Pharma Forum 2012 Trends und Visionen in der Pharmaindustrie IT-Security: Gefahrenpotenziale mit System minimieren

Transkript

1 Pharma Forum 2012 Trends und Visionen in der Pharmaindustrie IT-Security: Gefahrenpotenziale mit System minimieren Welche Ansatzpunkte müssen bei der Planung und Realisierung effizienter «Industrial Security»-Lösungen berücksichtigt werden?

2 Trend und Vision Seite 2

3 Expertenmeinung zur IT-Sicherheit in der Automatisierung Die Risiken für Automatisierungsnetzwerke werden von allen damit befassten Fachleuten als hoch eingeschätzt:...empfehlen, das Netzwerk eines Prozesskontrollsystems in nach Funktion und Schutzbedarf getrennte Schichten aufzuteilen und die Kopplung mit externen Netzen über eine demilitarisierte Zone zu realisieren......sind die heute vertriebenen und eingesetzten Prozesssteuerungssysteme oftmals noch nicht ausreichend geschützt. So wurden auch 2011 verschiedene Schwachstellen aufgedeckt, zwei davon in weit verbreiteten Softwareprodukten zur Kontrolle von Prozesssteuerungssystemen..."...in den USA führte ein Softwareupdate in einem Kraftwerk zu einem ungeplanten 48stündigen Stillstand, weil das PLS durch ein Softwareupdate im Bürokommunikationsnetz gestört wurde... Seite 3

4 Expertenmeinung zur IT-Sicherheit in der Automatisierung...zwei unterschiedliche Themenbereiche sind zu betrachten: a) Die Berücksichtigung der Belange der IT-Sicherheit bei der Entwicklung zukünftiger Systeme der Automatisierungstechnik..." b) Maßnahmen, die auf die Erhöhung der IT-Sicherheit von heute installierten, marktgängigen Systemen abzielen Seite 4

5 Expertenmeinung zur IT-Sicherheit in der Automatisierung...zwei unterschiedliche Themenbereiche sind zu betrachten:...für die Gewährleistung der IT-Sicherheit ist die Umsetzung der organisatorischen Maßnahmen gleichwertig zu den technischen Maßnahmen. Viele Bedrohungen können nur durch organisatorische Maßnahmen begrenzt oder ausgeschlossen werden......die Sicherheitslösungen und Philosophien der bisherigen Unternehmens-IT lassen sich daher nicht unmittelbar auf die Automatisierungswelt übertragen... Seite 5

6 Ausgangslage in vielen Unternehmen Seite 6

7 Ausgangslage in vielen Unternehmen Seite 7

8 Wieso ist das so? Seite 8

9 Gibt es 100% Sicherheit? Seite 9

10 Normenlandschaft Seite 10

11 Wie kann man dieses Ziel erreichen IT-Sicherheit für Systeme der Automatisierungstechnik - Randbedingungen für Maßnahmen beim Einsatz in der Prozessindustrie", (NAMUR-Arbeitsblatt NA 115) Seite 11

12 Wie kann man dieses Ziel erreichen Seite 12

13 Wie kann man dieses Ziel erreichen Seite 13

14 Trennung von Netzen Bsp. 1 Gateway s und Firewall Beispiel Datenaufzeichnung mit SimaticIT Empfohlene Sicherheit Einstellungen für SQL Server durchführen Netzwerkverkehr zwischen den Netzen auf diese Verbindung beschränken. TCP/IP Ports einschränken Empfohlene Sicherheit Einstellungen für SQL Server durchführen DCOM Settings restriktiv einstellen Seite 14

15 Trennung von Netzen Bsp. 1 Gateway s und Firewall Seite 15

16 Trennung von Netzen Bsp. 2 Vlan s Seite 16

17 Trennung von Netzen Bsp. 2 Vlan s STOP GO Seite 17

18 Trennung von Netzen Bsp. 2 Vlan s Seite 18

19 Einsatz von Virenscannern Seite 19

20 Einsatz von Virenscannern Bsp. Netzwerk Scanner STOP Seite 20

21 Einsatz von Virenscannern Seite 21

22 Einsatz von Virenscannern In Netzen, in welchen aus Kompatibilitätsgründen keine Virenscanner installiert werden können, empfehlen wir «Netzwerk Scanner» In Netzen, in welchen immer wieder Gastsysteme zum Einsatz kommen (Externe Firmen, ) empfehlen wir ebenfalls einen «Netzwerk Scanner» Endgeräte Virenscanner können trotzdem installiert werden und machen auch Sinn Update: Achtung Virenscanner immer aktuell halten Seite 22

23 Einsatz Monitoring System Seite 23

24 Was wird typischer Weise überwacht? Seite 24

25 Zurück zur Ausgangslage Seite 25

26 Mögliche NEUE Situation in möglichst vielen Unternehmen Seite 26

27 Zusammenfassung Kompromiss aus Offenheit und Sicherheit Offene Automatisierungsnetze erhöhen die Flexibilität beim Anwender, bringen aber auch Risiken aus der Bürowelt mit sich. Kommunikation über das Internet sollte daher in beiden Fällen unbedingt durch eine Firewall abgesichert werden. Automatisierungssysteme sind Steuerungssysteme, die entsprechend frei programmierbar sein sollen. Jeder Zugriff Unbefugter auf die Steuerungstechnik ist dabei allerdings zu unterbinden. Schutz erfolgt erstens durch Personenkontrollen an Zugängen von Anlagen und Anlagenteilen (Plant Security). Seite 27

28 Zusammenfassung Kompromiss aus Offenheit und Sicherheit Schutz erfolgt zweitens durch die Maßnahmen an IT-Systemen und Netzen (Plant IT-Security). Schutz erfolgt drittens durch Zugangskontrolle für Steuerungsdaten in der Anlage (Access Control). Je nach Netzwerkhierarchieebene ist dabei abzuwägen, welche Sicherheitsmechanismen zum Einsatz kommen. Seite 28

29 Quick Assessment Der eintägige Workshop beginnt mit einer Präsentation rund um Industrial Security Die zunehmende Bedeutung von Industrial Security (Motivation, Bedrohungsszenarien, Normen, Standards, gesetzliche Vorschriften) Strategien für den zuverlässigen Schutz von Automatisierungssystemen Vorstellung des Sicherheitskonzepts für das Prozessleitsystem SIMATIC PCS 7 und das SCADA-System SIMATIC WinCC Seite 29

30 Die Marke ACTEMIUM ACTEMIUM in Europa 13 Länder 110 Business Units Mitarbeiter/innen Europaweites Know-how für industrielle Prozesslösungen. Automatisierung und Produktionsinformationssysteme (MES) Regional präsent international verbunden. Seite 30

31 Unser Leistungsprofil Consulting Schulung & Service Basic- Engineering Life Sciences Mess- und Regeltechnik, Detail- Engineering Inbetriebnahme Nahrungsmittelindustrie Montage & Fertigung Software- Engineering Chemie / Spezialitäten Chemie MES Seite 31

32 Wie sicher ist ihre Produktion? WER hat Zugriff Einführung von Security Zonen (ISA 99) Regeln für Passwörter Patch und Update des Systems SPS Schlüsselschalter auf RUN stellen Seite 32

33 Vielen Dank Bitte kontaktieren Sie uns, wir beraten Sie gerne Seite 33