Managed NDR: Bedrohungen im Netzwerk frühzeitig erkennen
Ein SIEM aggregiert Logs aus bekannten Quellen: aus Firewalls, Servern und Endpunkten. Was es nicht sieht, ist der Traffic zwischen diesen Systemen. Genau dort bewegen sich Angreifer, nachdem sie einen ersten Zugangspunkt gefunden haben. Sie tasten sich vor, sammeln Informationen, warten – und das oft monatelang, bevor sie zuschlagen. Ein NDR-System beobachtet den Netzwerktraffic direkt, unabhängig von Logs. Es lernt das normale Kommunikationsverhalten Ihrer Infrastruktur und erkennt, wenn etwas davon abweicht: etwa eine unbekannte Verbindung zu einem externen Server um 3 Uhr nachts, oder ein System das plötzlich mit Kollegen kommuniziert, mit denen es nie kommuniziert hat. Das sind die verdächtige Signale, die ein SIEM allein nicht sieht.
Produktionsanlagen und Versorgungsnetze brauchen einen besonderen Schutz
In klassischen IT-Netzwerken steht Vertraulichkeit an erster Stelle. In OT-Umgebungen – Produktionsanlagen, Steuerungssystemen und Energieversorgungsnetzen – steht Verfügbarkeit über allem. Ein Produktionsstillstand ist existenzbedrohend. Das prägt, wie Security hier gedacht werden muss.
OT-Umgebungen haben zusätzliche Herausforderungen: Viele Anlagen laufen auf Betriebssystemen, die seit Jahren keine Updates mehr erhalten. Industrieprotokolle wie Modbus oder IEC 104 werden von klassischen Security-Tools nicht verstanden und Wartungszugriffe durch externe Techniker sind schwer kontrollierbar.
EWE adressiert diese Anforderungen in Partnerschaft mit Fortinet, einer der führenden Plattformen für OT-Security weltweit. Die gemeinsame Referenzarchitektur versteht über 3.000 industrielle Protokollregeln und schützt auch Altanlagen ohne Hersteller-Updates.
Seit NIS-2 ist OT-Security Chefsache
Mit der EU-Richtlinie NIS-2 und dem KRITIS-Dachgesetz hat sich die Ausgangslage grundlegend verändert. Betroffen sind nicht mehr nur große Energieversorger, auch weite Teile des Mittelstands fallen in den Anwendungsbereich, sobald sie zur kritischen Lieferkette gehören. Was das konkret bedeutet:
Geschäftsführer haften persönlich für Versäumnisse beim Risikomanagement.
Vorfälle müssen innerhalb von 24 bis 72 Stunden an Behörden gemeldet werden. Das setzt eine funktionierende Erkennung voraus.
Unternehmen müssen auch die Sicherheit ihrer Zulieferer und Dienstleister nachweisen.
Fortinet, betrieben von EWE
Fortinet gehört zu den weltweit führenden Anbietern für OT-Security. Die Plattform wurde speziell für die Konvergenz von IT und OT entwickelt. Sie versteht industrielle Protokolle, erkennt Anomalien in Echtzeit und schützt auch Altanlagen ohne Hersteller-Updates durch Virtual Patching.
EWE betreibt Fortinet für Sie, konfiguriert auf Ihre Infrastruktur, eingebettet in das EWE SIEM und das SOC as a Service, mit regelmäßigen Reviews und einem festen Ansprechpartner. Und aus eigenen Rechenzentren in Deutschland.
EWE bringt dabei etwas mit, das kein reiner Security-Anbieter hat: jahrzehntelange Erfahrung im Betrieb kritischer Infrastruktur, in der Energieversorgung, bei Glasfasernetzen und beim Backbone. Das ist keine Referenz, das ist unser Alltag.