KRITIS

Was ist KRITIS?

KRITIS ist eine Bezeichnung des BSI für die Kritischen Infrastruktur in Deutschland. Dazu zählt die Versorgung mit notwendigen Gütern sowie Dienstleistungen wie Strom, Wasser, Gas, Nahverkehr, medizinischer Versorgung oder auch IT Technologie.

Unternehmen, die zu KRITIS gehören müssen nachweisen, dass sie entsprechende Vorkehrungen zum Schutz vor Cyberangriffen getroffen haben. Wie bedeutsam Kritische Infrastrukturen sind, erkennt man erst, wenn es zu Störungen kommt. Daher gilt es, diese Infrastrukturen schon im Vorfeld gegen Computerkriminalität abzusichern.

Welche Anforderungen gelten für KRITIS?

Für den Schutz der KRITIS Unternehmen wurden eine ganze Reihe an Sicherheitsmaßnahmen und Schutzmechanismen definiert. Diese reichen vom Schutz vor Angriffen, über Schutz vor Schadprogrammen bis hin zur Prävention und Behandlung von Sicherheitsvorfällen.

SIEM – Security Information and Event Management

SIEM ist einer der wichtigsten Pfeiler innerhalb der byon security fabric und bietet Funktionen wie Sicherheitsanalysen in Echtzeit, Threat Intelligence oder selbst lernende Inventarisierung. Alles das wird in einer übersichtlichen grafischen Oberfläche zusammengeführt.

• Aktive und passive Erkennungsmethoden zur Erstellung einer Inventarisierung
• KI-gestützte Erkennung von Verhaltensanomalien -> Schutz vor bekannten und unbekannten Bedrohungen
• Erkennung von ungewöhnlichen und auffälligen Verhaltensmustern
• Grafische Visualisierung von Beziehungen zwischen Benutzern und Geräten für noch schnellere Reaktionsmöglichkeiten bei Bedrohungen

EDR / XDR - Endpoint Detection and Response

Endpoint Detection and Response (EDR) kombiniert ein kontinuierliches Monitoring, fortschrittliche Analysen von Endpunkten, Netzwerken und der Cloud und erweiterte Korrelation in Echtzeit, um verdächtige Aktivitäten auf Host- und Endpunkt-Verbindungen zu erkennen und darauf zu reagieren.

Fortgeschrittene Angriffe lassen sich mit Security-Einzelprodukten nur schwer erkennen. Durch die Analyse von Sicherheits-Feeds aus Ihrer gesamten security fabric, die Korrelation zugehöriger Ereignisse zu Vorfällen und die weitere Untersuchung kann EDR/XDR sofort übergreifende Aktionen starten, um den Angriff und weitere Aktivitäten zu blockieren.