Stolt-Nielsen
IT-Netzwerksicherheit mit Trend Micro TippingPoint
ÜBERBLICK
Der Gesundheitsanbieter Télésante Lorraine wurde von der regionalen Gesundheitsbehörde (ARS) Grand Est damit beauftragt, E-Health-Services in der Region zu entwickeln. Rund 215 Einrichtungen profitieren von den Dienstleistungen. Das Unternehmen besitzt mehr als 120 Schiffe, 5.000 Tankcontainer und 21 Terminals. Die Dachorganisation Stolt-Nielsen Limited (SNL) hat sechs Geschäftsbereiche. Drei von ihnen sind in den Niederlanden vertreten: Stolt Tankers, Stolthaven Terminals und Stolt Tank Containers. Da SNL mit Gefahrstoffen arbeitet, war Sicherheit schon immer wichtig. Durch die Anbindung der Schiffe an das Unternehmensnetzwerk ergeben sich neue Herausforderungen. Um die OT-Netzwerke (ICS/SCADA) auf den Schiffen vor bösartigem Code und Angriffen zu schützen, verwendet SNL Trend Micro TippingPoint. Darüber hinaus hat das Unternehmen das Security Operations Center (SOC) ausgelagert. Ein Teil der Sicherheitsdienste im SOC besteht aus Cloud-Workloads, die durch Trend Micro Deep Security geschützt sind.
Branche
Logistik
Mitarbeiter
5.000
Region
Europa, Niederlande
IT-Umgebung
Microsoft Azure
Lösungen
HERAUSFORDERUNGEN
Wir arbeiten mit Chemikalien, sodass Sicherheit und Sicherheit immer sehr hoch im Programm stehen“, erklärt Paul Sloof, Fleet Support Manager bei Stolt Nielsen. Paul ist für IT-Management und Infrastruktur innerhalb von Stolt Tankers verantwortlich. Dazu gehören Netzwerk, Datentransport und alle Anwendungen, wie z. B. Büroautomatisierung auf Schiffen.
„Mit der Einführung des Internet of Things (IoT) und der Anbindung unserer Schiffe an das Netzwerk traten plötzlich neue Sicherheitsherausforderungen auf. Für uns war dies der Ausgangspunkt, um in die Endpunktsicherheit einzutauchen. Geräte sind mit dem Netzwerk verbunden, und wir müssen viele praktische Herausforderungen und Regeln berücksichtigen. Die Suche nach einer neuen Lösung hatte einen ganz konkreten Grund für uns“, sagt Paul.
Die Schifffahrtsindustrie hat wichtige regulatorische und Compliance-Regeln, die ein Schiff einhalten muss. Paul erklärt: „Ein Virenscanner kann beispielsweise nicht mit der Navigationssoftware verbunden werden; das Schiff wäre nicht konform und darf nicht segeln. Ein Chemietanker hat eine komplexe Struktur, die viele IT-Komponenten verwendet. Die Tatsache, dass er jetzt mit dem Unternehmensnetzwerk verbunden ist, hat jedoch erhebliche Auswirkungen. Mit der Einführung von IoT werden neue Netzwerkkomponenten hinzugefügt, während einige ältere Geräte 25 Jahre alt sind, einige laufen auf Microsoft® Windows® XP. Zu Beginn dieses Projekts gingen wir davon aus, dass dies möglich wäre, aber dass wir auf eine Reihe von Black Boxs stoßen würden. Da der direkte Endpunktschutz keine Option war, mussten wir nach einer neuen Lösung suchen, um potenzielle Bedrohungen einzudämmen. Das hat uns dazu veranlasst, nach einer Intrusion Prevention-Lösung zu suchen.“
Mit der Einführung des IoT und der Anbindung unserer Schiffe an das Netzwerk traten plötzlich neue Sicherheitsherausforderungen auf. Die Suche nach einer neuen Lösung hatte für uns einen sehr konkreten Grund.
Paul Sloof
Fuhrpark-Support-Manager, Stolt-Nielsen
WARUM TREND MICRO?
Sloof und sein Team stellten die spezifischen Anforderungen fest: „Wir haben Netzwerksicherheit übernommen. Wir mussten „agentless“ sein und benötigten rund um die Uhr globalen Support von einem global agierenden Anbieter, für den Lösungen für Intrusion Prevention Systems (IPS) ebenfalls ein wichtiger Bestandteil des Portfolios waren. Darüber hinaus wollten wir kein Anbieter-Lock-in und suchten nach einer Lösung, die mit allen zugrunde liegenden Servern funktioniert. Gartner™ nennt drei bis vier Akteure in ihrem Magic Quadrant. Nachdem wir die Anforderungen und Kriterien unserer Anbieter festgelegt haben, haben wir diese Parteien verglichen und eine Diskussion geführt. Trend Micro TippingPoint hat sich schnell zum Gewinner entwickelt“, sagt er.
