Swimlane und Dragos kooperieren, um den Schutz der OT-Infrastruktur durch Automatisierung zu erweitern.

Die neue Integration ermöglicht eine schnellere Erkennung und Reaktion auf den Anstieg von Ransomware-Angriffen auf Industrieunternehmen gemäß 50%.

BOULDER, Colorado und HANOVER, Maryland – 26. März 2024 – Swimlane, Automatisierung für die gesamte Sicherheitsorganisation, gab heute eine Partnerschaft mit Dragos Inc., dem weltweit führenden Anbieter von Cybersicherheit für Betriebstechnologieumgebungen (OT). Durch die Partnerschaft bieten die Unternehmen eine neue Integration zwischen Swimlane-Turbine und die Dragos-Plattform Dies ermöglicht es Kunden, die Erkennung und Anreicherung von Bedrohungen in IT- und OT-Umgebungen zu automatisieren und KI für eine synchronisierte Reaktion zu nutzen. 

Diese Partnerschaft vereint führende Anbieter von Sicherheitsautomatisierung und Betriebstechnologie-Sicherheit, um die Zusammenarbeit zwischen IT- und OT-Teams zu erleichtern. Aufbauend auf den bestehenden Lösungen von Swimlane. Ökosystem für Sicherheitsautomatisierung in OT-Umgebungen, Diese Integration bietet Kunden die Flexibilität, ihren OT-Sicherheitsansatz an ihre spezifischen Bedürfnisse anzupassen. Sie umfasst zentralisiertes Fallmanagement, automatisiertes Ticketing und Anwendungsfälle für das Schwachstellenmanagement, um Arbeitsabläufe zu optimieren und die Kommunikation zu verbessern.

Schließung der Cybersicherheitslücke zwischen OT und IT

Die Konvergenz moderner IT und älterer industrieller Steuerungssysteme (ICS) stellt eine kritische Herausforderung für die Cybersicherheit dar. Dies ist auf zwei Faktoren zurückzuführen: veraltete ICS-Technologie, die sich nur schwer sicher in moderne Systeme integrieren lässt, und die Grenzen traditioneller IT-Sicherheitslösungen in ICS/OT-Umgebungen. Diese Faktoren zusammen mit den 50% Anstieg der gemeldeten Ransomware-Angriffe Mit Blick auf Industrieunternehmen wird die dringende Notwendigkeit betont, wirksame ICS-spezifische Sicherheitskontrollen zu priorisieren und umzusetzen. 

Zum Glück können Industrieunternehmen heutzutage ihre mittlere Reaktions- und Wiederherstellungszeit (MTTR) bei neu auftretenden Bedrohungen verkürzen, indem sie eine hochgradig anpassbare und dennoch benutzerfreundliche Sicherheitslösung nutzen, die die Erkennung, Behebung und das Fallmanagement von IT- und OT-Bedrohungen in einem zentralen Datenerfassungssystem zusammenfasst. 

“IT-Sicherheitslösungen direkt in ICS-Umgebungen anzuwenden, funktioniert einfach nicht”, so Mike Kay, SVP Global Partnerships bei Swimlane. “Dank dieser nahtlosen Integration zweier Branchenführer profitieren Industrieunternehmen nun von einem automatisierten Anlagen-Schwachstellenmanagement, das den Menschen stets einbezieht. Sicherheitsteams können jetzt alles – von Swimlane-Playbooks bis hin zu Anwendungen – individuell an die spezifischen Anforderungen von OT anpassen.”

Revolutionierung der OT-Sicherheit

Durch die Nutzung dieser leistungsstarken Integration können Kunden eine Vielzahl von Innovationen erschließen, darunter:

• Zentralisiertes FallmanagementDie Integration ermöglicht eine einheitliche Sicht auf IT/OT-Anlagen und versetzt Analysten in die Lage, sich auf strategische Entscheidungen anstatt auf die manuelle Datenerfassung zu konzentrieren.
• Dashboard und BerichtswesenDie Dashboards werden durch selbstdokumentierende Swimlane-Playbooks befüllt, um den Sicherheitsteams visuelle Modelle zur Verfügung zu stellen, mit denen sie die unternehmensweiten OT-Asset-Risikostufen leicht erkennen können.
• Swimlane Turbine CanvasTurbine Canvas ist ein Low-Code-Automatisierungsstudio, mit dem OT-Experten schnell und einfach benutzerdefinierte Swimlane-Playbooks erstellen können. Es nutzt modulare und wiederverwendbare Komponenten, um den Nutzen der Dragos-Playbooks zu erweitern und die Reaktion auf Vorfälle durch die Automatisierung von Aktionen in IT- und OT-Umgebungen zu optimieren.
• Native IOC-KorrelationDie Integration unterstützt den Austausch von nativen und historischen Informationen innerhalb von IT- und OT-Umgebungen. Die native Korrelation ermöglicht es Analysten, die Lösung früherer Fälle mit denselben IOCs nachzuvollziehen und so Einblicke in die zur Bedrohungsanalyse verwendete Geschäftslogik zu gewinnen sowie persistente Bedrohungen im Zeitverlauf zu erkennen.

