Lösungswege einer sicheren Datenübertragung in der Abwassertechnik

Transkript

1 Lösungswege einer sicheren Datenübertragung in der Abwassertechnik Solutions for a safety data transmission in wastewater technology Dipl.-Ing. Reinhold Kiesewski Bereich: Abwassertechnik Betrieb EMSR- und Prozeßleittechnik Erftverband, Bergheim Lösungswege einer sicheren Datenübertragung R. Kiesewski

2 Gliederung Hardwarekomponenten von Leitsystemen Softwarekomponenten von Leitsystemen Netzwerke in der Automatisierungstechnik Sicherheitsarchitektur Umgang mit Software Updates/Patches Sicherheitsanforderungen an die Datenübertragung und Fernwartungszugriffe Erweiterte Sicherheitsmaßnahmen Fazit/Ausblick Lösungswege einer sicheren Datenübertragung R. Kiesewski

3 Der Erftverband Kläranlagen 40 Kläranlagen 120 Pumpwerke 368 Regenbecken Abwasserentsorgung für 1,1 Mio. Einwohnerwerte Bildquelle: Provinz Limburg Lösungswege einer sicheren Datenübertragung R. Kiesewski

4 Hardwarekomponenten von Leitsystemen Bildquelle: Provinz Limburg Lösungswege einer sicheren Datenübertragung R. Kiesewski

5 Softwarekomponenten von Leitsystemen Betriebssysteme (Server, Clients) Bedienen- und Beobachten des Prozesses Datenarchivierung und die Datenauswertung Office Anwendungen Datenbanken Software / Softwaremodule zur Umsetzung des Sicherheitskonzeptes Lösungswege einer sicheren Datenübertragung R. Kiesewski

6 Netzwerke in der Automatisierungstechnik Leittechnik-Netz Systemkomponenten der Bedien- und Beobachtungsebene (Ethernet- Verbindungen) Automatisierungsnetz Systemkomponenten der Automatisierungsebene (Profibus-, Ethernet- Verbindungen) Einwahl-Netz Systemkomponenten zum öffentlichen Netzwerk (Internet) Lösungswege einer sicheren Datenübertragung R. Kiesewski

7 Netzwerke von Leitsystemen Bildquelle: Provinz Limburg Lösungswege einer sicheren Datenübertragung R. Kiesewski

8 Sicherheitsarchitektur Leittechnik-Netze und Automatisierungs-Netze sind strikt zu trennen kein Routing zwischen den Netzen alle Server und Clients sind über nicht routende Netzwerkkarten zu verbinden Vergabe von statische IP-Adressen im gesamten Netzwerk Drucker und Freigaben werden lokal an den jeweiligen Servern und Clients eingerichtet bzw. installiert kein Zugriff der Clients und Server zum Internet, keine Mailfunktionalität Zugangsdaten und Passwörter, sowie weitere sicherheitsrelevante Konfigurationsparameter sind in einer geschützten und verschlüsselten Passwort-Datenbank zu führen Lösungswege einer sicheren Datenübertragung R. Kiesewski

9 Umgang mit Software Updates/Patches Nur vom Lieferanten/Hersteller freigegebene Softwareversionen, - updates und patches sind zu installieren Die freigegebenen Softwareversionen, müssen sicherstellen, das das Zusammenwirken von Betriebssystem und Anwendungssoftware gegeben ist Patches und Updates sind ausschließlich manuell im Rahmen der Wartung nach Freigabe durch den Hersteller zu installieren Lösungswege einer sicheren Datenübertragung R. Kiesewski

10 Sicherheitsanforderungen an die Datenübertragung Zugriffe haben über einen DSL-Router, der über eine Firewall- Funktionalität verfügt, zu erfolgen Portfreigaben nur für VNC und RDP Datenübertragung hat mit einer 128/256-bit IPSEC-Verschlüsselung und zertifikatsbasierend über VPN zu erfolgen Datenübertragungs- und Fernwirk-SPSen sollten nicht im gleichen Projekt wie die Kläranlagenautomatisierung zu programmieren Lösungswege einer sicheren Datenübertragung R. Kiesewski

11 Sicherheitsanforderungen bei Fernwartungszugriffen Fernzugriff erfolgt über den bereits beschriebenen DSL-Router und einem VPN-Tunnel Portfreigaben nur für VNC und RDP Zur Sicherstellung der hohen Sicherheitsanforderungen hat die Fernwartung unter Nutzung starker 128/256-bit IPSEC- Verschlüsselung und zertifikatsbasierend über VPN zu erfolgen die Fernwartung ist so einzurichten, dass ausschließlich ein Zugriff vom Standort der Errichter-/ Wartungsfirma aus erfolgen kann Lösungswege einer sicheren Datenübertragung R. Kiesewski

12 Erweiterte Sicherheitsmaßnahmen Einrichten von Whitelist-Software es werden nur Ausführungen vertrauenswürdiger Anwendungen zugelassen gut administrierbar durch ein dynamisches Vertrauensmodell verlängert die Nutzungsdauer von älteren (Betriebs-)Systemen Einrichtung eines zusätzlichen Servers mithilfe eines zusätzlich, nach dem Einwahlrouter, eingerichteten Server lassen sich die Netze entkoppeln Lösungswege einer sicheren Datenübertragung R. Kiesewski

13 Fazit/Ausblick Prozessleit- und Automatisierungssysteme auf Kläranlagen sind in IT-Sicherheitskonzepte einzubeziehen Mitarbeiter sind für IT Sicherheit zu sensibilisieren Festlegung von Sicherheitsstandards IT-Sicherheitsanforderungen müssen in Ausschreibungen berücksichtigt werden Prüfung der Einhaltung von Sicherheitsstandards muss erfolgen (3-4 Jahre) Lösungswege einer sicheren Datenübertragung R. Kiesewski

14 Vielen Dank für Ihre Aufmerksamkeit Lösungswege einer sicheren Datenübertragung R. Kiesewski