LÖSUNG
Nach mehreren Meetings zu verschiedenen Designs und einem erfolgreichen Proof of Value (PoV) entschied sich Stolt-Nielsen für die Implementierung von Trend Micro™ TippingPoint™ 2200T in seinen Rechenzentren. Dies filtert den gesamten Netzwerkverkehr und sucht nach schädlichem Code, der zu den Schiffen gelangen kann. „Nachdem wir die Wahl getroffen hatten, starteten wir sofort ein Pilotprojekt und eine Reihe von Schiffen wurden angeschlossen. Dafür mussten wir nur das IP-Routing anpassen. Vielleicht ist das Beste am Prozess, dass wir gleichzeitig einen TippingPoint-Experten und einen Hacker eingeladen haben, um zu sehen, ob und wie Trend Micro TippingPoint den Hacker abwehren könnte. Sobald der Hacker einen Angriff gestartet hat, haben Sie gesehen, dass diese im Bedienfeld auftauchten. Das war sehr lehrreich und unterhaltsam zugleich.“
Sloof erklärt, wie Trend Micro TippingPoint die OT/SCADA-Netzwerke von SNL schützt. „Alle Daten müssen durch das Rechenzentrum gehen. Trend Micro TippingPoint zeigt diesen Datenverkehr an, erkennt Datenmuster und prüft, ob sie die Eigenschaften erfüllen, die sie erfüllen sollten. Wenn also ein System normalerweise nur mit dem „Nachbarn“ kommuniziert und dann andere externe Geräte kontaktiert, zeigt dies an, dass etwas nicht stimmt. Sobald Abweichungen auftreten, erscheint eine Meldung. Sie können zwischen dem Modus „Erkennung und Meldung“ wählen oder die Bedrohung sofort blockieren und dann melden. Am Anfang wussten wir auch intern nicht, warum ein Bericht einging. Die Experten bei Trend Micro konnten erklären, warum etwas vom System als Bedrohung angesehen wird.“
Dem SNL wurde bald klar, dass Trend Micro TippingPoint seine Erwartungen erfüllte und das System vollständig eingeführt wurde. „Der IT-Dienstleister hat Trend Micro TippingPoint 2200T implementiert. Dann begannen die Experten von Trend Micro mit der Konfiguration des Systems. Das ging alles sehr reibungslos“, sagt Sloof.
Da alle Sicherheitsereignisse einzeln überwacht werden und es innerhalb des IT-Managementteams keine Zeit und keinen Platz gab, Verbindungen herzustellen, begann SNL nach einer Lösung zu suchen, die diese Verbindungen tatsächlich herstellen würde. Sloof sagt: „Das ist Facharbeit, deshalb entscheiden wir uns bewusst dafür, dieses Wissen nicht selbst aufzubauen. Deshalb haben wir unser Security Operating Center (SOC) an Tata Consultancy Services (TCS) ausgelagert. Zu diesen Sicherheitsdiensten gehört Hybrid Cloud Security – hauptsächlich für Microsoft® Azure®- Workloads – die auf der Trend Micro™ Deep Security™-Lösung basiert.
Wir mussten „agentless“ sein und benötigten rund um die Uhr globalen Support von einem global tätigen Anbieter. Nachdem wir die Anforderungen und Kriterien unserer Anbieter festgelegt haben ... TippingPoint wurde schnell zum Gewinner.
Paul Sloof
Fuhrpark-Support-Manager, Stolt-Nielsen
ERGEBNISSE
Zwischen der Entscheidungsfindung und der Inbetriebnahme von Trend Micro TippingPoint gab es einen Zeitraum von anderthalb bis zwei Monaten, in denen insgesamt 103 Schiffe miteinander verbunden waren. „Seit der Verbindung haben wir eine Reihe von Risiken identifiziert. In einem System – in dem kein Virenscanner laufen darf – gab es 40 Viren. Alle Ereignisse werden jetzt mit Trend Micro TippingPoint gestoppt. Natürlich laufen auch die notwendigen Virenscanner. Gleichzeitig schafft das neue System auch neue Herausforderungen, da nun alles sichtbar ist, was vorher nicht sichtbar war. Wir sind 80 IT-Mitarbeiter, von denen die Hälfte für das Management verantwortlich ist. Die IT-Welt wird immer komplexer und es werden immer mehr Bedrohungen hinzugefügt. Daher ist es uns unmöglich, all diese Bedrohungen auf verschiedenen Ebenen zu korrelieren, während dies wirklich notwendig ist“, erklärt Sloof.
„Die Berichte, die Trend Micro TippingPoint liefert, sind ziemlich starr. Wenn das System Dinge nicht erkennt, werden sie als unerwünscht eingestuft. Wenn die Aktivität bekannt ist, ist nichts falsch. Trend Micro Deep Security ist in unseren SOC integriert, um allen Ereignissen, denen wir begegnen, einen Grauton hinzuzufügen. Dieses System liest in allen Ereignissen und dann wird die Verbindung zwischen diesen Ereignissen von einer Person hergestellt. Dann geht das Ereignis zu „Deep Inspection“, worauf es klar wird, ob es „gut oder bös“ ist.“
WAS IST NEXT
Entwicklungen in der Schifffahrtsbranche entwickeln sich extrem schnell. Technologie spielt dabei eine entscheidende Rolle. „Wir sind der Meinung, dass Innovation sehr wichtig ist, aber nur, wenn wir dem Wein kein Wasser in Bezug auf Sicherheit hinzufügen müssen“, sagt Sloof. „Wir freuen uns daher, dass wir bei Trend Micro eine Partei gefunden haben, die viel Erfahrung in unserem Sektor hat und Lösungen entwickelt, die sicher, intuitiv und zukunftssicher sind. So können wir uns auf das Kerngeschäft und unsere Kunden konzentrieren.“
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen