Industrie 4.0 und Internet der Dinge. Aktuelle und zukünftige Herausforderungen an die Datensicherheit

Transkript

1 Industrie 4.0 und Internet der Dinge Aktuelle und zukünftige Herausforderungen an die Datensicherheit

2 Industrie Definition Industrie 4.0 bezeichnet die sogenannte vierte Industrielle Revolution, nach der Mechanisierung, Elektrifizierung und Informatisierung der Industrie. Intelligente Vernetzung von Produkten und Prozessen Cyber-Physical-Systems (CPS) werden weltweit vernetzt

3 Chancen / Wertschöpfung Erwartetes zusätzliches Wertschöpfungspotential in den Branchen Maschinen und Anlagenbau, Elektrotechnik, chemische Industrie, Automobilbau, Landwirtschaft und Informations- und Kommunikationstechnologie bis 2025: rund 79 Mrd. EUR Bild: BITKOM

4 Verweigerung ist keine Option... Bild:robohub.org

5 Verweigerung ist keine Option... Bild: stummfilm.info

6 Internet der Dinge / Internet der Dienste Bild: acatech

7 Flaschenhals Ethernet Ethernet Bild: acatech

8 Internet Protokoll Version 6 IPv6 Carsten Pinnow, Vortrag auf der it-sa 2014 am Bild: acatech

9 Sicherheit als Gesamtsystem In Sicherheitskonzepten müssen Mensch Technik und Organisation berücksichtigt werden

10 Begriff Sicherheit Mit Sicherheit sind drei Aspekte gemeint: Safety Security Sustainability

11 Basisforderungen für Datensicherheit: Gefordert sind im Betriebsalltag Funktionalität und hohe Qualität aller Komponenten, d.h. konkret von Verfügbarkeit, Vertraulichkeit, Integrität Hardware, Software, Orgware

12 Basisforderungen für Datensicherheit: und im Schadensfall Stabilität, also Schadenminimierung und schneller Wiederanlauf.

13 Mögliche Bedrohungsszenarien Verlust von Geräten Fehlende Datensicherungsmaßnahmen Ausfall des Administrators Hackerangriff aus dem Internet IT? InnenTäter! (Motivations-/Bildungsmangel oder Kriminalität) Befall durch Malware Arbeiten in der Cloud Mitarbeiter scheidet aus / wechselt die Abteilung

14 Häufige Versäumnisse (1) (Daten-)Sicherheit hat einen zu geringen Stellenwert. Dauerhafte Prozesse zur Beibehaltung des Sicherheitsniveaus fehlen. Sicherheitsvorgaben sind nicht dokumentiert. Kontrollmechanismen und Aufklärung im Fall von Verstößen fehlen. Die Rechtevergabe wird nicht restriktiv genug gehandhabt. IT-Systeme sind schlecht konfiguriert. Sensitive Systeme sind gegen offene Netze unzureichend abgeschottet.

15 Häufige Versäumnisse (2) Sicherheitsmaßnahmen werden aus Bequemlichkeit vernachlässigt. Anwender und Administratoren sind mangelhaft geschult. Verfügbare Sicherheits-Updates werden nicht eingespielt. Mit Passwörtern wird zu sorglos umgegangen.

16 Sicherheitsanforderungen ändern sich Cloud Computing nebulöser Datenverbleib Bring Your Own Device (BYOD) mehr mobile Geräte intensivere Nutzung von elektronischen Medien Malware- Befall Kriminelle professionalisieren sich Schwarzer Markt für Daten geänderte gesetzliche Rahmenbedingungen Haftung für Entscheider Die Digitalisierung nimmt zu Systeme werden zweckenfremdet

17 Sicherheit in der Industrie 3.0 Sicherheit wird für die Industrie 4.0 unterschätzt Industrie 4.0 vs. Sicherheit 0.1 Neue Konzepte sind notwendig Firewalls, Angriffserkennung, Identitätsmanagement und Antivirenscanner werden nicht helfen ISO 27034: Security by Design wird kaum beachtet Verteidiger können immer nur reagieren IANA-Funktion der ICANN

18 Sicherheit als erfolgskritischer Faktor Gefragt sind: Politik Gesellschaft (Verbände, Vereine, Initiativen) Individuen

19 Voraussetzungen zur Nutzung von Chancen Risikobewertung Standardisierungen und Referenzarchitekturen Grundlagenforschung und angewandte Forschung Rechtliche Rahmenbedingungen Ausbildung, Weiterbildung (frühzeitg) Beherrschung komplexer Systeme (Komplexität verringern) Infrastruktur (Breitbandnetze, Straßen etc.) Verbindliche und verständliche Regeln Prinzipien: Bezahlbare Sicherheit, Security by Design Entkopplung von Netzen / getrennte Netze

20 Quellen (I) BITKOM-Studie Industrie 4.0 Volkswirtschaftliches Potenzial für Deutschland acatech Abschlussbericht des Arbeitskreises Industrie 4.0 Deutschlands Zukunft als Produktionsstandort sichern Umsetzungsempfehlungen für das Zukunftsprojekt Industrie ch_website/acatech/root/de/material_fuer_sonderseiten/indus trie_4.0/abschlussbericht_industrie4.0_barrierefrei.pdf

21 Quellen (II) VDI/VDE-Gesellschaft für Mess- und Automatisierungstechnik Industrie 4.0 Statusreport Wertschöpfungsketten VDI_Industrie_4.0_Wertschoepfungsketten_2014.pdf

22 Kontakt: Dipl.-Ing. Carsten J. Pinnow PINNOW & Partner GmbH Köthener Straße Berlin Tel.: 030 / Mobil: 0179 / carsten@pinnow.com WWW: