Für die Risk-Level-Ermittlung wird über den Asset Inventory Service automatisiert die aktuelle CVE-Liste (CVE = Common Vulnerabilities and Exposures) abgeglichen. Somit erhält man auf einen Blick die Information, welche CVEs genau im betrachteten Anlagenbereich vorliegen. Dadurch wird eine einfache und schnelle Bewertung aller Schwachstellen, sowohl im industriellen Netzwerk als auch bei den jeweiligen Geräten selbst, möglich. Weckerle erläutert: „Innerhalb weniger Minuten erhält der Instandhalter nun eine Risk-Score-Analyse. Er hat Zugriff auf eine umfangreiche Bibliothek unsicherer Protokolle, Fehlkonfigurationen und anderer Sicherheitslücken. Damit kann er dann schnell und zielgerichtet die entsprechenden Maßnahmen einleiten. Diese automatische Bewertung aller Schwachstellen ermöglicht sinnvolles Eingreifen und sorgt im Alltagseinsatz für eine zuverlässige und sichere Produktion.“
Mehr Sicherheit
Nur wer seine Anlage – oder genauer: sein Inventar – kennt, kann auch zielgerichtet Problemen vorbeugen oder im Ernstfall schnell an der richtigen Stelle eingreifen. Eine zentrale Inventarliste, gepaart mit den passenden Analysetools, gibt einen schnellen Überblick, der von unschätzbarem Wert ist. Weckerle betont: „Eine Dokumentation, die so auf aktuellem Stand gehalten wird, erhöht die Sicherheit einer Anlage drastisch und ich meine damit Safety ebenso wie Security. Mehr Sicherheit im Sinne von Safety entsteht dadurch, dass der Zustand aller Assets bekannt ist, auf aktuellem Stand gehalten wird und alle Assets in den Disaster-Recovery-Plan aufgenommen werden. Die automatisierte CVE-Beurteilung und das Auffinden bislang nicht erfasster Assets dagegen erhöhen die Security, schützen also z.B. auch vor Angriffen von außen. Eine aktuelle Dokumentation ist daher eine wesentliche Voraussetzung, um eine Anlage sicher betreiben zu können.“