Thorsten Eckert verfügt über eine 25-jährige Erfahrung in den Bereichen IT, Cybersecurity und Infrastruktur und hatte dabei verschiedene Managementfunktionen inne, u.a. sechs Jahre als Mitglied des deutschen Management-Teams bei VMware, wo er für Enterprise Sales verantwortlich war. Weitere Stationen waren Splunk, Zscaler und zuletzt als Regional Sales Director DACH bei Netskope.

„Mit der zunehmenden Digitalisierung in nahezu allen Branchen wachsen IT und OT (Betriebstechnik) immer mehr zusammen. Diese Konvergenz zum erweiterten Internet der Dinge (XIoT) bietet Unternehmen zahlreiche ökonomische und organisatorische Vorteile. Gleichzeitig eröffnet sie jedoch auch Cyber-Risiken, denen sich CISOs immer stärker bewusst werden – gerade im Hinblick auf die die zunehmende Bedrohungslage und die im Herbst in Kraft tretende NIS2“, erklärt Eckert. „Claroty ist zwar noch ein recht junges Unternehmen, verfügt aber bereits über eine große Marktdurchdringung und ist so längst den Kinderschuhen entwachsen. Ich bin davon überzeugt, gemeinsam mit dem hervorragenden Team viel bewegen zu können und den nächsten Schritt in unserer Entwicklung zu nehmen. Auf diese Weise werden wir die Industrie, das Gesundheitswesen und die kritischen Infrastrukturen deutlich sicherer machen und sie für zukünftige Herausforderungen wappnen.“

„Ich freue mich, zu einem für das Unternehmen und die gesamte Branche entscheidenden Zeitpunkt zu Claroty zu stoßen“, erklärt Lintell. „Die Einführung der NIS2-Richtlinie durch die Europäische Union setzt die Betreiber kritischer Infrastrukturen zunehmend unter Druck, regulatorische Risiken zu minimieren und gleichzeitig die Resilienz zu erhöhen. Mit einem hochentwickelten Lösungsportfolio, einem ausgedehnten Partner-Ökosystem und einem hochqualifizierten Team ist Claroty bestens gerüstet, um unsere Kunden bei der Erreichung ihrer Ziele in diesem wichtigen Bereich zu unterstützen.“

Lintell verfügt über eine umfangreiche Erfahrung in leitenden Managementpositionen sowohl bei dynamisch wachsenden als auch bei etablierten Softwareunternehmen. Vor seinem Engagement bei Claroty war er als Vice President of Sales and Channel bei Unternehmen wie Firemon, Tufin, HID, Kaspersky, Microsoft und McAfee tätig.

„Mit Blick auf das Jahr 2024 freuen wir uns, Andrew an der Spitze zu haben, um die cyber-physischen Systeme einer vernetzten Wirtschaft und Gesellschaft in der gesamten EMEA-Region und weltweit zu schützen“, sagt Simon Chassar, Chief Revenue Officer von Claroty. „Wir haben in diesem Jahr bedeutende Schritte gemacht und die Marke von 100 Millionen US-Dollar an wiederkehrendem Jahresumsatz überschritten. Andrews herausragende Fähigkeiten und Fachkenntnisse sind genau das, was wir brauchen, um in den kommenden Jahren noch größere Höhen zu erreichen.“

Diese Ernennung erfolgt kurz nach einer weiteren Verstärkung des EMEA-Teams von Claroty durch Nick Haan, der kürzlich zum Director of Enterprise Strategic Alliances ernannt wurde. Haan bringt seine langjährige Erfahrung in der Bereitstellung von Cybersicherheitslösungen in dynamischen, globalen Umgebungen nun bei Claroty ein. Zuvor war er bei Cisco und Nozomi Networks tätig und sammelte außerdem Erfahrungen im Finanzsektor bei der DVB Bank SE, einem Teil der DZ Bank.

