September 2024

SPS 2024:
KI-basierte Alarmanlage für OT-Netzwerke

Operational Technology (OT)-Netzwerke sind zahlreichen Gefahren ausgesetzt. SSV hat eine auf KI-basierende adaptive Sensorik realisiert, die Cyberangriffe mittels Echtzeitüberwachung bereits in einer sehr frühen Phase automatisch erkennt und die Verantwortlichen alarmiert.

Hannover, Februar 2024. Vernetzte Baugruppen in einem Operational Technology (OT)-Netzwerksegment sind aus Sicht der Cybersicherheit im Vergleich zu IT-Systemen überwiegend schwach geschützt. Bestenfalls existiert eine Perimeterschutzfunktion zwischen den einzelnen Netzwerksegmenten, beispielsweise eine Firewall. Die OT-Baugruppen selbst sind gegen Cyberangriffe relativ ungeschützt.

Mit einem neu entwickelten Embedded Intrusion Detection System (IDS) möchte SSV diesen sicherheitskritischen Zustand ändern. Dafür nutzt eine spezielle Anwendung - das IDS Data Exploration Tool (IDET) - Funktionen aus dem Bereich der künstlichen Intelligenz und des maschinellen Lernens (ML), um den Normalzustand der Kommunikationsbeziehungen in einem Netzwerksegment oder direkt an einer Geräteschnittstelle zu erlernen. Das IDET erzeugt dann ein plattformunabhängiges KI-Modell, das einer Inferenz Engine anschließend in Echtzeit die Anomalieerkennung in den Netzwerkdaten ermöglicht.

Henrike Gerbothe, die für diese Lösung zuständige SSV-Managerin erklärt: „Das IDS wird in die gewünschte Zielumgebung integriert und an den typischen Datenverkehr angepasst. Dazu bieten wir als Unterstützung einen Remote Expert Assistance Service, bei dem ein SSV-Experte gemeinsam mit dem Anwender über eine temporäre Lese-Zugriffsmöglichkeit auf das OT-Netzwerk die erforderlichen Verkehrsdaten als CSV-Datei erfasst, um damit das Embedded IDS zu trainieren und ein KI-Modell zu generieren. Anschließend wird ein zur Aufgabe passender IDS-Sensor, z. B. ein Gateway wie das IGW/936A, installiert und in Betrieb genommen.“

Das SSV Embedded IDS ist wahlweise als lizenzierbare Softwarekomponente oder vorinstalliert in einer IDS Sensor Hardware ab sofort verfügbar. Neben dem IDET stehen darüber hinaus verschiedene Service Docker zur Verfügung, um automatische Updates und die Alarmweitergabe zu unterstützen.

Sie finden uns auf der SPS 2024 in Halle 6 // Stand 241A.

Hier finden Sie alle Informationen zur SPS 2024.

Produktbeschreibung IGW/936A

 

Pressemitteilung speichern

Weiteres Bildmaterial für Ihre Berichterstattung

 

 

Übersicht Pressemitteilungen