OT-Infrastruktur vor Cyberangriffen schützen
Sektor: Tertiärer Sektor · Branche: IT-Sicherheit · Unternehmen: Xage Security · Reifegrad: production
Die Xage Security Fabric ist eine blockchainbasierte Plattform für dezentrales Identity- und Access-Management in industriellen IoT-Netzwerken. Das System löst kritische Sicherheitsprobleme wie ungepatchte Geräte und ungesicherte Authentifizierung durch tamperproof-Schutz und digitale Zertifikate. Die Plattform erreichte eine 10-fache Reduktion des Computing-Fußabdrucks und kann bis zu 10 Millionen Assets bei 400 Gbps Durchsatz verwalten.
Beschreibung
Xage Security wurde 2017 in Santa Clara (Silicon Valley) gegründet und entwickelte das Xage Fabric — eine dezentrale, blockchain-basierte Sicherheitsplattform für industrielle Systeme (ICS/SCADA/OT). Das Kernkonzept: Sicherheitsdaten (Zugriffsrechte, Authentifizierungen, Richtlinien) werden nicht auf einem zentralen Server gespeichert, sondern auf einer Blockchain verteilt — damit gibt es keinen Single Point of Failure mehr.
OT-Sicherheit (Operational Technology) ist ein kritisches Problem: SCADA-Systeme, Industriesteuerungen und Sensoren in Kraftwerken, Raffinerien und Fabriken wurden für Zuverlässigkeit, nicht für Sicherheit entwickelt. Sie sind oft 20-30 Jahre alt und können nicht wie normale IT-Systeme gepatcht werden. Angriffe wie Stuxnet, Colonial Pipeline Hack und Ukraine Power Grid Attacks haben gezeigt, wie verwundbar kritische Infrastruktur ist. Xage löst das mit einem dezentralen Ansatz: Das Xage Fabric verteilt Trust-Informationen (Zugriffsrechte, Zertifikate, Policies) auf eine Blockchain über alle Nodes im Netzwerk. Selbst wenn einzelne Nodes kompromittiert werden, kann der Angreifer die Blockchain nicht manipulieren — Mehrheitsentscheidung schützt die Integrität. Zero-Trust-Architektur: Jeder Zugriff wird bei jedem Request neu authentifiziert. Kunden: Siemens Energy, US Air Force, Saudi Aramco und weitere Energieversorger. 2018: $12 Mio. Series A. ARC Advisory Group: Xage als Vorreiter im Zero-Trust-OT-Segment.
Perspektiven
Perspektive B2B — Unternehmen
Energieversorger, Raffinerien und kritische Infrastrukturbetreiber koennen mit dem Xage Fabric ihre OT-Systeme mit Zero-Trust-Sicherheit schuetzen — ohne zentrale Schwachstellen, ohne Legacy-System-Updates, blockchain-gesicherte Zugangskontrollen.
Perspektive B2C — Privatpersonen
Endkunden profitieren indirekt durch zuverlässigere kritische Infrastrukturen wie Stromnetze und öffentliche Verkehrssysteme. Smart-City-Anwendungen werden durch verbesserte Sicherheit vertrauenswürdiger und stabiler.
Perspektive Mitarbeitende
IT-Sicherheitsmitarbeiter können sich von reaktiven auf proaktive Sicherheitsstrategien konzentrieren, da die Plattform automatisierte Bedrohungserkennung und -abwehr bietet. Systemadministratoren profitieren von vereinfachter Geräteverwaltung durch zentralisierte aber dezentral gesicherte Identitätsverwaltung.
Vorteile
Allgemein
- Die Plattform reduziert den Computing-Fußabdruck um das 10-fache und ermöglicht gleichzeitig eine 10-fache Erhöhung der Knotenanzahl pro Hierarchieebene.
- Unternehmen erreichen eine 100-fach schnellere Zero-Trust-Enforcement im Vergleich zu herkömmlichen Sicherheitssystemen.
- Das System unterstützt offline-Operationen und gewährleistet kontinuierliche Sicherheit auch bei Netzwerkausfällen.
B2B — Unternehmen
- Organisationen können bis zu 10 Millionen industrielle Assets sicher verwalten und dabei 400 Gbps Durchsatz erreichen für kritische Geschäftsprozesse.
Mitarbeitende
- IT-Teams profitieren von automatisierter Geräteauthentifizierung und reduziertem manuellen Aufwand bei Sicherheitsvorfällen.
Herausforderungen
Allgemein
- Die Implementierung erfordert hochspezialisierte Blockchain-Entwicklungsressourcen und tiefgreifende Integration in bestehende industrielle Netzwerkarchitekturen.
- Edge-Device-Ressourcenbeschränkungen erfordern angepasste Light-Client-Implementierungen für optimal Performance.
B2B — Unternehmen
- Unternehmen müssen erhebliche Investitionen in Hardware-Upgrades und Mitarbeiterschulungen für die neue Blockchain-basierte Sicherheitsarchitektur tätigen.
Mitarbeitende
- Sicherheitsspezialisten müssen neue Kompetenzen in Blockchain-Technologie und dezentralen Identitätsmanagementsystemen entwickeln.
Technologische Grundlage
Xage nutzt eine proprietäre hierarchische Blockchain-Architektur mit lokalen Blockchains pro Standort und globaler Synchronisation. Diese Lösung ermöglicht offline-Operationen und verwendet conditional/supermajority Consensus-Mechanismen für optimale Performance in industriellen Umgebungen.
Umsetzungsbeispiele
US Air Force Blockchain-Sicherheitsimplementierung (US Air Force, Verteidigung)
Die US Air Force implementierte Xage Security Fabric für militärische Netzwerksicherheit in kritischen Infrastrukturen.
Quellen: Xage Security DoD Zero Trust Capabilities Activities Mapping
Tags
Zero-Trust, Industrielle IoT-Sicherheit, Blockchain-Identitätsmanagement, Kritische Infrastruktur, Edge Computing
Quellen
- Xage Security reveals new blockchain innovation to protect trillions of industrial devices — Embedded Computing Design, Artikel
- Xage launches as first blockchain-protected security platform for Industrial IoT — Xage Security, Pressemitteilung
- Xage Security raises $12 million for blockchain security in Industrial IoT — IoT Tech News, Artikel
- Xage Security hits record growth architecting future zero trust for AI and critical infrastructure — ArcWeb Technologies, Artikel