„Die Sicherheit von cyber-physischen Systemen rückt immer mehr in den Vordergrund, sei es durch erfolgreiche Angriffe auf kritische Infrastrukturen oder durch die jüngsten Veröffentlichungen des BSI“, erklärt Max Rahner, Senior Regional Director DACH + CEE von Claroty. „Gleichwohl hinkt sie der klassischen IT-Security noch um etliche Jahre hinterher und hat mit größeren Herausforderungen zu kämpfen.“ Vielfach finden sich hier alte Systeme, die ursprünglich nicht auf Vernetzung ausgelegt waren und nun mit dem Internet verbunden sind. Vielen Betreibern fehlt es zudem an Transparenz, sodass sie meist nicht genau wissen, über welche Assets sie in ihren Netzwerken verfügen und wie diese untereinander und nach außen kommunizieren. Zudem sind die Assets schwer zu patchen und laufen häufig auf proprietären Systemen, die ein einheitliches Management erschweren. „Diese Sicherheitslücke gilt es angesichts der steigenden Bedrohungslage schnell zu schließen“, so Rahner. „Die Grundlage hierfür ist eine größere Awareness bei den Sicherheitsverantwortlichen, die wir auch mit unserer Präsenz auf der it-sa vorantreiben wollen. Dies gilt umso mehr, als die Gefahren wesentlich größer sind: Fallen IT-Systeme aus, sind die Folgen oft ökonomisch gravierend. Kompromittierte cyber-physische Geräte können jedoch weitaus schwerwiegendere Schäden verursachen – bis hin zur Gesundheit von Menschen.“

Erst kürzlich hat Claroty Erweiterungen für das Schwachstellen- und Risikomanagement (VRM) von xDome und Medigate, den SaaS-basierten Lösungen für Industrieunternehmen bzw. das Gesundheitswesen, vorgestellt. Diese ermöglichen eine transparente und detaillierte Quantifizierung des CPS-Risikos, maßgeschneiderte CPS-Risikoberechnungen sowie die Priorisierung von Schwachstellen auf der Grundlage von Ausnutzungswahrscheinlichkeit, Kritikalität der Assets und Auswirkungen. Hierdurch können Sicherheitsverantwortliche ihr spezifisches Risiko genau einschätzen und effektiv entsprechende Maßnahmen einleiten.

Treffen Sie Claroty auf der it-sa 2023 vom 10. bis 12. Oktober in Nürnberg:

Gerne stehen Ihnen die Experten von Claroty auf ihrem Stand (6-110) für individuelle Presseinterviews und Hintergrundgespräche zur Verfügung. Vereinbaren Sie hierfür bereits vorab einen Termin unter clarotypr.dach@weissenbach-pr.de oder 089/ 5455 8202.

Die neuen Erweiterungen von xDome und Medigate, den SaaS-basierten Lösungen von Claroty für Industrieunternehmen bzw. das Gesundheitswesen, bauen auf den bisherigen VRM-Funktionen auf:

• Transparente und detaillierte Quantifizierung des CPS-Risikos: Das neue Risiko-Framework von Claroty berücksichtigt eine Vielzahl von Faktoren, die das Risiko erhöhen, sowie kompensierende Maßnahmen, die das Risiko ausgleichen können, und ist damit präziser als je zuvor. Das Framework ist bereits vorkonfiguriert, so dass auch Kunden, die noch keine Erfahrung im Bereich der CPS-Sicherheit haben, ihre Risikolage sofort berechnen und priorisierte Maßnahmen zum Schutz des Betriebs ergreifen können.
• Maßgeschneiderte CPS-Risikoberechnungen: Das neue Risiko-Framework kann auf bestehende GRC-Prozesse und Risikoprioritäten abgestimmt werden. Die Kunden haben so eine größere Kontrolle darüber, wie die verschiedenen Faktoren in ihren CPS-Risikobewertungen gewichtet werden, und können Abhilfemaßnahmen besser priorisieren.
• Priorisierung von Schwachstellen auf der Grundlage von Ausnutzungswahrscheinlichkeit, Kritikalität der Assets und Auswirkungen: Claroty ordnet jetzt alle CPS-Schwachstellen automatisch Prioritätsgruppen zu, die auf den neuesten Indikatoren des KEV (Known Exploited Vulnerabilities)-Katalogs und des EPSS (Exploit Prediction Scoring System) sowie auf der Kritikalität und dem Risiko der betroffenen Assets basieren. Dadurch können Kunden noch effektiver die Schwachstellen priorisieren, die Angreifer am ehesten für ihre Zwecke nutzen werden.
• Vorbereitung auf die CPS-Risikoimplikationen durch Stücklisten von Softwareprodukten, die alle verwendeten Komponenten wie Bibliotheken oder Softwarepakete enthalten (SBOM): SBOMs sind für das Risikomanagement in der Software-Lieferkette von zentraler Bedeutung. Deshalb ist es nun möglich, SBOMs hochzuladen sowie die von anderen hochgeladenen SBOMs einzusehen. Auf diese Weise werden zukünftig die damit verbundene Arbeitsabläufe unterstützt.

„CISOs und Sicherheitsteams haben es immer schwerer, das Risiko durch veraltete und unsichere Anlagen sowie durch neu entdeckte Schwachstellen zu reduzieren. Aufgrund der Einzigartigkeit von CPS- und kritischen Infrastrukturumgebungen ist es oft unmöglich oder zu komplex, alles zu patchen“, erklärt Grant Geyer, Chief Product Officer von Claroty. „Die VRM-Erweiterungen des SaaS-Portfolios von Claroty geben unseren Kunden die Möglichkeit, ihre dringendsten Fragen zur Cybersicherheit zu beantworten: Wie kann man das Risiko genau einschätzen? Und welche Schwachstellen müssen zuerst entschärft werden, je nachdem, wie wahrscheinlich es ist, dass sie in industriellen, klinischen oder anderen unternehmenskritischen Umgebungen ausgenutzt werden?“

Die neuen Funktionen unterstützen entsprechend CISOs bei den derzeit drängendsten Herausforderungen im Bereich der cyber-physischen Systeme:

• CISOs sind stärker als je zuvor für die Bewertung der CPS-Risikostruktur verantwortlich: Schätzungsweise 95 Prozent der CISOs für kritische Infrastrukturen sind heute nicht nur für die Sicherung der IT, sondern auch für die Sicherung der cyber-physischen Systeme verantwortlich. 98 Prozent dieser CISOs müssen zudem die spezifischen CPS-Risiken quantifizieren und in die allgemeine Risikobewertung für die Geschäftsleitung einbeziehen. Der zunehmende finanzielle und regulatorische Druck sowie die Unzulänglichkeiten der gängigen Risikobewertungs-Toolkits verschärfen die mit diesen Aufgaben verbundenen Herausforderungen noch weiter.
• Die gängige Praxis steht im Widerspruch zur Realität des Managements von CPS-Schwachstellen: Fast 70 Prozent der im Jahr 2022 bekannt gewordenen CPS-Schwachstellen erhielten einen CVSS v3-Schweregrad von „hoch“ oder „kritisch“. Allerdings wurden weniger als 8 Prozent davon ausgenutzt, wie der State of XIoT Security Report von Claroty: 2H 2022 zeigt. Diese Diskrepanz gibt Anlass zur Besorgnis in Bezug auf die herkömmliche Herangehensweise und Lösungen, die eine Priorisierung von Abhilfemaßnahmen allein auf der Grundlage von CVSS-Scores empfehlen. Dadurch werden Ressourcen für Schwachstellen aufgewendet, die am wenigsten wahrscheinlich ausgenutzt werden, während diejenigen übersehen werden, die das größte tatsächliche Risiko bergen.

Gemäß dem Gartner Market Guide 2023 für CPS-Schutzplattformen nimmt die Zahl der Schwachstellen weiter zu, während das Patchen von CPS sehr schwierig bleibt: „Fortschrittlichere Lösungen umfassen: einen Mechanismus, der verhindert, dass IT-Scanner mit CPS in Berührung kommen, eine kontextbezogene Risikobewertung auf der Grundlage der Kritikalität von Assets und der Wahrscheinlichkeit einer Ausnutzung, und die Erweiterung der Ergebnisse und der Risikobewertung durch das reale Wissen der Forschungsteams.“*

Die KEV/EPSS-, SBOM-Upload- und Risikofunktionen sind jetzt allgemein verfügbar. Die Funktionen für die SBOM-Analyse und das Parsing werden in Q4 2023 erscheinen. Weitere Informationen über die neuen VRM-Funktionen von Claroty finden sich in den xDome– und Medigate-VRM-Lösungsbeschreibungen sowie im entsprechenden Blog-Beitrag. Zudem wird Claroty auf der it-sa (10. bis 12. Oktober 2023 in Nürnberg, Stand 6-110) sein Portfolio vorstellen.

