Security. 3. VDMA-Technik-Benchmark. Sechs IT-Konzepte für Automatisierungsnetzwerke am Beispiel einer Dieffenbacher Spanplattenanlage

Transkript

1 Elektrische Automation 3. VDMA-Technik-Benchmark Security Sechs IT-Konzepte für Automatisierungsnetzwerke am Beispiel einer Dieffenbacher Spanplattenanlage 8. November 2007, Frankfurt am Main

2 Impressum Fachlicher Träger VDMA-Fachverband Elektrische Automation Ansprechpartner: Birgit Sellmaier Lyoner Straße 18 Telefon Fax Internet Veranstalter Maschinenbau-Institut GmbH Dr. Kovacs-Bertrand, Projekt Lyoner Straße 18 Veranstaltungsort VDMA-Haus Lyoner Straße 18 Unterlagen zum Download Gesamtherstellung VDMA DesignStudio Für Inhalt und Form der abgedruckten Manuskripte zeichnen die Autoren verantwortlich by VDMA Elektrische Automation, Frankfurt am Main

3 Fax VDMA Elektrische Automation Elektrische Automation Anmeldung Lyoner Strasse 18 hiermit melden wir verbindlich an: 3. VDMA-Technik-Benchmark Security, Donnerstag, 8. November 2007 Name Vorname, Titel Abteilung Funktion Firma VDMA-Mitglied Straße/Postfach PLZ, Ort kein VDMA-Mitglied Kontakt Birgit Sellmaier Telefon Veranstalter Maschinenbau-Institut GmbH Lyoner Strasse 18, Projektleitung: Dr. A. Kovacs-Bertrand Anmeldung, Organisation Elfriede Hutterer Telefon Fax Teilnahmegebühr VDMA-Mitglieder EUR 95, +19% MwSt. Nicht-Mitglieder EUR 190, +19% MwSt. In der Teilnahmegebühr sind eine ausführliche Dokumentation, Mittagessen, Tisch- und Pausengetränke enthalten. Anmeldung/Anmeldeschluss Bitte verwenden Sie das Anmeldeformular. Bitte achten Sie auf vollständige Angaben zu Anschrift und Kommunikationsdaten. Anmeldeschluss ist der 24. Oktober Stornierung Bei Rücktritt bitten wir um eine schriftliche Abmeldung. Für Stornierungen nach dem Anmeldeschluss berechnen wir EUR 90, + MwSt. für anteiligen Verwaltungsaufwand. Ein Ersatzteilnehmer kann kurzfristig gestellt werden. 3. VDMA-Technik-Benchmark Security Sechs IT-Konzepte für Automatisierungsnetzwerke am Beispiel einer Dieffenbacher Spanplattenanlage 8. November 2007 VDMA-Haus Frankfurt am Main Rechnungsanschrift falls abweichend Tagungsort VDMA-Haus, Raum 1 Lyoner Strasse 18, Telefon , Fax Telefon Ort/Datum Unterschrift Fax Übernachtung Innside Premium Hotel Frankfurt Niederrad Herriotstr. 2, Telefon , Fax Im Hotel steht ein begrenztes Zimmerkontingent zum Vorzugspreis bis zum 24. Oktober 2007 zur Verfügung. Bitte nehmen Sie Ihre Reservierung unter dem Stichwort VDMA direkt beim Hotel vor.

4 3. VDMA-Technik-Benchmark Security Sechs IT-Konzepte für Automatisierungsnetzwerke am Beispiel einer Dieffenbacher Spanplattenanlage Wie sollte der Maschinenbauer bei Engineering, Wartung und Umbau mit "seinem" Anlagennetzwerk umgehen? Welche Regeln sollte er zum Betrieb und zur Pflege aufstellen? Die Veranstaltung gibt hier Hilfestellung. Die DIEFFENBACHER GmbH+Co. KG stellt die Aufgabe: Eine bestehende Anlage zur Fertigung von Spanplatten soll erweitert werden. Hauptaspekt ist die IT-Sicherheit beim Ausbau der Steuerungstechnik. Ein wichtiger Punkt ist der Umgang mit dem "gewachsenen Netzwerk". Die bestehende Anlage ist, wie oft üblich, nicht komplett dokumentiert. Der SecIE e.v. formulierte dazu die konkreten Anforderungen: Erforderlich ist die Gesamtbetrachtung der IT-Sicherheit, vom Engineering, über die Netzwerk-Analyse bis hin zur Administration. Sechs Anbieter aus den Bereichen Steuerungstechnik, Visualisierung, ERP-Anbindung haben jeweils ein IT-Konzept entwickelt. In exklusiven Vorträgen zeigen sie ihre Ergebnisse im VDMA. Die Teilnehmer der Veranstaltung sind gefordert, Ihre Erfahrungen einzubringen: Vergleichen und diskutieren Sie gemeinsam mit unseren Automatisierungsexperten verschiedene Lösungskonzepte. Angesprochen sind Interessenten aus Planung, Projektierung, Inbetriebnahme oder Wartung von Automatisierungsnetzwerken. Anwender und Systemintegratoren finden hier die Plattform zum fachlichen Dialog über Ideen und Lösungswege Programm 9:00 Uhr Check-In Kaffee und erste Fachgespräche 9:30 Uhr Begrüßung Birgit Sellmaier, VDMA Elektrische Automation Einführung und Moderation IT-Sicherheit in Fertigungsnetzwerken Dr. Peter Wratil, innotec GmbH Aufgabenstellung 9:45 Uhr Eine bestehende Anlage zur Fertigung von Spanplatten soll hinsichtlich Kapazität erweitert werden. Gefordert sind ganzheitliche IT-Konzepte. Engineering / Netzwerk-Infrastruktur Umbau vs. Beeinträchtigung der Produktion Ferndiagnose Administration durch den "Betriebselektriker" Organisation, unabsichtliche Störungen vermeiden Risikoanalyse: Vorgehensweise, Bewertung, Kosten Sicherheit von Bedienoberflächen. Lebensdauer von PC-Systemen. Alternativen zu OPC? Inwiefern sind Industrial-Ethernet-Protokolle unsicher? Ulf Könekamp, Entwicklungsleiter Elektrik im Bereich Holzplattentechnik, Dieffenbacher GmbH +Co. KG Matthias Dehof, Vorstand des SecIE (Security and Administration in Industrial Ethernet e.v.) und Geschäftsführer der DEHOF ingenieur+technik GbR Lösungskonzepte 10:30 Uhr Konzept Phoenix und Innominate Zugriff und Verkehr unter Kontrolle: Die besonderen IT-Anforderungen in der Automatisierung. Oliver Puls, Phoenix Contact GmbH & Co. KG Torsten Rössel, Innominate Security Technologies AG 11:05 Uhr Konzept INAT Entflechten der Kommunikationsbeziehungen. Administration mit parametrierbaren Modulen. Werner Krings, INAT GmbH 11:40 Uhr Kaffeepause 12:05 Uhr Konzept Rockwell Netzwerkerweiterung im laufenden Betrieb: Erfassung Ist-Zustand. Ferndiagnose. Einfache Administration. Frank Loew, Rockwell Automation GmbH 12:40 Uhr Konzept Wonderware IT-Sicherheit durch Prävention: Erweiterbare Lösungen. Risiko minimieren im gesamten Lebenszyklus. Markus Stadelhofer, Wonderware GmbH 13:15 Uhr Gemeinsames Mittagessen 14:15 Uhr IT-Sicherheit: Relevanz und Aktivitäten im VDMA Claus Oetter, VDMA Software 8. November 2007 Lösungskonzepte im Vergleich für den Maschinenbau 14:25 Uhr Konzept Siemens Security-Konzepte für die industrielle Automatisierung: Ganzheitlich. Kundenorientiert. Harald Mayer, Siemens AG 15:00 Uhr Kaffeepause 15:20 Uhr Konzept SAP und CISCO Secure Manufacturing: Welche Anforderungen sind für ein ERP-System zu berücksichtigen? Arne Manthey, SAP AG Gerhard Koch, Cisco Systems GmbH Auswertung und Diskussion Automatisierungsexperten diskutieren die Lösungen unter Leitung von Dr. Peter Wratil Herstellerunabhängige Systemintegratoren betrachten jedes Konzept unter ausgewählten Gesichtspunkten: HEITEC AG, Erlangen Kostenbetrachtung. Betriebssicherheit und Diagnose. Harald Preiml, Technischer Vorstand InSystems Automation GmbH, Berlin Aufwand-Nutzen-Verhältnis. Mehrwertdarstellung gegenüber dem Endkunden. Henry Stubert, Technischer Geschäftsführer TMG Technologie und Engineering GmbH, Karlsruhe Engineering. Einfache Administration. Organisation, Risko und Haftung. Klaus-Peter Willems, Geschäftsführender Gesellschafter 17:00 Uhr Verabschiedung

