IT-Security als Enabler für Industrie 4.0

Transkript

1 IT-Security als Enabler für Industrie 4.0 Jörg Schneider 26. Oktober 2017 VDMA Sichere Industrienetzwerke Technologie Erfahrungsaustausch IT-Sicherheit

2 Industrie 4.0 eröffnet neue Möglichkeiten Business Cases für die nähere Zukunft (TOP 5) Auftragsgesteuerte Produktion 32,7% Steigerung der Energieeffizienz 31,3% Automatisierungslösungen 31,0% Auftragsgesteuerte Produktion in einer vernetzten Welt 30,7% Value-based Service (Werke und Maschinen) 27,7% Ergebnisse der IDG Studie Industrie

3 Hindernisse der Umsetzung Security & Safety: Größte Ängste der Unternehmen (TOP 3) 47,5% 29,8% 29,5% Ohne Cybersecurity keine Industrie 4.0! Hackerangriffe/ DDoS-Angriffe Industriespionage Produktionseinbußen/ Produktionsausfälle Ergebnisse der IDG Studie Industrie

4 Sicherheitslösungen für Industrienetzwerke Protokolle und Applikationen erkennen Netzverkehr und Anomalien analysieren Netzwerke proaktiv schützen Probe: R&S Net Sensor Analyseplattform: R&S Net Reporter 2 Industrie-Firewall: GP Tough Ethernet-Verschlüsselung: R&S SITLineETH 5

5 Intelligentes Sicherheitskonzept für Industrie 4.0 Step 1: Erkennen Erkennung von Protokollen und Anwendungen ı R&S Net Sensor mit der DPI-Engine R&S PACE 2 ı Liefert präzise Erkennung von Applikationen und Protokollen ı Extrahiert wertvolle Netzwerkdaten ı Früherkennung von Problemen, die durch infizierte Maschinensteuerungen, Fehlkonfigurationen oder Cyberattacken hervorgerufen werden 6

6 Intelligentes Sicherheitskonzept für Industrie 4.0 Step 2: Analysieren Analyse von Netzwerkverkehr und Anomalien ı R&S Net Reporter ı Liefert wertvolle Erkenntnisse über den Netzwerkverkehr ı Analyse der Netz- und Maschinenkommunikation ı Datenkorrelation zur Visualisierung von Anomalien 7

7 Intelligentes Sicherheitskonzept für Industrie 4.0 Step 3: Schützen Schutz des Netzwerks durch Firewalls ı gateprotect Firewalls Specialized Line, auch in Ausführung Tough Box ı Basierend auf dem Netzwerkanalysesystem können IT-Administratoren zulässigen Datenverkehr definieren ı Nur zulässiger Datenverkehr wird in das Netzwerk/Segment gelassen ı Jeglicher sonstiger Datenverkehr wird zuverlässig geblockt 8

8 Sichere Industrie 4.0: Anwendungsfälle Unternehmensstandorte Produktionsprozesse Energiesektor 9

9 Unternehmensstandorte: Sichere Anbindungen durch starke Verschlüsselung für Ethernet-Connect-Leitungen 10

10 Produktionsprozesse: Sicherheit für vernetzte Fertigungsanlagen Herausforderung: ı Verwaltung eines heterogenen Netzwerks ı Vermeidung von Fehlkonfigurationen ı Schutz vor Cyberattacken ı Sicherstellung der fortlaufenden Produktion Lösung: ı Einsatz industriellen Analysesystems und gateprotect Firewalls Specialized Line ı Automatische Überwachung des Netzwerk und Erkennung von Anomalien ı Proaktiver Schutz des Netzwerks durch restriktiven Regelsatz Gewährleistet Produktivität und fortlaufenden Betrieb 11

11 Energiesektor: Sichere Leitstellen und Steuernetze Herausforderung: ı Keine Steuerkommandos an die Leitstelle ı Unterscheidung von Befehlen im Industrie Protokoll IEC Lösung: ı Umgestaltung des Netzwerks in mehrschichtiges Firewall-System inkl. Applikationserkennung ı Second line of defense durch Rohde & Schwarz Firewalls Specialized Line Effektiver Schutz für Prozess- und Büronetzwerke 12

12 Rohde & Schwarz Cybersecurity GmbH ı Mehrfach ausgezeichnete IT-Sicherheitslösungen ı Mehr als 25 Jahre Erfahrung in der IT-Sicherheit ı 7 Kompetenzzentren in Deutschland, 1 in Dänemark, 2 in Frankreich ı Über 500 Mitarbeiter ı Konsequente Wachstumsstrategie: Kombiniert die Infrastruktur einer High-Tech Organisation mit der Mentalität eines Start-Ups 13

13 Zuverlässiger europäischer Anbieter von Cybersecurity-Lösungen Abhörsichere Kommunikation Apps & Geräte für Sprachverschlüsselung Sichere Textnachrichten Fax- & Funkverschlüsselung Endpoint-Sicherheit Full-disk Encryption Sicherheit für Browser & Cloud Sicherheit für Desktop & Mobilgeräte Trusted Management CA, PKI, HSMs Crypto-Management Konfiguration, Policy Firmware Deployment Sichere Netzwerke und Netzwerkanalyse Next-Generation-Firewalls & UTM Application Awareness und DPI Vulnerability Management Sichere Anwendungen Web Application Firewall Zugriffsmanagement Dokumentenverschlüsselung in Clouds Verschlüsselter Backbone / WAN Layer-3-IP-Verschlüsselung Layer-2-Ethernet-Verschlüsselung Sicherer Remote-Zugriff 14

14 Rohde & Schwarz Cybersecurity GmbH Mühldorfstraße München Phone