System 800xA Cybersicherheit Maximierung der Cybersicherheit in der Prozessautomatisierung

Transkript

1 System 800xA Cybersicherheit Maximierung der Cybersicherheit in der Prozessautomatisierung

2 Ihre wertvollen Ressourcen sind wahrscheinlich auch für Unbefugte von Interesse. Jedes Unternehmen verfügt über wertvolle Informationsbestände. Die zukünftige Entwicklung Ihres Unternehmens wird von Ihrem Know-how, Ihren Ideen und Ihren Geschäftsabläufen bestimmt und davon, wie gut Sie diese schützen können. 2 Cybersicherheit ABB System 800xA

3 Wenn so viel auf dem Spiel steht, lautet die wichtigste Frage: Wie schützen Sie Ihr Unternehmen vor Cyberrisiken, z. B. Viren, Hackerangriffen und Bedienerfehlern? ABB engagiert sich im Bereich Cybersicherheit Cybersicherheit ist für jedes Unternehmen von Belang. Ohne entsprechende Vorkehrungen riskiert Ihr Unternehmen Produktionsunterbrechungen, den Verlust von geistigem Eigentum sowie von nicht wiederherstellbaren Daten. Wie bei allen ABB Lösungen ist es unser Anliegen, dass Sie mit den bereitgestellten Sicherheitslösungen zufrieden sind. Wir sind uns der Bedeutung der Cybersicherheit und ihrer Rolle bei der Weiterentwicklung der Sicherheit von Leitsystemen vollkommen bewusst. Sie können sich daher darauf verlassen, dass Zuverlässigkeit und Sicherheit bei den Systemlösungen von ABB höchste Priorität haben. Mit ABB als Partner sicher in die Zukunft Aufgrund neuer Technologien, Möglichkeiten und Herausforderungen ist die Prozessautomatisierung ständigem Wandel unterworfen. Auch in Zukunft wird ABB sich dafür engagieren, Kunden die Nutzung technologischer Fortschritte zu ermöglichen und die Bedrohung durch Cyberrisiken zu minimieren. Als einer der führenden Anbieter von Leitsystemen für eine breite Palette von Industrien können wir unsere Kompetenzen im Technologiebereich und unsere Erfahrungen auf dem Gebiet kombinieren, um eine kundenorientierte Lösung bereitzustellen, die die Asset-Produktivität und -Effizienz verbessert. Ziel ist es, das erforderliche Niveau an Cybersicherheit zu erreichen und zu halten sowie die Verfügbarkeit und funktionale Interoperabilität der Systeme sicherzustellen. ABB System 800xA Cybersicherheit 3

4 Warum Cybersicherheit bei Leitsystembetreibern im Mittelpunkt stehen muss In den letzten zehn Jahren haben Prozessautomatisierungs- und Leitsysteme in der Industrie aufgrund von technologischen Fortschritten eine bemerkenswerte Weiterentwicklung durchlaufen. Im Mittelpunkt dieser Fortschritte stehen spezialisierte IT-Systeme. Um Endbenutzern umfassende Echtzeitinformationen zur Verfügung zu stellen und ein höheres Maß an Zuverlässigkeit und Kontrolle zu erzielen, sind diese Systeme immer enger miteinander verflochten worden. Die neue Generation der Automatisierungssysteme nutzt offene Standards wie OPC, Profinet, FOUNDATION Fieldbus und IEC sowie kommerzielle Technologien, insbesondere auf Ethernet und TCP/IP basierende Kommunikationsprotokolle. Sie ermöglichen außerdem die Anbindung an externe Netzwerke, z. B. an das Unternehmensintranet oder das Internet. Dieser technologische Wandel bietet aus betrieblicher Sicht erhebliche Vorteile, hat jedoch auch die Frage der Cybersicherheit aufgeworfen, die bisher nur im Zusammenhang mit IT-Systemen im Büro- oder Unternehmensumfeld im Raum stand. Durch die Übernahme offener IT-Standards wurden Cyberrisiken weitergegeben. Glücklicherweise gilt dies jedoch auch für die Cybersicherheitsmechanismen, die in Unternehmensumgebungen für genau diese Risiken entwickelt wurden. Diese Mechanismen gestatten die Entwicklung von Cybersicherheitslösungen, die speziell auf Prozessautomatisierungs- und Leitsysteme zugeschnitten sind und bewährte Technologien nutzen. 4 Cybersicherheit ABB System 800xA

