead Customer Project Management Ivanka Stefanova-Achter Manager Business Enablement 09.03.2023 | secunet monitor KRITIS - Angriffserkennung gemäß IT-Sicherheitsgesetz 2.0
Slide 2: secunet auf einen Blick – 25 Jahre Erfahrung!
secunet auf einen Blick – 25 Jahre Erfahrung! secunet Security Networks AG Division Industry Fokus • KRITIS-Betreiber • Digitale Infrastrukturen • Industrielle Anlagen • Automotive & Mobilität Verteidigung Öffentliche Innere Gesundheits- und Industrie Auftraggeber Sicherheit Markt Raumfahrt Öffentli
Slide 3: secunet auf einen Blick
secunet auf einen Blick Hamburg 12 Standorte in Deutschland Hannover Berlin Paderborn Essen Dresden über 1000 Siegen Bonn Ilmenau MitarbeiterInnen Frankfurt secunet.com Stuttgart München 3 09.03.2023 | secunet monitor KRITIS - Angriffserkennung gemäß IT-Sicherheitsgesetz 2.0
Slide 4: Das IT-SiG 2.0 - Das Wichtigste in Kürze
Das IT-SiG 2.0 - Das Wichtigste in Kürze ◼ Verpflichtet alle KRITIS-Unternehmen zum Einsatz eines Systems zur Angriffserkennung ◼ Ab dem 1. Mai 2023 bei Audits nachzuweisen ◼ Definition 2021: Systeme zur Angriffserkennung ▪ „ […] Die Angriffserkennung erfolgt dabei durch Abgleich der in einem inform
Slide 5: Die Orientierungshilfe
Die Orientierungshilfe ◼ Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterscheidet zwischen MUSS-, SOLL- und KANN-Anforderungen ◼ Auszug der MUSS-Anforderungen ▪ Signaturbasierte Angriffserkennung über IoCs ▪ Logdatenfunktionen Die Orientierungshilfe dient als Hilfestellung zur Ums
Slide 6: Orientierungshilfe des BSI - Umsetzungsgradmodell
Orientierungshilfe des BSI - Umsetzungsgradmodell 0 Es sind bisher keine Maßnahmen zur Erfüllung der Anforderungen umgesetzt und es bestehen auch keine Planungen zur Umsetzung von Maßnahmen. 1 Es bestehen Planungen zur Umsetzung von Maßnahmen zur Erfüllung der Anforderungen, jedoch für mindestens ei
Slide 7: Wissen Sie, was gerade in Ihrem Netzwerk passiert?
Wissen Sie, was gerade in Ihrem Netzwerk passiert? Angriffe frühzeitig erkennen Hier bemerken Sie den Angriff ohne SzA Unsichere Systeme finden und übernehmen Sensible Endgerät Im Netzwerk Backups löschen Daten Lösegeldforderung übernehmen ausbreiten Daten verschlüsseln suchen Durch Benutzer- Alles
Slide 8: Die einfache Lösung zur Angriffserkennung optimiert für KRITIS-Betreiber
Die einfache Lösung zur Angriffserkennung optimiert für KRITIS-Betreiber ✓ Umsetzung aller technischen MUSS-Anforderungen zum 01.05. der Orientierungshilfe zur Erfüllung des IT-SiG 2.0 ✓ Signaturbasierte Netzwerkangriffserkennung ✓ Logaggregation ✓ Flexibel, unkompliziert und kosteneffizient ✓ Optim
Slide 9: Funktionsweise der Komponenten detailliert
Funktionsweise der Komponenten detailliert System/Maschine Kommunikation (Ethernet) Netzwerk Netzwerkswitch Protokollierungsdaten (Logs - Syslog) Kopie der Kommunikation Sensor Auffälligkeiten Signaturlisten (Events) (Feeds) Coresystem 9 09.03.2023 | secunet monitor KRITIS - Angriffserkennung gemäß
Slide 10: Kontakt
Kontakt Paul Pflugradt Ivanka Stefanova-Achter Team Lead Customer Project Management Manager Business Enablement secunet Security Networks AG secunet Security Networks AG paul.pflugradt@secunet.com ivanka.stefanova-achter@secunet.com 10 09.03.2023 | secunet monitor KRITIS - Angriffserkennung gemäß I
Slide 11: Save The Date – unsere Industrial Security Webinare
Save The Date – unsere Industrial Security Webinare ◼ Sichere Cloud-Anbindung in der Produktion 29. März, 10:00 – 11:00 Uhr ◼ Cyberangriff – Notfallplan für den Ernstfall 24. April, 15:00 – 16:00 Uhr ◼ Vorbereitung auf Cyberangriffe – Üben für den Ernstfall 15. Mai, 15:00 – 16:00 Uhr Informationen u
Slide 12: secunet
secunet
secunet Security Networks — Technical Presentation (March 2023) on 6ix