Norman hat mit \’Scada Protection\‘ eine Malware-Detection-Lösung zum Schutz von Scada-Umgebungen vorgestellt. Produktionsnahe Rechner sind oft nicht ausreichend vor Malware-Infektionen geschützt, da Antiviren-Produkte nicht lokal betrieben werden können. Deshalb wird der Scanprozess auf die vorgeschaltete Appliance \’Norman Scada Protection\‘ ausgelagert. Sie wird an den Zutrittspunkten zum Produktionsnetz installiert und überwacht den Datenverkehr zwischen Büronetz, Internet und Produktionsnetz. Gleichzeitig verhindert die Schutzlösung mittels einer Scan- und Validierungskomponente für USB-Sticks, dass die mobilen Datenspeicher, z.B. von Service-Mitarbeitern, ungehindert Zugang zu produktionsnahen PCs erhalten und Malware übertragen. \’Scada Protection\‘ arbeitet unabhängig davon, welches Betriebssystem oder welcher Rechnertyp zu schützen ist und muss weder bestehenden Komponenten im Netz als Proxy oder Gateway mitgeteilt werden noch Eigenschaften des Kommunikationsnetzes berücksichtigen. Die Lösung scannt alle für die Malware-Übertragung relevanten Protokolle und blockt BitTorrent und MSN. Da der Scan in beiden Fließrichtungen erfolgt, können auch bisher unerkannte Infektionen der Produktionsumgebung erkannt werden.
Norman Data Defense Systems GmbH
