Betrifft KRITIS-nahe Branche: behoerden+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Crytica Security partners with Carahsoft to expand device-level OT threat detection across US public sector
Crytica Security und Carahsoft haben eine Partnerschaft geschlossen, um die OT-Bedrohungserkennung auf Geräteebene im US-amerikanischen öffentlichen Sektor zu erweitern. Betroffen sind Bundesbehörden sowie staatliche, lokale und Bildungseinrichtungen, die nun Zugang zur RDAi-Lösung erhalten. Diese soll kritische Infrastrukturgeräte vor Angriffen schützen, indem sie unautorisierte Änderungen an Gerätebefehlssätzen direkt erkennt.
SecBoard-Einordnung
Die Partnerschaft ermöglicht es Organisationen im US-amerikanischen öffentlichen Sektor, eine spezialisierte Lösung zur Erkennung von Bedrohungen auf Geräteebene in ihrer kritischen Infrastruktur zu implementieren. Dies ist wichtig, um Angriffe von Nationalstaaten abzuwehren und die Reaktionszeiten auf OT-Bedrohungen zu verbessern.
Realistisch schlimmster Fall: Ohne entsprechende Schutzmaßnahmen könnten kritische Infrastrukturgeräte im öffentlichen Sektor unautorisierten Änderungen an ihren Befehlssätzen ausgesetzt sein, was zu Betriebsunterbrechungen oder Manipulationen durch Nationalstaaten führen könnte.
Empfehlung: Organisationen im US-amerikanischen öffentlichen Sektor sollten die Integration der RDAi-Lösung in ihre bestehenden Sicherheitsinvestitionen prüfen, um die Erkennung von OT-Bedrohungen auf Geräteebene zu verbessern.
Betroffen
Bundesbehörden sowie staatliche, lokale und Bildungseinrichtungen im US-amerikanischen öffentlichen Sektor, die kritische Infrastrukturgeräte betreiben.
Prüfen
3- ▸Überprüfen Sie, ob Ihre OT-Geräte eine Überwachung auf Geräteebene für Befehlssatzänderungen implementiert haben.
- ▸Bewerten Sie die Fähigkeit Ihrer aktuellen Sicherheitssysteme, unautorisierte Änderungen an kritischen Infrastrukturgeräten in Sekundenschnelle zu erkennen.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bestandsaufnahme Ihrer kritischen Infrastrukturgeräte durch, die potenziell von Angriffen auf Befehlssatzebene betroffen sein könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Arten von kritischen Infrastrukturgeräten, die betroffen sind, sind nicht im Artikel genannt.
- ▸Details zu den genauen Bedrohungsvektoren, die von der Lösung abgedeckt werden, sind nicht spezifiziert.
- ▸Es gibt keine Informationen über die Kompatibilität der RDAi-Lösung mit bestehenden OT-Sicherheitssystemen.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„unautorisierte Änderungen an Gerätebefehlssätzen“
„schützen kritische Infrastrukturgeräte vor Angriffen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage