Virtual Fort Knox. IT-Sicherheit für die Produktion der Zukunft. Martin Rapp Berater für Informationssicherheit Hewlett-Packard GmbH

Transkript

1 Virtual Fort Knox IT-Sicherheit für die Produktion der Zukunft Martin Rapp Berater für Informationssicherheit Hewlett-Packard GmbH Beitrag zur Informationsveranstaltung: Effektive Produktionsprozesse mit IT der IHK Berlin und des SIBB Berlin,

2 Welche Ziele verfolgt dieser Beitrag? IT-Sicherheit aus einem neuen Blickwinkel betrachten Den Anwendernutzen von Industrie 4.0 sicher realisieren helfen Eine vielversprechende Vision für sichere Produktion vorstellen Zum aktiven Mitgestalten motivieren

3 IT-Sicherheit aus einem neuen Blickwinkel betrachten

4 Warum bedarf es eines neuen Ansatzes? Früher: Heute: In Zukuft: Sicherheit folgt Funktion! Gut für isolierte Systeme Sicherheit muss integriert sein! Gut für ein isoliertes Unternehmen Vertrauensbasierte Konzepte! Gut für Wertschöpfungsnetzwerke

5 Warum wir trotzdem bremsen! Steigender Wert einer Sicherheitslösung ACC Zone gefühlter Un-Sicherheit aktive Einflussnahme Zone gefühlter Sicherheit Vertrauenszone

6 Welche Rahmenbedingungen gelten für Vertrauen? Vertrauen ist ein emotionales und sozio-kulturelles Phänomen Vertrauen unterliegt der subjektiv empfundenen Glaubwürdigkeit von Transparenz, Partizipationsmöglichkeiten, Kooperationsbereitschaft und Gerechtigkeit Vertrauen ist kein Zustand sondern ein Prozess Vertrauen steht nicht in Proportion zu den Sicherheitsinvestitionen sondern deren Effizienz Vertrauen etabliert sich zwischen Personen und nicht zu Systemen Vertrauen-basierte Kooperation hat positive Auswirkungen auf das Nutzenpotenzial ihrer Anwender

7 Wie funktioniert Vertrauensbildung? Sicherheits- und Vertrauenskultur Sicherheits- und Vertrauensforschung Sicherheitsorganisation und -prozesse Sicherheitstechnologie

8 Wie können Vertrauenskonzepte die IT- Sicherheit verbessern? Transparenz Partizipation Kommunikation Individuelle KPIs Regionale Rechenzentren Gemeinsame Vertragsgestaltung Demokr., föderative Prinzipien Persönliche Kommunikation vertrauensw. Kommunik. Kanäle Einheitliche Nutzungsvoraussetzungen Kollaborative Strategieentwicklung Wissens- und Identifikationsbasis Usability Security Awareness Geteilte Werte

9 Den Anwendernutzen von Industrie 4.0 sicher realisieren helfen

10 Welchen Herausforderungen stellt sich der industrielle Mittelstand? Wirtschaftliches Spannungsfeld Preisdruck Demografische Entwicklung Erosion des Qualitätsvorsprungs Globalisierung Produktbezogenes Spannungsfeld Individuelle Kundenwünsche Wachsende Komplexität und Variantenvielfalt Kürzere Innovationszyklen Sinkende Wartezeitakzeptanz IT Spannungsfeld Aufwändige Datenanalyse Fehlende Interoperabilität der Systeme Abhängigkeit von den Abnehmersystemen System- und Schnittstellenvielfalt Organisatorisches Spannungsfeld Begrenzter finanzieller und personeller Investitionsspielraum

11 Wie muss IT unterstützen? Ingenieursprozesse und -anwendungen rollen-, situations- und anforderungsgerechte Versorgung mit Informationen Durchgängigkeit der IT-Werkzeuge Erhöhung des Anteils kreativer Arbeitsprozesse Professioneller, effizienter IT-Betrieb und Betrieb der IT-Sicherheit Integration von Altanwendungen (Interoperabilität) Interaktion verschiedenster Wissenselemente (realitätsnahe Abbildung) Trennung von Prozess und IT-Unterstützung (lokale Optimierung bei zentralen Ressourcen) Kooperationen Ergänzung von Entwicklungs- und Produktionskompetenzen Beherrschbarkeit der Produktkomplexität Analyse kollaborativer Marktstrategien Integration von Produkt und Service Einbindung von Zulieferer- und Abnehmersystemen

