Security-Teams stehen unter zunehmendem Druck, den wirtschaftlichen Nutzen ihrer Tätigkeit nachzuweisen. Sie müssen belegen, dass sie konkrete Risiken nachhaltig reduzieren. Gleichzeitig haben KI-gestützte Bedrohungen den Lebenszyklus von Gefahren extrem beschleunigt. Unternehmen können diese Herausforderungen nur mit KI-nativen Tools adressieren, die speziell für komplexe CPS-Umgebungen entwickelt wurden und zuverlässige Erkenntnisse liefern sowie schnelle, deterministische und skalierbare Maßnahmen ermöglichen.
Aus diesem Grund stellen Claroty, Spezialist für die Sicherheit von cyber-physischen Systemen (CPS), und Frenos, Pionier im Bereich KI-basierter, simulierter Penetrationstests im Bereich Betriebstechnik (OT), nun gemeinsam eine integrierte Lösung für Industrieunternehmen bereit, die das Risiko von Ausfallzeiten in CPS-Umgebungen verringert. Durch die neue Partnerschaft können Unternehmen, die die Claroty-Plattform einsetzen, nun die Frenos-Plattform nutzen. Damit können sie ihre Abwehrmaßnahmen kontinuierlich anhand realer Angriffsszenarien überprüfen, die tatsächliche Ausnutzbarkeit erkannter Schwachstellen bewerten und Abhilfemaßnahmen auf der Grundlage des nachgewiesenen Risikos priorisieren.
Die wesentlichen Funktionen der gemeinsamen Lösung im Überblick:
- Bedrohungsbasierte Priorisierung von Sicherheitslücken: Frenos nutzt die umfassenden Asset-Informationen von Claroty, um umgebungsspezifische digitale Zwillinge zu erstellen. Der KI-Agent SAIRA von Frenos analysiert, welche Sicherheitslücken tatsächlich ausnutzbar sind, und schlägt anschließend konkrete Abhilfemaßnahmen vor.
- Kontinuierliche Überprüfung der Wirksamkeit von Segmentierung und Firewall-Richtlinien: Claroty bietet einen tiefen Einblick in die Netzwerkkommunikation und Geräteverbindungen, den Frenos zur Modellierung und Simulation von Angriffen nutzt. So können Sicherheitsteams überprüfen, ob die Segmentierungskonzepte hochkarätige OT-Ziele zuverlässig schützen.
- Emulation von Angreifern und Risikobewertung: Claroty liefert die Erkennungsschicht und den Umgebungskontext, während Frenos die Angriffsabfolge repliziert. Auf diese Weise kann überprüft werden, ob eine Bedrohung zu einer Betriebsstörung führen kann.
Durch den umfassenden Einblick in die industrielle Umgebung und die Möglichkeit, ihre Risiken einem Stresstest zu unterziehen, sind Unternehmen, die Claroty und Frenos einsetzen, bestens gerüstet, um sich vor Betriebsausfällen zu schützen und das Gesamtrisiko zu senken,
erklärt Grant Geyer, Chief Strategy Officer von Claroty.
Die KI-gestützte Plattform von Claroty vereint tiefe Transparenz in die Assets, Bedrohungserkennung, Risikomanagement und Netzwerkschutz, um CPS-Risiken zu reduzieren. Erst kürzlich wurde der erste CPS-native KI-Agent für Cybersecurity Claire vorgestellt. Er unterstützt Sicherheitsverantwortliche dabei, Risiken zu minimieren, die operative Resilienz zu stärken und gesetzliche Vorschriften einzuhalten.
Die Frenos-Plattform ermöglicht es Sicherheitsteams, Bewertungen in OT-Umgebungen innerhalb kürzester Zeit durchzuführen. Durch die Kombination eines digitalen Zwillings mit einem KI-basierten Analyse-Agenten identifiziert Frenos die wahrscheinlichsten Taktiken, Techniken und Vorgehensweisen (TTPs) von Angreifern. Unternehmen können so ihre Abwehrmaßnahmen priorisieren, um den aktuellen Bedrohungen immer einen Schritt voraus zu sein.
Weitere Informationen zur Partnerschaft zwischen Claroty und Frenos finden sich im gemeinsamen Integrationsleitfaden, der hier heruntergeladen werden kann.
