Industrial IT Security. Schützen Sie Ihr wertvollstes Gut Ihre Produktionssysteme. Wir sorgen für die Sicherheit Ihrer Anlagen.

Transkript

1 Industrial IT Security. Schützen Sie Ihr wertvollstes Gut Ihre Produktionssysteme Wir sorgen für die Sicherheit Ihrer Anlagen

2 Was passiert, wenn Ihre Produktionsanlage ausfällt? Mit einem USB-Stick ist es möglich, Ihre kompletten Produktions- und Versorgungsanlagen stillzulegen! Haben Sie für Ihre SPS-, SCADA- und Prozessleitsysteme den gleichen Schutz wie für das restliche Firmennetz? Der wirtschaftliche Schaden bei einem Ausfall der Produktionsanlagen ist meist enorm und das Firmenimage kann in Mitleidenschaft gezogen werden. Hinzu kommt eine mögliche Gefahr für Leib und Leben, katastrophale Umwelteinflüsse und eventueller Verlust von geistigem Eigentum. Der Computervirus Stuxnet und sein Nachfolger Duqu haben zahlreiche Unternehmensnetzwerke befallen. Wäre Ihre Produktionsanlage vor einem solchen Angriff sicher? Umfragen belegen: Die Angst ist berechtigt Nach einer Umfrage des Sicherheitsunternehmens McAfee unter 200 IT-Verantwortlichen von Konzernen gehen über 40 % davon aus, dass es in den nächsten 12 Monaten einen großen Angriff auf kritische Infrastrukturen gibt. Von den befragten deutschen Strom-, Gas- und Wasserversorgern hatten fast 60 % den Stuxnet-Virus auf ihren Systemen, der auch in den iranischen Atomanlagen entdeckt wurde. Vernetzung macht den Angriff für Hacker leichter In den vergangenen Jahren erfolgte in den Infrastruktur- und Produktionsanlagen eine starke Vernetzung der Automatisierungssysteme. Die Anbindung an die Unternehmensleitebene ist heute Standard und hat durchgehende Datenströme von der Produktionsebene über die Materialwirtschaft bis hin in die Finanzabteilung ermöglicht.

3 Darüber hinaus ist heute regelmäßig ein Zugriff auf die Anlagen über Fernwartung oder über dezentrale Computersysteme eingerichtet. Bisher nicht beachtet wurde die Tatsache, dass sich durch diese Vernetzung über alle Firmenbereiche hinweg, Computerviren und Sabotageangriffe auf das komplette Unternehmen auswirken werden. Klassische Netzwerksicherheit reicht nicht mehr aus Somit sind auch Produktionsanlagen massiv gefährdet und müssen in ein Sicherheitskonzept einbezogen werden. Die bisher isolierte Betrachtung der Netzwerksicherheit auf der Unternehmensleitebene reicht bei weitem nicht mehr aus. Eine isolierte Analyse und entsprechende Vorsorgemaßnahmen nur für die Produktionsebene werden ebenfalls nicht zielführend sein Veröffentlichte Sicherheitslücken pro Jahr ( ) Quelle: IBM X-Force Research and Development Nur mit einer Analyse der gesamten Netzwerkstruktur und durch die Umsetzung entsprechender Sicherheitsmaßnahmen können Sie sich hier vor hohen finanziellen Verlusten schützen. Für die Nachhaltigkeit der Maßnahmen sollten Sie Ihre Mitarbeiter durch gezielte Schulungen für dieses Thema sensibilisieren.

4 So sichern Sie Ihre Produktionsanlagen Unsere Sicherheitslösungen für Ihre Produktionsanlagen ausecus bietet Analysen und Lösungen für Industrial IT Security von Prozessleit- und Automatisierungssystemen an. Dies schließt auch Netzwerktechnik von Infrastruktur- und Produktionsanlagen im Gesamtkontext mit ein. Die Analysen und Lösungen sind kundenorientiert für das jeweilige Einsatzgebiet individuell ausgearbeitet. Lassen Sie sich von uns beraten. Prüfen Sie Ihre Sicherheit. Überprüfungen Kontrolle der Maßnahmen Bestandsaufnahmen Industrial IT, Automatisierungs- Systeme und -Netzwerke Begleitung Umsetzungen Installation und Inbetriebnahme Sicherheitskonzepte Konkrete Vorschläge Schulungen & Workshops Bewusstsein schaffen Unsere Beratungs- und Dienstleistungskompetenzen für Ihre Sicherheit Überprüfung und Analyse von Prozessleit- und Automatisierungssystemen einschließlich deren Netzwerken, ausgehend von der Produktionsebene bis hin zum kompletten Firmennetzwerk Vorbeugende Maßnahmen zur Erhöhung der Sicherheit von Infrastruktur- und Produktionsanlagen Erste-Hilfe Service und Support bei sicherheitstechnischen Problemen von Infrastruktur- und Produktionsanlagen Beratungsdienstleistungen für Industrial IT Security von Infrastruktur- und Produktionsanlagen Schulungen und Sensibilisierung für das Thema Industrial IT Security

5 Sichern Sie Ihren Erfolg Wir liefern Ihnen keine isolierten Einzellösungen, sondern entwickeln speziell für Sie basierend auf unserem umfassenden Wissen in der Automatisierung ein Gesamtkonzept, das Ihnen die größtmögliche Sicherheit garantiert. Nur so werden Sie die Funktionsfähigkeit Ihrer Anlagen nachhaltig sichern können Die 5 Schritte zur Verbesserung der Sicherheit Ihrer Anlagen Erfassen Erfassen der aktuellen der aktuellen Konfiguration Konfiguration (Erfassen (Erfassen Iststand) Iststand) Analyse der Sicherheitsschwachstellen (Gefährdungsanalyse) Ausarbeitung von Lösungsansätzen Umsetzung/Realisierung der notwendigen Schritte Schulung und Sensibilisierung der Mitarbeiter

6 Kontakt Schützen Sie Ihre Kunden, Ihr Unternehmen und Ihr Image Ein tagelanger oder gar wochenlanger Ausfall der Produktion kann das AUS für Ihr Unternehmen bedeuten. Gerne begleiten wir Sie mit Dienstleistungen und Lösungen für Industrial IT Security von Infrastruktur- und Produktionsanlagen. Vereinbaren Sie einen Beratungstermin mit unseren Spezialisten. Ihr Ansprechpartner: Kent Andersson +49 / 821 / kent.andersson@ausecus.com Werner-von-Siemens-Straße 6 D Augsburg Tel. +49 / 821 / Fax +49 / 821 / info@ausecus.com 3. Auflage April 2014 Quellennachweis Bilder: Stadtwerke München, Trager Water Report, Roche, Ziemann, Fotolia