12 Eine vielversprechende Vision für sichere Produktion vorstellen Von der Community Cloud zur Cloud Community

13 Was steckt hinter Virtual Fort Knox? making federative manufacturing save Entstanden im Rahmen des Spitzenclusterförderprogramms 2011/2012 Eine vertrauenswürdige Plattform für Entwicklungs- und Produktionskooperationen im industriellen Mittelstand Eine regionale Community Cloud Die Umsetzung eines neuen Sicherheits- und Vertrauensparadigmas Umsetzung mit Hilfe des Forschungsministeriums des Landes Baden- Württemberg in Kooperation mit dem Fraunhofer Institut IPA in Stuttgart 13

14 Wie funktioniert Virtual Fort Knox? Endgeräte Applikationsmarktplatz App 1 App 2 App 3 AS 1 AS 2 Entwicklungswerkzeuge S 1 S 2 S 3 S 4 S 5 S 6 Manufacturing Service Bus IS 1 IS 2 IS 3 Regionale IT-Infrastruktur (Server, Netzwerk, ) ISV Maschine CPS 1 CPS 2

15 Wie funktioniert die IT-Sicherheit? 7 6b 6a Geschäftsprozesse Servicestrategie/-design Implementierung Applikationsservices Betrieb Applikationsservices Betrieb Datenbanken, Middleware Basis-Services: Datenbanken, Middleware Betriebssystem Infrastrukturplattform 0 Harwareproduktion Servicenutzung schnell, einfach, flexibel, zielgerichtet Spezialisierte Services, attraktives Geschäftsmodell, keine Investition in IT-Infrastruktur, Service Aggregation Betrieb 7x24, Service Help Desk, Community Management, Implementierungsstandards, Zertifizierung von Applikationsservices Standardisierte Basis-Services, Skalierbarkeit, Betrieb 7x24, Identity/Access Management, Patch Management, Monitoring ISO27001 zertifiziertes Security Management Betrieb 24x7, Patch Management, Sicherheitsmanagement, Virus Scan, Sicherheitstechnologie (Netzwerk) Skalierbarkeit, Verschlüsselungg, Kapazitätsplanung, Virtualisierung, Verfügbarkeit, Backup/Restore Supplier Analyse, Supplier Auswahl, Supplier Management, SC Effektivität, SC Robustheit Software Service Nutzer Zertifizierte Services sind sofort einsetzbar Software Service Provider Service-Ecosystem ist vorhanden Zugang zu etablierter Kunden-Community Vertrauensvorsprung durch Nutzung der Community Plattform Virtual Fort Knox Betreiber Professioneller Betrieb einer agilen, hochverfügbaren Plattform Trennung der einzelnen Nutzeraufrufe auf virtueller und physischer Netzwerkebene Definiert Standards gemeinsam mit der Community (Service Provider, Nutzer) Setzt die Standards durch Zertifiziert Serviceanbieter, Services und Nutzer Bietet nutzungsabhängige Abrechnung (payper-use) Physical Fort Knox Betreiber Transparenz der Hardwarebeschaffung Effizienzsteuerung u.a. über Virtualisierungsmanagement Echtzeitdatenbasierte Kapazitätsplanung und Servicestabilitätssicherung

16 Wie wird IT-Sicherheit organisiert?

17 Zum aktiven Mitgestalten motivieren

18 Wie kann ich jetzt aktiv mitgestalten? Reifegrad der Kollaborationsbeziehung und IT-Prozesse kritisch analysieren Die Voraussetzungen für die Nutzung der Vorteile von Industrie 4.0 sind sehr individuell. Virtual Fort Knox wird einen einfachen Zugang zu anspruchsvollen Ingenieursdiensten und spezialisierter Unterstützung bei der Realisierung des vollen Nutzenpotenzials anbieten. Virtual Fort Knox als Plattform zur Verwirklichung von Ideen nutzen Virtual Fort Knox entsteht ohne organisatorische Vorgaben und Beschränkungen als Neugründung, StartUp. Eigene Innovationen können unter bestmöglichem Informationsschutz ein breites Erprobungs- und Anwendungsgebiet finden. Neue Ansätze vertrauenswürdiger Unternehmenskollaboration diskutieren Neben den neuartigen Geschäftsmodellen und technischen Möglichkeiten dient Virtual Fort Knox auch als Wissens- und Diskussionsplattform für seine Anwender und bietet Zugang zu innovativer Anwendungs- und Sicherheitstechnologie.

19 Wie sieht nun die Zukunft aus? Nutzenorientiert Verteilt Effizient Kollaborativ Partizipativ Sicher

20 Vielen Dank

21 Martin Rapp Berater für Informationssicherheit Hewlett-Packard GmbH