euromicron SICHERHEITSGURT

Transkript

1 euromicron SICHERHEITSGURT euromicron SICHERHEITSGURT safety first

2 Ihre Ansprechpartner p bei euromicron für Security Gabriel Becker euromicron Deutschland GmbH Vertrieb / IT-Security Thomas Albrecht euromicron Deutschland GmbH Vertrieb / Physical Security Rehkamp Langenhagen Telefon: Mobil: gabriel.becker@euromicron-becker@euromicrodeutschland.de Rehkamp Langenhagen Telefon: Mobil: thomas.albrecht@euromicron-albrecht@euromicrodeutschland.de

3 Von der Erfindung bis zur Pflicht Sị cher heits gurt heits Substantiv [der] Gurt, mit dem man sich an einem Autositz oder in einem Flugzeug festschnallt

4 Von der Erfindung bis zur Pflicht Der erste Sicherheitsgurt wurde 1902eingebaut. Das erste Patent auf einen Sicherheitsgurt wurde am 11. Mai 1903 zugelassen. Ab 1. Januar 1974 wurde eine Einbaupflicht in Neuwagen eingeführt

5 Von der Erfindung bis zur Pflicht Erst alsdasfahren ohne Gurt ab dem 1. August 1984miteinem Bußgeld von 40 DM geahndet wurde, stieg die Anschnallquote von 60 auf 90 Prozent

6 Physical and Network Security

7 Von der Erfindung bis zur Pflicht? Sị cher heit Substantiv [die] Das Geschütztsein vor Gefahren, vor Risiken

8 Von der Erfindung bis zur Pflicht? Am 2. November 1988 gab die Nasa bk bekannt, tdass verschiedene Forschungseinrichtungen und Universitäten von einem unbekannten Angreifer attackiert wurden. Der «Morris Wurm» gilt als Initialzündung für die Firewall Entwicklung und den gesamten IT Sicherheitsmarkt Sicherheitsmarkt

9 Von der Erfindung bis zur Pflicht? Social Engineering Trojanisches Pferd Wurm Keylogger Backdoor Virus Exploit Rootkits Sniffer physischer Zugang Vulnerability Scanner Denial of Service (DoS)

10 Aus dem Alltag

11 Enabling the Internet of Things

12 Beispielhaftes Szenario Blackbox Bildquelle: bmw.de

13 Maroochy Water Services in Queensland, Australien Im März 2000 hatte das "Maroochy Shire Council" Probleme mit dem neu installierten Abwassersystem. Die drahtlose Datenübertragung t zu den Pumpstationen arbeitete nicht einwandfrei. Die Kommunikationsverbindungen zu Pumpstationen war unterbrochen. Pumpen arbeiteten nicht korrekt. Alarme wurden nicht korrekt ausgelöst. Zunächst dachte man an technische Probleme bei der neuen Anlage. Eine Analyse des Datenverkehrs ergab, dass die Probleme vorsätzlich verursacht wurden Bildquelle: Attribution Louis F. Stahl

14 Maroochy Water Services in Queensland, Australien Im Folgenden wurde ein ehemaliger Mitarbeiter verhaftet und verurteilt. Es wurde ein Laptop und ein Transmitter verwendet um die Kontrolle über 150 Pumpstationen zu übernehmen. In einem Zeitraum von 3 Monaten wurden 1 Million Liter unbehandeltes Abwasser in öffentliche Gewässer geleitet. Die Attacke war eine Racheaktion, weil der Mitarbeiter nicht von den Maroochy Water Services in eine feste Anstellung übernommen wurde Bildquelle: Attribution Louis F. Stahl

15 Beispielhaftes Szenario Bildquelle: ASSA ABLOY

16 Kohlekraftwerk Kingsnorth Ein Saboteur dringt am in das Kraftwerk in das britische Kohlekraftwerk Kingsnorth ein, es gilt als eines der am Besten gesicherten Kraftwerke im UK. Er überwindet zwei mit Stacheldraht und Spannung gesicherte, drei Meter hohe Zäune und dringt in die Turbinenhalle ein. Trotz Kameraüberwachung gelingt es Ihm mit einem "elektronischen Gerät" zu hantieren und eine der 500-MW- Turbinen innerhalb von Minuten auszuschalten. Die Einheit war danach 4 Stunden außer Betrieb. Der Angreifer hinterließ ein Transparent mit der Aufschrift "No new coal". Bildquelle: David Bowen, Wikimedia Commons

17 Straßenbahnmanipulation in der Stadt Lodz Ein 14 jähriger Schüler steuerte 2008 das Straßenbahnnetz der polnischen Stadt Lodz mit einer Fernbedienung für Fernseher. 12 Personen werden verletzt. Mindestens eine Straßenbahn entgleiste. Bei der Fernbedienung handelte es sich um eine angepasste Fernseherfernbedienung. Grund: Der Schüler wollte sich einen Scherz erlauben. Auch in vielen anderen Städten verschiedener Länder denkbar. Technik ist bereits sehr alt. Basiert auf ungeschützter IR- Übertragung. Keine Sicherheitsvorkehrung zum Schutz der Kommunikation

18 Enabling the Internet of Things

19 euromicron SICHERHEITSGURT euromicron SICHERHEITSGURT Verbindung von Physical und Network Security

20 Unser Verständnis von Motivation Sabotage Erlangung von Ruhm Rache Sicherheitsüberprüfung Zur eigenen Unterhaltung Motivation Spionage Fähigkeiten testen Auf Sicherheitsprobleme / Schwachstellen hinweisen Geld Testlauf

21 Unser Verständnis was bedroht wird Erreichbarkeit Verfügbarkeit Bedroht Geheime Daten Menschen Qualität

22 Unser Verständnis von Security euromicron legt den Schwerpunkt auf: Intelligente Gebäudetechnik Kritische Infrastrukturen Unsere Schwerpunkte bedingen Zusammenspiel von: Physical Security und Network Security Denn, verschiedene Bedrohungen und Motivationen fordern besondere Sicht auf das Thema Security

23 Unser Fazit Eine Firewallnützt nichts, wenn das WLAN nicht geschützt ist. Ist die Infrastruktur nicht geschützt, ist auch die beste Videoüberwachung nutzlos. Sind Mitarbeiter nicht sensibilisiert, ist die beste Technik machtlos

24 euromicron SICHERHEITSGURT Sị cher heit Substantiv [die] Das Geschütztsein vor Gefahren, vor Risiken

25