Bayer AG

Moderne Erkennungsfunktionen identifizieren potenzielle Cyberbedrohungen und Schwachstellen in der Anlage

Bayer hat uns ausgewählt, um die Guardian-Lösung mit der Central Management Console (CMC) von Nozomi Networks zu implementieren. Zu Beginn des Projekts wurden zunächst eine Guardian-Anwendung und eine virtuelle Verwaltungskonsole an einem ausgewählten Produktionsstandort als Teil eines Konzeptnachweises (PoC) installiert, um die Funktionen und Möglichkeiten der Lösung zu demonstrieren. Die Guardian-Anwendung von Nozomi Networks verfolgt automatisch OT- und IoT-Ressourcen und überwacht die Kommunikation und das Geräteverhalten, um Einblicke in das Netzwerk und seine Aktivitätsmuster zu gewinnen.

Auf diese Weise erkennt es sowohl Anomalien im Verhalten als auch Angriffe und identifiziert die jeweiligen Schwachstellen mit der entsprechenden Priorität. Dabei konsolidiert die CMC die OT- und IoT-Transparenz und die Risikoüberwachung über alle Standorte hinweg, um die Arbeitsabläufe zu optimieren und die Incident Response zu beschleunigen.

Die Ergebnisse des PoC beeindruckten die Mitarbeiter des internen OT-Sicherheitsteams von Bayer: Guardian erstellt nicht nur automatisch ein umfassendes Anlageninventar, sondern schafft auch volle Transparenz über alle Vorgänge im unternehmenseigenen

Netzwerk, was eine optimierte Netzwerkkonfiguration unterstützt. Das Sicherheitsteam kann so die manuelle Fehlersuche und den forensischen Aufwand reduzieren und die Reaktion auf potenzielle Schwachstellen beschleunigen.

Unsere Sicherheitsexperten übernahmen in enger Abstimmung mit Bayer das Design, die Implementierung und den globalen Rollout der Lösung an allen Produktionsstandorten. Für die Implementierung wurde unsere bewährte Projektmethode gewählt, bei der acht sogenannte Arbeitspakete Schritt für Schritt „abgearbeitet“ werden. Das Projekt begann mit einem Kick-off-Meeting und dem allgemeinen Design der Architektur. Es folgten eine erste Bestandsaufnahme und ein grobes Design für jeden einzelnen Standort. Dabei wurde festgelegt, wo die Anwendung in das Netzwerk eingefügt und welcher Datenverkehr überwacht werden sollte. Der nächste Schritt war die Konfiguration und – sobald die Anzahl der Alarme reduziert und alle Fehlalarme ausgemerzt waren – die endgültige Feinabstimmung, einschließlich der Aktivierung des Schutzmodus.

Anschließend wurden alle weiteren Maßnahmen umgesetzt, darunter Echtzeitberichte, Dashboards, Audits, die Integration in das zentrale Security Operation Center (SOC) und abschließende Schulungen für die Sicherheitsmanager bei Bayer.