Der Fernzugriff auf Systeme und Anwendungen aus dem Bereich Operational Technology (OT) durch eigene Mitarbeitende sowie durch externe Dienstleister und Anlagehersteller bietet viele Vorteile. Gleichzeitig entstehen dadurch aber enorme Risiken für die industriellen Steuersysteme (ICS) und OT-Assets. Herkömmliche Privileged-Access-Management-Lösungen (PAM) lösen das Problem nur teilweise.

Cyolo - wegweisend innovativ

Mit Cyolo PRO (Privileged Remote Operations) bietet der junge Hersteller Cyolo eine weit umfassendere Lösung an, die - im Gegensatz zu klassischen PAM-Lösungen - auch die gesamte OT-Umgebung dynamisch im Auge hat. Sie überwacht und steuert die komplette Verbindung verifizierter Identitäten über autorisierte Geräte mit den Anwendungen und Anlagen, statt nur die Zugriffe zu kontrollieren. Cyolo PRO kombiniert Remote-PAM (RPAM), Secure Remote Access (SRA) und Zero-Trust Access (ZTA) in einer holistischen, infrastrukturunabhängigen Plattform, die sich für cloudbasierte, cloudaverse und Offlineumgebungen eignet.

Da Cyolo PRO ohne Cloud-Komponente arbeitet, fällt das damit verbundene zusätzliche Sicherheitsrisiko ebenso weg wie merkliche Latenzen für die Nutzer. Darüber hinaus lässt sich die Lösung so in komplett offline gehaltenen Umgebungen und somit für besonders empfindliche Szenarien einsetzen, die auf einen klaren Airgap zwischen OT und der Aussenwelt angewiesen sind.

Wichtigste Merkmale von Cyolo PRO

• VPN-freie Konnektivität mit Zero-Trust-Prinzipien
  Cyolo PRO eliminiert damit die Risiken, die mit dem Netzwerkzugang verbunden sind, während gleichzeitig die Zero-Trust-Prinzipien eingehalten werden.
• Identitätsauthentifizierung und MFA (Multi-Factor Authentication) für Legacy-Anwendungen
  Die Lösung gewährleistet eine robuste Authentifizierung von Identitäten. Statt des Benutzers wird die Identität hinter dem Zugriff verifiziert. Dies gilt auch für Legacy-Applikationen und verbessert die Sicherheitsmassnahmen zusätzlich.
• Granulares Zugriffs- und Aktionsmanagement
  Cyolo PRO ermöglicht granulare Kontrolle über die Verwaltung von Zugriffen und Aktionen nach dem Prinzip des «Least Privilege» und bietet Organisationen einen flexiblen und sicheren Rahmen.
• Umfassende Überwachungsfunktionen
  Die Lösung enthält umfangreiche Überwachungsfunktionen und Just-in-time-Zugriff. Unternehmen können damit den Fernzugriff effektiv überwachen und verwalten.