* Gartner, Market Guide for CPS Protection Platforms, 29 June 2023, Katell Thielemann, Wam Voster

Dem Bericht zufolge „definiert Gartner den Markt für CPS-Schutzplattformen als Produkte und Dienstleistungen, die das Wissen über Industrieprotokolle, Betriebs-/Produktionsnetzwerkpakete oder Traffic-Metadaten und das Verhalten physischer Prozessanlagen nutzen, um CPS in Produktions- oder unternehmenskritischen Umgebungen außerhalb der IT-Umgebung von Unternehmen zu entdecken, zu kategorisieren, abzubilden und zu schützen. Gartner definiert CPS als technische Systeme, die Sensorik, Rechenleistung, Steuerung, Vernetzung und Analyse zur Interaktion mit der physischen Welt (einschließlich des Menschen) orchestrieren. Wenn sie geschützt sind, ermöglichen sie eine sichere, zuverlässige, widerstandsfähige und anpassungsfähige Echtzeit-Performance.“

„Wir glauben, dass Gartners Analyse des Marktes eng mit der Vision und Strategie von Claroty übereinstimmt: Wie er sich von der OT-Sicherheit zur CPS-Sicherheit entwickelt hat, die CPS-bezogenen Herausforderungen, denen sich die Verantwortlichen für das Sicherheits- und Risikomanagement (SRM) gegenübersehen, und die Schlüsselfunktionen, nach denen man in einer CPS-Schutzplattform suchen sollte“, sagt Yaniv Vardi, CEO von Claroty. „Mit unserem hochentwickelten Produktportfolio, unserer umfassenden Fachkompetenz in den Bereichen Industrie, Gesundheitswesen, Handel und öffentlicher Sektor sowie unserem robusten Partner-Ökosystem ist Claroty bestens gerüstet, um Unternehmen in allen Reifegraden und allen Phasen der CPS-Sicherheit zu unterstützen.“

In dem Bericht heißt es ferner: „Früher konzentrierten sich die meisten Anbieter hauptsächlich auf die passive Deep Packet Inspection, heute versuchen sie sich mit einer Vielzahl zusätzlicher Techniken, einschließlich aktiver Abfragen nativer Protokolle, zu profilieren und ihre Bestandsaufnahmen zu erweitern.“

Claroty ist der einzige Anbieter, der fünf verschiedene Methoden zur Erkennung von Assets anbietet, die der Kunde je nach Bedarf kombinieren kann:

• Passive Überwachung mit Deep Packet Inspection
• Sichere aktive Abfragen in nativen Protokollen
• Analyse von Projektdateien
• Claroty Edge: Installationsfreie, softwarebasierte Asset-Datenerhebung
• Anreicherung des Ökosystems über mehr als 70 Integrationen mit CMDB, Firewall, Backup und Recovery und Dutzenden von anderen Tools, die der Kunde bereits verwendet

Gartners Empfehlung: „Da Cybersecurity-Herausforderungen Risiken für das gesamte Unternehmen darstellen, die über die IT-Systeme des Unternehmens hinausgehen, sollten SRM-Verantwortliche prüfen, wo sie sich auf ihrem Weg befinden, und insbesondere beurteilen, ob sie über ein gutes Inventar aller CPS-Ressourcen in ihrem Unternehmen sowie über Lösungen für Schwachstellenmanagement, Bedrohungsdaten oder spezielle Schutzfunktionen verfügen, die IT-zentrische Tools nicht abdecken können.“

Claroty erfüllt diese Empfehlungen durch die folgenden Fähigkeiten:

• Nachdem Claroty alle CPS-Assets in der Umgebung erkannt hat, reichert es jedes einzelne mit über 90 Attributen an – von Hersteller und Modell bis hin zu Firmware und Rack-Slot – sowie mit Kontextinformationen darüber, wie sie kommunizieren, welche physischen Prozesse sie unterstützen und wo sie in der Topologie der Umgebung zu finden sind. Darüber hinaus unterstützt Claroty über 450 proprietäre Protokolle.
• Die Claroty-Plattform verbessert das Schwachstellenmanagement, indem sie die Attribute jedes Assets automatisch mit der Datenbank von CVEs, Fehlkonfigurationen, Erkenntnissen der preisgekrönten Team82-Sicherheitsforscher (die bis heute fast 500 Schwachstellen aufgedeckt haben) und anderen Schwachstellen abgleicht. Die Plattform optimiert die Risiko-Priorisierung von Anlagen durch eine benutzerdefinierte Risikobewertung. Diese ermöglicht es den Kunden, die kumulativen Schwachstellen, die sich auf das Risiko einer Anlage auswirken, leicht zu verstehen, die Abhilfemaßnahmen entsprechend zu priorisieren und ihre Risikobewertung auf der Grundlage ihrer spezifischen Anforderungen zu modellieren und zu verfeinern.
• Claroty unterstützt die Bedrohungsanalyse durch die kontinuierliche Aktualisierung von Gefährdungsindikatoren (Indicators of Compromise, IoCs) und Signaturen, sobald diese entdeckt werden, sowie durch die automatische Erkennung von Verhaltensanomalien.

