Siemens Cybersecurity-Plattform
Plattform für digitale Sicherheit
Seit 2016 unterstützt makandra Siemens bei der Entwicklung der Plattform “SiESTA (Siemens Extensible Security Testing Appliance)”. Mit SiESTA können Produktentwicklungsabteilungen und Netzwerk- bzw. Fertigungsanlagenbetreiber untersuchen, inwiefern ihre Geräte und Systeme gegen Cyberangriffe gewappnet sind.
Um frühestmöglich bestehende digitale Schwachstellen zu identifizieren, ist das Team ständig auf der Suche nach Sicherheitslücken in Siemens-Produkten und stellt dann den jeweiligen Produktverantwortlichen rasch Lösungen bereit, um die Lücken zu schließen.
SiESTA Hardware mit einer Vielzahl an gängigen Sicherheitstools, die unter einer einfach zu bedienenden Oberfläche zusammengefasst sind und je nach Bedarf aktualisiert und erweitert werden.
Eingebaute Sicherheitstools erfassen bekannte und unbekannte Schwachstellen
Bei SiESTA handelt es sich um einen etwa pralinenschachtelgroßen Metallkasten mit diversen Anschlüssen, der sich direkt mit einem Gerät, Server oder einem Server Zielnetzwerk verbinden lässt. Ist SiESTA erst einmal anhand der gewählten Schutzziele konfiguriert, startet ein automatisches Testprogramm die verschiedenen Sicherheitstools. Alle Sicherheitstools sind unter einer einfach zu bedienenden Oberfläche zusammengefasst und werden je nach Bedarf aktualisiert und erweitert. Sie ermöglichen es, Schwachstellen wie Heartbleed, Ghost, WannaCry oder NotPetya und viele weitere Lücken zu identifizieren.
Je nach Umfang des ausgewählten Testprogramms liefert SiESTA nach einigen Minuten oder Stunden einen einfach lesbaren Befund mit einem Ampelschema. Dieser zeigt auf einen Blick mögliche Sicherheitslücken und veranschaulicht empfohlene Maßnahmen für die Betreiber des Netzwerks.
makandra verantwortet Web-Applikationsentwicklung
Das Team von makandra kümmert sich im SiESTA-Projekt insbesondere um Design und Implementierung der Webinterfaces in „Ruby on Rails“ unter besonderem Security-Fokus. Es arbeitet außerdem mit folgenden Technologien:
Ruby, PostgreSQL, Linux, Virtualisierungslösungen (Docker, KVM) und Puppet.