Produktivität umfassend schützen Industrial Security

Transkript

1 , Siemens Schweiz AG Produktivität umfassend schützen Industrial Security

2 Motivation Quelle: Ponemon Institute: Global Megatrends in Cyber Security Quelle: CSIS / McAfee 2014: Net Losses Estimating the total cost of cyber crime

3 Herausforderung der digitalen Fabrik Defense in Depth Produkte und Systeme mit integrierten Security-Funktionen Know-How und Kopierschutz Authentifizierung und Benutzerverwaltung Firewall & VPN (Virtual Private Network) Systemhärtung Plant Security Services Bewerten Realisieren Managen

4 Die Lage der IT-Sicherheit in Deutschland 2014 Bedrohung Gesetz Betroffene Gesetz im Bundestag beschlossen Quelle: Bericht zur Lage der IT-Sicherheit in Deutschland 2014 Quelle: Quelle: Bundesministerium des Innern: Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie) ( )

5 Eine Notwendigkeit für die sichere Industrieautomatisierung Informationstechnologien finden Anwendung in der Industrieautomatisierung Horizontale und vertikale Integration aller Netzwerkebenen Anbindung der Automatisierungsnetzwerke an IT- Netzwerke und das Internet zu Fernwartungszwecken Vermehrter Einsatz offener Standards und PC-basierter Systeme Smart Data und Cloud Services Security-Bedrohungen schaffen Handlungsbedarf Verlust von geistigem Eigentum, Rezepturen, Sabotage an der Produktionsanlage Anlagenstillstand z. B. durch Viren oder Malware Manipulation von Daten oder Anwendungssoftware Unbefugter Einsatz von Systemfunktionen Vorschriften und Normen bezüglich Industrial Security müssen eingehalten werden.

6 Das Defense-in-depth-Konzept* bietet Schutz der in die Tiefe geht Physischer Zugangsschutz zu Anlage und kritischen Systemen + Security Management für Prozesse und technische Maßnahmen + Sichere Fernzugriffe + über Internet oder mobile Netze zur Anlage Schutz des Anlagen/ Maschinennetzwerks durch Segmentierung + Security Services zum Schutz des kompletten Lebenszyklus einer Anlage + Bewahren der Systemintegrität mit integrierten Security- Funktionen + * basierend auf IEC 62443

7 System- und Wertschöpfungsaspekte der Industrial Security Hohe Produktivität durch Risikominimierung 1 Verfügbarkeit 2 Integrität 3 Vertraulichkeit Erhöhen der Anlagenverfügbarkeit durch Vermeiden oder Reduzieren von Störungen durch Angriffe oder Schadsoftware Schutz der System- und Datenintegrität zum Vermeiden von Fehlfunktionen, Produktionsfehler oder Stillständen Schutz vertraulicher Daten und Informationen, sowie geistigen Eigentums

8 Unser Security-Portfolio im Überblick Siemens bietet Security-Funktionen in vielen Produkten Steuerungen Know-How- & Kopierschutz Manipulationsschutz Schutzstufenkonzept Netzwerkkomponenten Firewall und VPN Funktionalität Als Standalone-Geräte Kommunikationsprozessoren für Steuerungen Antriebstechnik Know-how-Schutz in allen Produkten Benutzerverwaltung und Zugriffskontrolle Security Service Security Assessment zum Bewerten der aktuellen Situation Implementieren von prozessualen und technischen Massnahmen Kontinuierliches Umsetzen, Managen & Optimieren der Lösung Bewerten Realisieren Managen

9 ist erforderlich zum Erreichen der Schutzziele in zahlreichen Branchen - Beispiele einiger wichtiger Ziele Automobil Chemie Nahrungsmittel und Genuss Pharma Glas und Solar Wasser / Abwasser Gesicherte Anlagenverfügbarkeit Segmentierte und überwachte Kommunikation Gesicherter Fernzugriff Echtzeitkommunikation nach Zellenschutzkonzept Erhöhte Anlagenverfügbarkeit Gesicherter Benutzerzugriff Segmentierte und überwachte Kommunikation Gesicherte Rückverfolgbarkeit im gesamten Produktionsprozess Gesicherte Anlagenverfügbarkeit Segmentierte und überwachte Kommunikation Gesicherte Rückverfolgbarkeit im gesamten Produktionsprozess Gesicherter Benutzerzugriff Gesicherte Anlagenkommunikation Gesicherte Anlagenverfügbarkeit Hochentwickelte Schadsoftware- Erkennung Gesicherter Fernzugriff Echtzeitkommunikation nach Zellenschutzkonzept Erhöhte Anlagenverfügbarkeit Gesicherter Fernzugriff Gesicherter Benutzerzugriff