All diese Funktionen und weitere wie SaaS- und On-Premise-Implementierungsoptionen, Zero-Trust-Kontrollen für die Netzwerksegmentierung und den sicheren Fernzugriff werden durch den 24/7-Kundensupport von Claroty und ein umfangreiches Partnernetzwerk mit mehr als 600 Händlern weltweit ergänzt.

Der vollständige Gartner Market Guide for CPS Protection Platforms ist hier erhältlich. Weitere Informationen finden sich zudem im entsprechenden Blog-Beitrag von Claroty.

* Gartner, Market Guide for CPS Protection Platforms, 29 June 2023, Katell Thielemann, Wam Voster

Gartner Haftungsausschluss:

Gartner ist eine eingetragene Marke und Dienstleistungsmarke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und anderen Ländern und werden hier mit Erlaubnis des Eigentümers verwendet. Alle Rechte vorbehalten.

Gartner empfiehlt keine der in seinen Veröffentlichungen untersuchten Anbieter, Produkte oder Dienstleistungen und rät Technologieanwendern auch nicht, ausschließlich die Anbieter mit den höchsten Bewertungen oder sonstigen Kennzeichnungen auszuwählen. Veröffentlichungen von Gartner stellen die Meinung der Forschungsorganisation von Gartner dar und sollten nicht als Tatsachenfeststellungen interpretiert werden. Gartner schließt jegliche ausdrückliche oder implizite Garantien im Hinblick auf die eigenen Studien aus, einschließlich Garantien zur Marktfähigkeit oder Eignung für einen bestimmten Zweck.

„Durch die Partnerschaft mit den weltweit führenden MSSPs bieten wir unseren Kunden zahlreiche entscheidende Vorteile: kosteneffiziente Lösungen, die Skaleneffekte nutzen, hochspezialisiertes Fachwissen und Erfahrung im Bereich der Cybersicherheit, maßgeschneiderte Angebote, die ihre spezifischen Anforderungen erfüllen, proaktive Netzwerk- und Systemüberwachung sowie die Einhaltung von Branchen- und gesetzlichen Vorschriften“, erklärt CJ Radford, VP Channels & Alliances bei Claroty. „Angesichts der rasanten Verbreitung des XIoT in Industrie, Gesundheitswesen und Handel und der damit einhergehenden immer größer werdenden Angriffsfläche bietet die unübertroffene Breite und Tiefe unseres Partner-Ökosystems die Lösungen, Dienstleistungen und Sicherheitsexpertise, die erforderlich sind, um die gegenwärtigen Cybersicherheitsbedrohungen effektiv zu bekämpfen.“

Das FOCUS-Partnerprogramm von Claroty fördert die Fähigkeiten, Tools und Prozesse, die Partner benötigen, um sämtliche Sicherheitsservices für Unternehmen abzudecken. Es unterstützt den Aufbau langfristiger Beziehungen zwischen den Partnern, schafft langfristigen Mehrwert, entwickelt vertrauensvolle Partnerschaften und sorgt für eine reibungslose Ausführung der gemeinsamen Ziele. Seit dem Start des Programms haben über 2.000 Vertriebs- und Technikprofis die Claroty-Schulung und -Zertifizierung erhalten.

Zu den weiteren MSSP-Partnern des Programms gehören unter anderem 1898 & Co, Atos, Cabrini Technology Group, DirectDefense, LAC Co. Ltd., Trident Automation und Vector Technology Solutions.

MSSP-Partner-Zitate:

Bob Layton, Chief Channel Officer von eSentire: „Angesichts der sich schnell ausweitenden Bedrohungslandschaft für cyber-physische Systeme ist es von entscheidender Bedeutung, die Lücke zwischen XIoT-Assets und Unternehmens-IT-Umgebungen zu schließen, um vollständige Transparenz zu gewährleisten und Kommunikationsunterbrechungen im gesamten Unternehmen zu verhindern. Der Managed Detection and Response Service und die XDR-Plattform von eSentire in Kombination mit Claroty bieten Unternehmen die ganzheitliche Transparenz, Intelligenz und den vollständigen Schutz, den sie benötigen, um die aktuellen Bedrohungen zu stoppen.“

Christian Koch, SVP Cybersecurity IoT/OT von NTT Data: „Durch die Kombination der NTT-Suite von Managed Security Services, die den unterschiedlichsten Anwendungsfällen gerecht werden, mit der Claroty-Plattform erhalten unsere Kunden ein herausragendes Security Monitoring und Management von cyber-physischen Anlagen. Durch die Partnerschaft mit Claroty können wir unseren Kunden erstklassige Analysen, Bedrohungsinformationen und Automatisierung bieten und gleichzeitig die Fähigkeiten von Claroty nutzen, um eine unübertroffene Asset-Transparenz und ein operatives Risikomanagement zu gewährleisten.“

Rachael Conrad, Vice President & General Manager of Services von Rockwell Automation: „Gemeinsam schützen Rockwell Automation und Claroty die Infrastrukturen unserer Kunden mit einer robusten OT-Sicherheitstechnologie, die die Flexibilität und Transparenz bietet, um die Komplexität industrieller Umgebungen zu bewältigen. Unser OT-Wissen, unsere globalen Implementierungskapazitäten und Managed Services in Kombination mit der Technologie von Claroty ermöglichen es uns, unseren Kunden eine hervorragende Bedrohungserkennung und umfassenden Support zu bieten und so eine sicherere Cyberwelt zu schaffen.“

Jim Broome, Präsident und CTO von DirectDefense: „Die rasante Zunahme vernetzter Geräte in Industrie, Gesundheitswesen und Handel eröffnet unseren Kunden eine Reihe von Möglichkeiten, stellt sie aber auch vor große Herausforderungen bei deren Verwaltung und Sicherung. Indem wir die umfassenden XIoT-Transparenz- und Schutzfunktionen von Claroty in unser 24×7-SOC-Dienstleistungsportfolio integrieren, ermöglichen wir es unseren Kunden, ihre Sicherheitslage zu verbessern und ihre Cyber- und betriebliche Resilienz zu erhöhen.“

Die Mitgliedschaft im MSSP-Programm von Claroty bietet Anlagenbetreibern und Endnutzern die Gewissheit, dass die Partner über die höchsten Qualifikationen verfügen. Claroty bietet den MSSP-Partnern flexible Lizenzierungsmodelle, die es ihnen ermöglichen, gemeinsam mit den Anlagenbetreibern die optimalen Lizenzierungs- und Berechtigungsmanagement-Optionen zu ermitteln. Dieser Ansatz stellt sicher, dass jeder Partner sein Angebot an die individuellen Bedürfnisse seiner Kunden anpassen kann. So können sie maßgeschneiderte Lösungen anbieten und langfristige, nachhaltige Beziehungen aufbauen. Weitere Informationen über das FOCUS-Partnerprogramm und die neue MSSP-Spezialisierung finden sich hier.

Max Gilg verantwortete zuletzt als Industrial Executive bei Tripwire die entsprechenden Europa-Aktivitäten des Unternehmens. Davor war der Experte für kritische Infrastrukturen und industrielle Cybersicherheit unter anderem beim Automatisierungs- und Sicherheitsanbieter Infoblox, dem Systemintegrator und Managed Service Provider Controlware und den Stadtwerken Rosenheim in technisch-beratenden Security-Funktionen tätig. „Vom neuen IT-Sicherheitsgesetz 2.0 sind in Deutschland rund 3.000 Unternehmen aus den unterschiedlichsten Branchen betroffen, teilweise ohne sich dessen bewusst zu sein. Hier gibt es noch einen großen Aufklärungsbedarf“, so Gilg. „Gleichzeitig bietet dies Claroty mit seiner Expertise und seinem herausragenden Lösungsportfolio enorme Chancen.“

„Durch den Angriff auf die Ukraine ist auch in Zentraleuropa das Bewusstsein für die industrielle Cybersecurity deutlich gestiegen. Entsprechend sehen wir eine stark steigende Nachfrage beim Schutz cyber-physischer Systeme“, erklärt Max Rahner, Senior Regional Director DACH + CEE von Claroty. „Mit Max Gilg haben wir hierfür einen echten Fachmann gewinnen können, der hohe technische Expertise mit herausragender Beratungskompetenz verbindet.“

Der Channel-Experte Ismayil Basusta verfügt über 25 Jahre Erfahrung im IT-Vertrieb und verantwortete zuletzt als Channel Director DACH das indirekte Geschäft des KRITIS-Spezialisten Vertiv sowie in gleicher Position zuvor bei NEC Display Solutions. Weitere Stationen seiner Laufbahn waren unter anderem Novell, Symantec und Google. Bei Claroty treibt der von der Fachpresse mehrfach ausgezeichnete Channel Manager die weitere regionale Entwicklung der Claroty Channel Community voran.

„Wir verzeichnen gerade einen enormen Zuwachs von Partneranfragen zur Zusammenarbeit. Unternehmen erkennen aufgrund der aktuellen Sicherheitslage und gesetzlicher Vorgaben wie dem IT-Sicherheitsgesetz 2.0 einen akuten Handlungsbedarf“, erklärt Basusta. „Neben dem stärkeren Bewusstsein für die Sicherheit des erweiterten Internets der Dinge (XIoT) ist hierfür sicherlich auch unsere technische Expertise und unser Portfolio verantwortlich. Dieses bietet unseren Partnern die Möglichkeit, ihre Serviceleistungen mit einzubringen und so neue margenträchtige Geschäftsfelder zu erschließen bzw. bestehende auszubauen.“ Mit der Einführung von Westcon Comstor als globalen Distributor erweitert Claroty zugleich auch das 2-Tier Vertriebsmodell und schärft somit den Focus auf den indirekten Vertrieb über Channel-Partner.

„Unsere Lösungen bieten umfassenden Schutz von kritischen Systemen in Industrie, Commercial (wie der Gebäudetechnik) und Healthcare. Durch technologische Partnerschaften mit namhaften Herstellern aus der IT-Security-Branche lassen sie sich zudem gut in bestehende Prozesse und Umgebungen integrieren“, so Basusta.

Laut Gartner „wurden die Technologien, die kritischen Infrastrukturen zugrunde liegen, im Laufe der Zeit immer stärker digitalisiert und vernetzt, entweder mit den IT-Systemen des Unternehmens und/oder untereinander, wodurch cyber-physische Systeme entstanden. Die kritischen Infrastrukturen bestehen sowohl aus älteren Infrastrukturen (die vor Jahren ohne eingebaute Sicherheitsvorkehrungen installiert wurden) als auch aus neuen Anlagen, die ebenfalls zahlreiche Schwachstellen aufweisen. Das Ergebnis ist eine beträchtliche Vergrößerung der Angriffsfläche für Hacker und bösartige Akteure aller Art, und die CPS, die den Großteil dieser kritischen Infrastrukturen bilden, werden zunehmend angegriffen.“* Um die cyber-physischen Systeme besser abzusichern, werden gemäß Gartner „80 Prozent der Unternehmen, die kritische Infrastrukturen betreiben, bis 2024 ihre bestehenden Anbieter von isolierten Sicherheitslösungen aufgeben, um cyber-physische und IT-Risiken durch den Einsatz von hyperkonvergenten Lösungen zu überwinden.“*

Claroty xDome adressiert diese Anforderungen, indem es die gesamten CPS-Sicherheitsprozesse für jedes Unternehmen unterstützt – unabhängig von der Art der cyber-physischen Systeme, die ihren Prozessen zugrunde liegen, ihrer aktuellen Reifephase oder ihrer Netzwerkarchitektur. Dies beinhaltet:

