Die Lösung von Rhebo analysiert dafür kontinuierlich die Netzwerkkommunikation und meldet in Echtzeit jegliche Veränderungen dieser. Dadurch werden auch Bedrohungen und verdächtige Kommunikationsmuster sichtbar, die bislang unbekannt oder unentdeckt blieben und damit die Sicherheit und Kontinuität industrieller Umgebungen gefährden.

Andreas Franke, Geschäftsführer der VNG Innovation GmbH (© VNG)

VNG Innovation sieht bei Rhebo viel Potenzial, die Informations- und Kommunikationstechnologien u. a. von Stadtwerken, Netzbetreibern und Industriekunden sicherer zu machen. „Auch in der Gaswirtschaft müssen Gasförderanlagen, Gasspeicher, Fernleitungsnetze sowie die Gasverteilernetze vor Angriffen sicher sein. Als deutsches Technologieunternehmen tritt Rhebo an, digitale Netzwerke vor Cyberattacken verlässlich zu schützen. Deshalb freuen wir uns, mit Rhebo an einem weiteren innovativen Leipziger Start-up beteiligt zu sein, das die Zeichen der Zeit erkannt hat“, erklärt Andreas Franke, Geschäftsführer der VNG Innovation.

Die Bedrohung der Informations- und Kommunikationstechnologie-Systeme von digitalen Infrastrukturen, wie beispielsweise in der Energieversorgung oder in der Industrie nehmen zu. Angriffe gefährden nicht nur die Versorgungssicherheit der Allgemeinheit, sondern ebenso effiziente Produktionsprozesse. Stark vernetzte industrielle Umgebungen benötigen deshalb ein integrales Sicherheitskonzept, das die Netzwerke als Nervensystem der Industrie 4.0 und des In-dustriellen Internet der Dinge (IIoT) vollständig überwacht.

„Mit der VNG Innovation GmbH konnten wir einen starken strategischen Partner hinzugewinnen, der einen unserer Kernmärkte, den der Kritischen Infrastrukturen, bestens kennt“, erläutert Klaus Mochalski, CEO von Rhebo, die Entscheidung für den Investitionspartner. „Damit können wir das gesunde Wachstum der letzten Jahre steigern und unsere Technologie entsprechend der zunehmenden Anforderungen an industrielle Steuerungsnetze weiterentwickeln. Der Bedarf an neu gedachten Lösungen zum lückenlosen Monitoring von Steuerungsnetzen auf technische Fehlerzustände und verdeckte Cyberangriffe ist klar gestiegen, nicht zuletzt durch das IT-Sicherheitsgesetz und die zunehmende Vernetzung von Produktionsanlagen“, so Mochalski.

Die Anomalieerkennung ist eine Methode der Gefahrenabwehr im Rahmen der IT- und OT- (Operational Technology) Sicherheit. Eine Anomalie beschreibt dabei jede Veränderung der erlaubten und bekannten Standardkommunikation in Netzen. Dies kann eine Malware oder Cyberattacke sein. Auch fehlerhafte Datenpakete oder durch Netzwerkprobleme, Kapazitätsengpässe oder Anlagenfehler verursachte Kommunikationsveränderungen stellen eine Anomalie dar.

Rhebo hat bereits in den Branchen Automatisierung, Automotive und Kritische Infrastrukturen die Wirksamkeit ihrer industriellen Anomalieerkennung unter Beweis gestellt. Mehrfach konnte Kontinuität und Cybersicherheit von Steuerungsnetzen und Fernwirksystemen sichergestellt werden.

Mit dem Rhebo Industrial Protector kann in industriellen Anlagen die Steuerungskommunikation einschließlich der Schaltanlagen-, Fernwirk- und Netzleittechnik überwacht werden. Dies geschieht lückenlos und rückwirkungsfrei. Dabei wird ein verdächtiger Vorgang – eine Anomalie – nicht sofort geblockt, sondern in Echtzeit gemeldet. Abweichende Operationsverläufe, die zu Anlagenausfällen führen können, wie z. B. Netzwerkprobleme und Maschinenstörungen, werden erkannt, nach Risiko bewertet und gemeldet. Die Anomaliemeldung in Echtzeit unterstützt den Betreiber der Anlagen Veränderungen zu erkennen und sofort zu reagieren. kp