ForeScout erwirbt SecurityMatters

Die Akquisition von SecurityMatters soll ForeScout den Aufbau einer Plattform ermöglichen, die agentenlose Sichtbarkeit und Kontrolle für alle Geräte im erweiterten Unternehmen bietet. [...]

ForeScout Technologies, ein Anbieter von Sicherheitslösungen für das Internet der Dinge (IoT), erwirbt SecurityMatters, einen Spezialisten für den Schutz von OT (Operational Technology)-Netzwerken. Der Kaufpreis beträgt rund 113 Mio. USD vorbehaltlich üblicher Anpassungen und wurde in bar entrichtet. Die Akquisition bringt ForeScout erweiterte Fähigkeiten und fortschrittliche Funktionalitäten zur Absicherung von OT- und industriellen Umgebungen.

„Der Erwerb von SecurityMatters hat sich für ForeScout geradezu angeboten: Er wird uns helfen, uns noch stärker in einem Markt zu etablieren, in dem wir bereits Fuß gefasst haben und eine rapide wachsende Nachfrage feststellen“, so Michael DeCesare, CEO und Präsident von ForeScout Technologies. „SecurityMatters verfügt über Technologien und Kompetenzen, die unseren Erfolg bei der OT-Absicherung beschleunigen, unseren Gesamtzielmarkt vergrößern und unsere Lösung weiter stärken werden: als branchenweit einzige Plattform für durchgehende, agentenlose Gerätesichtbarkeit und -kontrolle.“

Das Zusammenwachsen von IT und OT treibt die Vernetzung rapide voran und setzt Unternehmen neuen Risiken aus, wenn ihre OT-Netzwerke nicht mehr physisch vom IT-Netz getrennt werden können. Jüngste Cyberangriffe mit Malware wie WannaCry, NotPetya oder Triton haben gezeigt, wie anfällige OT-Netzwerke zu erheblichen Störungen des Geschäftsbetriebs und zu hohen finanziellen Verlusten führen können. Laut einer Umfrage von Forrester hat sich in 79 Prozent der Unternehmen, die über ein SCADA/ICS-Netzwerk verfügen, in den letzten 24 Monaten eine Sicherheitsverletzung ereignet.

„So gut wie jedes Unternehmen, das OT nutzt, muss seine Strategie für Cybersicherheit überdenken“, so Damiano Bolzoni, Gründer und CEO, SecurityMatters. „Unsere Partnerschaft mit ForeScout im vergangenen Jahr hat deutlich gemacht, dass wir die gleiche Vision verfolgen. Als vereintes Unternehmen werden wir weiter an Dynamik gewinnen und die branchenweit erste Lösung bereitstellen, die IT- und OT-Umgebungen wirklich zu segmentieren vermag.“

SecurityMatters, 2009 gegründet, bietet Unternehmen Gerätetransparenz, kontinuierliches Netzwerk-Monitoring und die Erkennung von Bedrohungen und Anomalien, die speziell in OT- und industriellen Umgebungen auftreten. Dazu setzt SecurityMatters passive Erfassungsmethoden ein, die den Betrieb nicht beeinträchtigen. Basierend auf patentierten Technologien und einer Bibliothek mit mehr als 1600 ICS-spezifischen Bedrohungsindikatoren, schützt die Lösung von SecurityMatters vor einem denkbar breiten Spektrum von Gefahren.

ForeScouts Erwerb von SecurityMatters soll den Kunden zahlreiche Vorteile bieten

• Mehr Transparenz für OT- und ICS-Umgebungen. Die Kombination aus SecurityMatters’ passiver Netzwerküberwachung und Protokollanalyse und ForeScouts führender Sichtbarkeitsplattform ermöglicht es, das gesamte Spektrum von Geräten in IT- und OT-Netzen zu erkennen, zu klassifizieren und zu bewerten.
• Umfassendes Risikobewusstsein und Compliance-Management für OT.Die passiven Bewertungsfunktionen von SecurityMatters werden mit ForeScouts passiven und aktiven Untersuchungen von Windows-, Linux– und sämtlichen anderen IT/IoT-Geräten zusammengeführt. Dadurch gewinnen die Sicherheitsteams erstmals vollständigen Überblick über das Risikoprofil und den Compliance-Status aller OT-Umgebungen.
• Dynamische Netzwerksegmentierung im gesamten Unternehmen. SecurityMatters ermittelt und klassifiziert den Datenverkehr in den OT-Netzwerken. Dies wird ForeScout helfen, seine Vision für Segmentierung und Richtlinienorchestrierung auch auf OT-Geräte und -Netzwerke auszuweiten.
• Schnelle, automatisierte Erkennung und Vorfallsreaktion für OT-Umgebungen. SecurityMatters’ Erkennungsmechanismen für ICS-spezifische Bedrohungsindikatoren und Verhaltensanomalien werden mit ForeScouts kontextuellem Verständnis der IT-Schichten sowie der Fähigkeit kombiniert, die Problembehebung in einem umfangreichen Ökosystem aus Technologiepartnern zu koordinieren. Dies beschleunigt und verbessert die Reaktion auf Bedrohungen.