• Umfassende und tiefgreifende Asset-Erkennungsfunktionen. Eine vollständige XIoT-Bestandsaufnahme ist die Grundlage für die CPS-Sicherheit. Um diese zu erreichen, müssen mehrere Bestandserkennungsmethoden kombiniert werden, die auf die individuellen Anforderungen der jeweiligen Umgebung zugeschnitten sind. Während sich die meisten anderen SaaS-Lösungen ausschließlich auf die passive Überwachung verlassen, bietet xDome neben dieser auch andere Methoden wie aktive Abfragen ohne lokal auszurollende Hardware. Auf diese Weise erhalten Kunden eine effektive Bestandserfassung und profitieren gleichzeitig von der Einfachheit und Skalierbarkeit einer SaaS-Lösung.
• Unterstützung beim Schwachstellen- und Risikomanagement durch mehrfach ausgezeichnete Forschung. Schwachstellen sind ein zentrales Element der Ausfallsicherheit und kommen in industriellen Umgebungen häufig vor. xDome schließt diese Lücken durch die Korrelation jeder Anlage mit den Erkenntnissen der Forschungsabteilung von Claroty (Team82) sowie bekannter Schwachstellen. Hierauf basierend werden individuelle Risikobewertungen erstellt und gezielte Empfehlungen ausgesprochen. So können die Kunden ihre drängendsten Risiken priorisieren und entsprechend entschärfen.
• Netzwerksegmentierungskontrollen, die vor eskalierenden Risiken schützen. Eine effektive Segmentierung ist für die Minimierung von Cyber- und Betriebsrisiken unerlässlich. Ihre Umsetzung kann jedoch aufgrund der Komplexität, Anfälligkeit und Kritikalität von CPS schwierig und sogar gefährlich sein. xDome bewältigt diese Herausforderung durch die klare Definition von Segmentierungsrichtlinien, die automatisch und sicher in der bestehenden Infrastruktur durchgesetzt werden können.
• Erkennungs- und Reaktionsfähigkeiten zur Bekämpfung bekannter und unbekannter Bedrohungen. Da keine Umgebung gegen Bedrohungen immun ist, versetzt xDome Anwender in die Lage, Angriffsvektoren schnell zu erkennen und zu beseitigen, erste Indikatoren bekannter und unbekannter Bedrohungen zu identifizieren und darauf zu reagieren sowie diese Funktionen in bestehende SOC-Tools und -Workflows zu integrieren.

„Auch wenn die Asset-Erkennung eine Notwendigkeit ist und die Grundlage für die Sicherheitsstrategie bildet, liefert sie allein keinen echten Wert“, erklärt Yaniv Vardi, CEO von Claroty. „Durch die Ergänzung von Bestandsinformationen mit Schwachstellen- und Risikomanagement sind Unternehmen in einer wesentlich besseren Position: Sie können nicht mehr nur auf Cyber-Bedrohungen und -Vorfälle reagieren, die bereits im Netzwerk bestehen, sondern proaktiv verhindern, dass diese überhaupt erst auftreten. Diese Neuausrichtung ist von entscheidender Bedeutung für das Erlangen von Resilienz im operativen und Cyber-Bereich. Genau hierbei unterstützt xDome unsere Kunden, denn vorbeugen ist immer besser als heilen.“

„Als wir die Gelegenheit erhielten, uns die neue xDome-Lösung von Claroty anzusehen, waren wir von ihr begeistert“, sagt Ivan Low, General Manager von SecureCraft Singapur. „xDome ist eine Komplettlösung für Kunden, die sich mit Industrie 4.0 befassen, auf Industrie 5.0 umstellen und intelligente Gebäudelösungen für ihre Gebäudemanagementsysteme einführen. Die Verbindung von OT mit IoT, IoMT und IIoT bringt die Stärke von Claroty xDome für das XIoT voll zur Geltung.“

Weitere Informationen zu Claroty xDome erhalten Interessierte im Webinar „Introducing Claroty xDome: Driving Resilience by Optimizing Industrial Cybersecurity for Digital Transformation” am 17. August 2022 um 16:00 Uhr CEST sowie unter claroty.com/xdome.

* Gartner, Predicts 2022: Cyber-Physical Systems Security – Critical Infrastructure in Focus, Katell Thielemann, Wam Voster, Barika Pace, Ruggero Contu, Richard Hunter, 17 November 2021. GARTNER ist eine eingetragene Marke und Dienstleistungsmarke von Gartner, Inc. und/oder deren Tochtergesellschaften in den USA und international und wird hier mit Genehmigung verwendet. Alle Rechte vorbehalten.