10 Branchenkompetenz: Nahrungsmittel und Getränke Umfeld Nahrungsmittel und Getränke Hohe Qualitäts- und Hygienestandards Stark durch FDA und andere reguliert Hohe Integration von MES- und ERP-Systemen Hoch vertrauliche Rezepturen Durchgängige Rückverfolgbarkeit durch den gesamten Produktionsprozess Industrial Security bietet Gesicherte Rückverfolgbarkeit durch den Produktionsprozess Gesicherte vertikale Integration der Software Gesicherte Anlagenverfügbarkeit Segmentierte und überwachte Kommunikation Industrial Security für den gesicherten Betrieb Ihrer Anlage

11 Branchenkompetenz: Wasser und Abwasser Umfeld Wasser und Abwasser Effizienz Zuverlässigkeit und Anlagenverfügbarkeit Investitionsschutz Industrial Security bietet Erhöhte Anlagenverfügbarkeit Gesicherten Benutzerzugriff Industrial Security für den gesicherten Betrieb Ihrer Anlage

12 Sichere Fernzugriffe über Mobilfunknetze Aufgabenstellung Ein Servicecenter soll über das Internet angebunden sein und klassische Anwendungen wie Fernprogrammierung, -parametrierung und -diagnose, aber auch die Überwachung von weltweit installierten Maschinen und Anlagen durchführen können. Lösung Es können alle IP-basierten Geräte und vor allem die Automatisierungsgeräte im lokalen Netzwerk hinter dem SCALANCE M874 erreicht werden. Dank der erhöhten Bandbreite im Uplink können Multimedia- Anwendungen wie Videostreaming realisiert werden. Durch die VPN-Funktionalität kann weltweit gesicherte Datenübertragung stattfinden.

13 Schutz und Segmentierung durch Firewalls Aufgabenstellung Teile des Systems, die eine logische Einheit darstellen und manchmal sogar von verschiedenen Herstellern stammen, sollten nur so viele Verbindungen untereinander haben wie unbedingt notwendig. Lösung SCALANCE S wird vor einer Automatisierungszelle platziert. Hierdurch wird das Netzwerk segmentiert und die Kommunikation wird mithilfe von Firewallregeln auf die erlaubten Verbindungen eingeschränkt.

14 Plant Security Referenz Linde Gas Industrial Security Program Herausforderung Unterschiedliche Reifegrade zu Industrial Security bei Linde Gas Bedarf nach einem holistischem Implementierungskonzept Lösung Entwicklung eines übergreifenden Programms zu Industrial Security für 600+ Produktionsanlagen und alle Remote Operation Center Unterstützung bei der Pilotierung in den Regionen Deutschland und Asia Pacific Linde ist ein weltweit Anbieter von technischen Gasen. Profil SO x and NO x emissions reduced by more than 90% Linde Produkte und Dienstleistungen können in nahezu allen Branchen gefunden werden, in mehr als 100 Ländern. Mehrwert Vereinheitlichter Ansatz für eine globale Einführung, um einen höheren Reifegrad bei Industrial Security zu erreichen Wirtschaflich umsetzbare Strategie zur globalen Einführung auf allen Plattformen (herstellerunabhängig)

15 Erhöhter Schutz Erhöhte Anlagenverfügbarkeit Kundennutzen... Vermindertes Risiko Schutz von geistigem Eigentum Security-Support über den gesamten Lebenszyklus

16 entdecken Sie mehr Konzepte, Produkte und News! RSS Feed Immer auf dem neuesten Stand! RSS Feed zu Schwachstellen und Warnungen Internet Detaillierte Konzeptinformationen und Neuigkeiten zu Schwachstellen News / Alerts Produkte / Konzepte Whitepaper Reference Center Von Kunden für Kunden! Kunden berichten über reale Anwendungen aus allen Branchen Automation Tasks Security-Funktionen in weniger als 10 Minuten mit dem TIA Portal! Security-Experten Noch Fragen? Kontaktieren Sie unser Expertenteam webservices.siemens.com/referenzen Industrialsecurity.i.@siemens.com

17 Vielen Dank für Ihre Aufmerksamkeit! Product Manager Automation Systems Freilagerstrasse Zuerich Telefon: siemens.com/industrialsecurity