Octovision: Welche OT-Systeme sind tatsächlich abgesichert?
Welche Steuerungen und Anlagen sind durch Backups und Versionskontrolle abgesichert? Und wo bestehen noch Lücken? Mit dem aktuellen Octovision Release erweitert AMDT die Übersicht über industrielle OT-Umgebungen. Neu lassen sich auch externe Asset-Daten einbeziehen, um den Umfang der Absicherung durch Octoplant besser zu beurteilen.
Wenn die Anlagenübersicht nicht das ganze Bild zeigt
In vielen Produktionsunternehmen sind Informationen über OT-Systeme auf unterschiedliche Quellen verteilt: Inventarisierungstools, Wartungssysteme, Excel-Listen oder die Dokumentation einzelner Mitarbeitender.
Doch eine Liste vorhandener Geräte beantwortet noch nicht die Frage, welche Systeme durch Backups und Versionskontrolle abgesichert sind. Ebenso wenig zeigt sie, welche Anlagen besonders kritisch sind oder wo bekannte Schwachstellen bestehen.
Mit diesem Release erweitert AMDT deshalb Octovision, die Analyse- und Dashboard-Erweiterung von Octoplant. Neben den bereits verwalteten Systemen können nun auch externe OT-Assets in die Übersicht aufgenommen werden.
Was ist neu in Octovision?
Das Release bringt fünf wesentliche Erweiterungen:
- Externe OT-Assets integrieren: Informationen aus Inventarisierungs- oder Wartungssystemen sowie Excel-Listen lassen sich über strukturierte CSV-Dateien importieren. Soweit eine Zuordnung möglich ist, können die Assets mit Schwachstellen- und Lifecycle-Informationen ergänzt werden.
- Backup- und Versionsabdeckung sichtbar machen: Octovision unterscheidet zwischen von Octoplant verwalteten und extern erfassten Assets. So wird erkennbar, welche Systeme in die Backup- und Versionsverwaltung eingebunden sind.
- Kritische Anlagen priorisieren: Assets lassen sich danach klassifizieren, wie wichtig sie für den Produktionsprozess sind, welchen Schutz sie benötigen und welche Bedeutung sie für die Sicherheit haben.
- Schwachstellen gezielter verwalten: Nicht zutreffende CVE-Meldungen lassen sich für einzelne Assets als False Positive kennzeichnen. Dadurch müssen dieselben Meldungen bei späteren Bewertungen nicht erneut geprüft werden.
- CVE-Daten automatisch aktualisieren: Informationen zu bekannten Schwachstellen werden automatisch aktualisiert, sodass für die Bewertung neuere verfügbare Daten herangezogen werden können.
Was bedeutet das für den industriellen Betrieb?
Die Erweiterungen unterstützen unterschiedliche Aufgaben in Produktion und OT-Sicherheit.
Für OT- und Automatisierungsverantwortliche wird deutlicher, welche der erfassten Systeme von Octoplant verwaltet werden und wo noch Lücken in der Backup- und Versionsverwaltung bestehen.
Verantwortliche für OT-Sicherheit können bekannte Schwachstellen gemeinsam mit der betrieblichen Bedeutung der betroffenen Anlagen bewerten. Das erleichtert die Einschätzung, welche Systeme besondere Aufmerksamkeit benötigen.
Auch die Instandhaltung profitiert von einer besseren Informationsgrundlage. Die Klassifizierung der Anlagen hilft dabei, notwendige Massnahmen nach ihrer Bedeutung für den Produktionsbetrieb zu priorisieren.
Octoplant und Octovision im Zusammenspiel
Octovision setzt eine Octoplant-Umgebung voraus. Während Octoplant die automatisierte Sicherung, Versionskontrolle und Änderungsüberwachung unterstützter Automatisierungssysteme übernimmt, bereitet Octovision die verfügbaren Informationen für Auswertungen auf.
Mit diesem Release lässt sich diese Übersicht um externe OT-Asset-Daten erweitern. Unternehmen erhalten damit eine bessere Grundlage, um den dokumentierten Anlagenbestand, die bestehende Backup- und Versionsabdeckung sowie bekannte Schwachstellen gemeinsam zu beurteilen.
Mehr über Octoplant erfahren
Wie Octoplant industrielle Automatisierungssysteme mit automatisierten Backups, Versionskontrolle und Änderungsüberwachung unterstützt, erfahren Sie auf unserer -> Octoplant-Produktseite.
Lassen Sie uns gemeinsam für mehr Sicherheit in Ihrer Produktion sorgen.
Gerne bespreche ich mit Ihnen Ihre Anforderungen, mögliche Risiken und das weitere Vorgehen rund um Octoplant von AMDT; von der ersten Idee bis zur Umsetzung.
Novotek Switzerland AG
Glutz-Blotzheim-Strasse 3
4500 Solothurn