“Die Integration von Swimlane und Dragos ermöglicht es Industrieunternehmen, Cyberbedrohungen schneller zu erkennen und sich davon zu erholen”, so Matt Cowell, Global VP of Business Development bei Dragos. “Die Integration verbindet die Fähigkeit der Dragos-Plattform, Bedrohungsverhalten in OT-Systemen zu erkennen und Gegenmaßnahmen zu steuern, mit der Automatisierung von Swimlane in IT- und OT-Umgebungen. Dank der verkürzten Wiederherstellungszeit können die Einsatzkräfte effizienter arbeiten und ihre Sicherheitslage letztendlich verbessern.”

“Ohne die Priorisierung und Implementierung strenger, ICS-spezifischer Sicherheitsmaßnahmen riskieren Industrieunternehmen katastrophale Folgen”, so Jason D. Christopher, Vice President für Cybersicherheit und digitale Transformation bei Energy Impact Partners. “Swimlane und Dragos sind führende Unternehmen in ihren jeweiligen Bereichen und bieten gemeinsam eine leistungsstarke Lösung, die es Industrieunternehmen ermöglicht, schnell auf sich entwickelnde Bedrohungen zu reagieren und komplexe Sicherheitsherausforderungen zu meistern.”

Wichtige Ressourcen:

• Um mehr über die Partnerschaft zu erfahren, besuchen Sie https://swimlane.com/partners/technology-alliance/dragos
• Um mehr über Swimlane Turbine zu erfahren, besuchen Sie swimlane.com/swimlane-turbine 
• Um eine Demo anzufordern, besuchen Sie swimlane.com/demo

Über Swimlane
Swimlane bietet Automatisierung für die gesamte Sicherheitsorganisation. Swimlane Turbine ist die KI-gestützte Lösung., Sicherheitsautomatisierung mit geringem Code Eine Plattform, die Sicherheitsteams, Tools und Telemetrie innerhalb und außerhalb des SOC in einem einzigen Datensystem vereint, um die Prozess- und Datenermüdung zu reduzieren, den Geschäftswert zu quantifizieren und die allgemeine Sicherheitseffektivität zu gewährleisten.

Mehr erfahren: swimlane.com

Demo anfordern: swimlane.com/demo

Über Dragos, Inc.

Dragos verfolgt die globale Mission, die Zivilisation vor jenen zu schützen, die versuchen, die industrielle Infrastruktur zu zerstören, auf die wir täglich angewiesen sind. Dragos-Plattform Die Dragos-Plattform bietet die effektivste Technologie für industrielle Cybersicherheit und ermöglicht Kunden die vollständige Transparenz ihrer ICS/OT-Anlagen, Schwachstellen, Bedrohungen und Gegenmaßnahmen. Die Stärke der Dragos-Plattform liegt in unserer Fähigkeit, die branchenführende OT-Bedrohungsanalyse von Dragos und die Erkenntnisse des Dragos-Serviceteams in die Software zu integrieren. Unser gemeinschaftsorientierter Ansatz bietet Ihnen Zugang zu einem breiten Netzwerk von Industrieunternehmen, die sich an der gemeinsamen Verteidigung beteiligen, und damit die umfassendste verfügbare Transparenz.  

Unser Lösungen Dragos schützt Organisationen verschiedenster Branchen, darunter Elektrizität, Öl und Gas, Fertigung, Gebäudeautomation, Chemie, öffentliche Verwaltung, Wasserwirtschaft, Lebensmittel und Getränke, Bergbau, Transport und Pharmazie. Das Unternehmen ist in Privatbesitz und hat seinen Hauptsitz in der Region Washington, D.C. Mit regionaler Präsenz weltweit, unter anderem in Kanada, Australien, Neuseeland, Europa und dem Nahen Osten.