Um die Produktionsumgebung gegen ungezielte Bedrohungen zu schützen, überwacht die Plattform kontinuierlich den Status des Malware-Schutzes und warnt, wenn die Aktualisierung einer Malware-Sperrliste (Deny- Liste) nicht erfolgreich war, sodass das Problem schnell behoben werden kann. Ein Alarm wird ebenfalls ausgegeben, wenn Anti-Malware-Software fehlt oder vergessen wurde – was zum Beispiel passieren kann, wenn ein Peripheriegerät ausgetauscht wird. ABB Ability Cyber Security Workplace bietet zudem die Möglichkeit, bestimmte OT- und IT-Umgebungen zum Schutz gegen unberechtigte Zugriffe von außen zu isolieren.
Außerdem steht eine intelligente Funktion zur Überwachung der angeschlossenen Geräte und der Kommunikationsflüsse zur Verfügung. Diese informiert die Sicherheitsverantwortlichen, sobald ein Gerät im überwachten Netzwerk beginnt, mit einem Hacker in einem anderen Netzwerk (z. B. mit einem Command-and- Control-Server) zu kommunizieren.
Die Software überwacht zudem den Status von Backups, um sicherzustellen, dass geeignete Backups zur Verfügung stehen, um schnell einen bekannten einwandfreien Zustand wiederherzustellen. Dies kann zum Beispiel darüber entscheiden, ob die Produktion innerhalb weniger Stunden oder erst nach mehreren Tagen oder Wochen vollständig wiederhergestellt ist.
Benutzermanagement für den Fernzugriff
ABB Ability Cyber Security Workplace reduziert die mit Fernzugriffen verbundenen Risiken durch die Verwaltung von Benutzerkonten und Authentifizierungen. Bei einem Zugriffsversuch von außen werden die Sicherheitsverantwortlichen sofort benachrichtigt, und Remoteverbindungen können jederzeit aktiviert oder beendet werden. Außerdem kann eine Historie der durchgeführten Fernzugriffe generiert werden.
Konsolidierte Cybersicherheit
Durch die Zusammenführung von ABB-eigenen Cybersicherheitslösungen und Tools von Drittanbietern in einer konsolidierten nativen Anwendung haben Sicherheitsverantwortliche die Gesamtsituation in ihrer Anlage stets im Blick. Alarme mit handlungsweisenden Informationen sorgen dafür, dass nichts übersehen wird und dass jede unmittelbare Bedrohung sofort erkannt und abgewehrt werden kann. Die Software trägt außerdem durch Konsolidierung von Tools und Verbesserung der Effizienz von Sicherheitsmaßnahmen zur Senkung der Kosten bei. Gleichzeitig erhöht das System die Cyberresilienz, indem es die durchschnittliche Zeit bis zur Risikoerkennung und -abwehr verkürzt.