5 3. VDMA-Technik-Benchmark Security Inhaltsverzeichnis Vorwort Birgit Sellmaier, VDMA Elektrische Automation, Frankfurt am Main Einführung und Moderation Dr. Peter Wratil, innotec GmbH, Rosengarten Aufgabenstellung Ulf Könekamp, Dieffenbacher GmbH+Co. KG, Eppingen... 1 Aufgabenstellung, fachliche Unterstützung Matthias Dehof, Security and Administration in Industrial Ethernet e.v Diskussion und Auswertung Harald Preiml, HEITEC AG, Erlangen Henry Stubert, Insystems Automation GmbH, Berlin Klaus-Peter Willems, TMG Technologie und Engineering GmbH, Karlsruhe... 3 Konzept Phoenix und Innominate Oliver Puls, Phoenix Contact GmbH & Co. KG, Blomberg Torsten Rössel, Innominate Security Technologies AG, Berlin... 4 Konzept INAT Werner Krings, INAT GmbH, Nürnberg... 5 Konzept Rockwell Frank Loew, Rockwell Automation GmbH, Haan... 6 Konzept Wonderware Markus Stadelhofer, Wonderware GmbH, Stuttgart... 7 Konzept Siemens Harald Mayer, Siemens AG, Karlsruhe... 8 Konzept SAP und CISCO Dr. Arne Manthey, SAP AG, Walldorf Gerhard Koch, Cisco Systems GmbH, Stuttgart... 9

6 Vorwort Birgit Sellmaier, VDMA Elektrische Automation, Frankfurt am Main Mit dem dritten VDMA-Technik-Benchmark setzt der Fachverband Elektrische Automation das erfolgreiche Konzept Technik im praktischen Vergleich fort: Zu einer beispielhaften, realen Automatisierungsaufgabe aus dem Maschinen- und Anlagenbau werden verschiedene Lösungen projektiert und in der Veranstaltung zur Diskussion gestellt. Die DIEFFENBACHER GmbH+Co. KG stellt die Aufgabe: Eine bestehende Anlage zur Fertigung von Spanplatten soll erweitert werden. Hauptaspekt ist die IT-Sicherheit beim Ausbau der Steuerungstechnik. Ein wichtiger Punkt ist der Umgang mit dem "gewachsenen Netzwerk". Die bestehende Anlage ist, wie oft üblich, nicht komplett dokumentiert. Der SecIE e.v. formulierte dazu die konkreten Anforderungen: Erforderlich ist die Gesamtbetrachtung der IT-Sicherheit, vom Engineering, über die Netzwerk-Analyse bis hin zur Administration. Wie sollte der Maschinenbauer bei Engineering, Wartung und Umbau mit "seinem" Anlagennetzwerk umgehen? Welche Regeln sollte er zum Betrieb und zur Pflege aufstellen? Mit welchen Argumenten kann er die neuen Technologien seinem Endkunden verkaufen? Sechs Maschinenbau-Zulieferer aus den Bereichen Steuerungstechnik, Visualisierung, ERP- Anbindung haben jeweils einen Lösungsansatz entwickelt und stellen ihn im VDMA zur Diskussion. Herstellerunabhängige Systemintegratoren reflektieren die Ergebnisse. Wir wünschen uns eine erfolgreiche Veranstaltung, mit vielen neuen Anregungen und Informationen für die tägliche Praxis. Vergleichen und diskutieren Sie gemeinsam mit den Experten die verschiedenen Lösungskonzepte. Birgit Sellmaier, Dipl.-Ing.(FH) Automatisierungstechnik, betreut im Fachverband Elektrische Automation die Themen Steuerungstechnik, SPS-Programmierung und Mensch-Maschine- Schnittstellen. 3. VDMA-TECHNIK-BENCHMARK SECURITY,