Mit dem Rhebo Industrial Security Assessment an den Datacentern der envia TEL wurde zum einen Sichtbarkeit über alle Systeme und Verbindungen in der Leittechnik geschaffen, die für ein nachhaltiges Asset Management und Sicherheitskonzept ausschlaggebend sind. Zum anderen konnten bereits ungünstige Konfigurationen und Sicherheitsrisiken identifiziert und adressiert werden. Das in der Leittechnik installierte System zur Angriffserkennung »Rhebo Industrial Protector« wurde nach einem ersten Baselining in den kontinuierlichen Betrieb übernommen und überwacht seitdem 24/7 die Kommunikation innerhalb der Gebäudemanagement-Leittechnik.

Das Unternehmen integriert auf den Energiespeichern die weiterentwickelte Rhebo-Technologie zur aktiven Absicherung. Das Rollout erfolgt softwarebasiert auf den lokalen Steuerungen der verteilten Energiespeicher. Neben der Verhaltensanalyse des Energiespeichers werden auch lokale Schnittstellen wie Webinterfaces sowie die Systemprotokolle kontinuierlich überwacht. Rhebo betreut sonnen zudem aktiv bei der Analyse und Bewertung auftretender Anomalien.

Nach der initialen Schwachstellenbewertung und Risikoanalyse der Netzleittechnik durch die Cybersicherheitsanalystinnen und -analysten von Rhebo wurde sowohl in der operativen als auch in der redundanten Netzleit- und Fernwirktechnik das netzwerkbasierte Angriffserkennungssystem Rhebo Industrial Protector integriert. Damit wird auch die Kommunikation von und zwischen den mehreren hundert Ortsstationen kontinuierlich auf Anomalien und auffällige Vorgänge überwacht. Bereits in den ersten Wochen konnten dadurch verschiedene Schwachstellen identifiziert und beseitigt werden. Dazu zählten veraltete Protokolle und Firmware-Stände sowie gefährdende Werkseinstellungen auf OT-Komponenten. Zusätzlich haben der ISMS-Koordinator und sein Team nun jederzeit Klarheit darüber, wie stark die Leittechnik zu bestimmten Zeiten ausgelastet ist und wo es Kapazitätsengpässe gibt.