5 Der systematische Ansatz von ABB ermöglicht optimale Cybersicherheit In den letzten Jahren ist die Cybersicherheit bei der Prozessautomation und bei Leitsystemen in den globalen Industrien verstärkt in den Mittelpunkt des Interesses gerückt. Infolgedessen haben sich zahlreiche Einflussfaktoren und Trends ergeben. Bei ABB wurde die Cybersicherheit stets als Kernvoraussetzung betrachtet, und wir setzen alles daran, Produkte, Systeme und Services bereitzustellen, bei denen diesem wichtigen Aspekt Rechnung getragen wurde. Dank unseres globalen Engagements können wir einen systematischen Ansatz für die Cybersicherheit verfolgen. So hat ABB beispielsweise auf Unternehmens- und Geschäftsbereichsebene eine Organisation mit sogenannten Security Councils eingerichtet, die sich mit den globalen Bedürfnissen und Anforderungen im Bereich Cybersicherheit befassen. Optimale Compliance Überdies sind wir an der Erarbeitung von Normen für die Cybersicherheit beteiligt. ABB ist aktives Mitglied verschiedener Industrieinitiativen, beispielsweise ISA, IEEE und IEC. Dank unseres Engagement können die Security Councils sicherstellen, dass Produkte und Systeme von ABB mit Industrienormen und Bestimmungen zur Cybersicherheit konform sind bzw. diese unterstützen. ABB arbeitet kontinuierlich an der Entwicklung und Verbesserung von Produkten, die die aktuellen Normen für Cybersicherheit erfüllen. Bei der Konzeption von System 800xA wurde der Cybersicherheit in Form von modernsten Funktionen Rechnung getragen. So können Sie die Anforderungen der Norm NERC CIP problemlos erfüllen und die von dieser Norm geforderte Compliance erzielen bzw. sogar übertreffen. ABB System 800xA Cybersicherheit 5

6 Allen Leitsystemen drohen Gefahren: System 800xA verfügt über geeignete Schutzmechanismen Nicht autorisierter Zugriff auf das Leitsystem Nicht autorisierte Änderungen am Leitsystem Netzwerkstörungen durch nicht autorisierten Zugriff Patch-Management für die rechtzeitige Implementierung von Sicherheitsupdates Authentifizierung und detaillierte rollenbasierte Zugriffskontrolle Redundanz durch getrennte Netzwerke Nicht autorisierter Zugriff auf die Kommunikation Panel 800 Systemarbeitsplätze BasisSystemServer AC 800M Controller REG670 Stromverteilung PROFIBUS / PROFINET / Modulbus / DeviceNet IEC Feldnetzwerke Schutz- und Steuerungs IED Motor Controller Antriebe WirelessHART Gateway S S900 E Niederspannungsschaltanlage Prozesselektrifizierung Bösartiger oder übermäßiger Traffic in Feldnetzwerken Widerstandsfähige Kommunikations-Stacks mit Storm-Filtern 6 Cybersicherheit ABB System 800xA Systemnetzwerke PROFIBUS / Foundation Fieldbus / Modulbus Sichere Kommunikation mittels IPSec Prozessinstrumentierung

7 Manuelle Datenübertragung an das Leitsystem (z. B. Updates der Control-Logik) Schutz vor Malware mit Virenschutzprogrammen und Application Whitelisting Laptops vorübergehend mit Leitsystemnetzwerken verbunden Sichere Kommunikation mittels IPSec Nicht autorisierter Netzwerkzugriff Firewalls und Traffic-RateBegrenzung Internet Extended Operator Workplace T Modulbus S800 E/A MODBUS AC 800M Hi gh I nte gr i ty Control l e r SPS & PLS von ABB und Drittanbietern Feuer & Gas DMZ MI-Server CMMS ERP DMS CAD Video... Netzwerkverbindungen zu Unternehmenssystemen Netzwerkverbindungen für Remote-Support durch den Lieferanten Shut-down E/A Kontrollierter Zugriff auf externe Systeme und sichere Plattform für Remote-Zugriff WirelessHART Safety Mangelnde Informationen zum Sicherheitsstatus Security Information & Event Management (SIEM) SPS & Leitsystem Geschäftssysteme Netzwerkverbindungen zu anderen Leitsystemen Kontrollierter Zugriff auf externe Systeme ABB System 800xA Cybersicherheit 7

8 System 800xA bietet integrierte Cybersicherheit Die Cybersicherheit ist in allen Phasen des Lebenszyklus von ABB-Systemen eingebettet (Produkt-, Projekt- und Anlagenlebenszyklus) und daher auch zentraler Bestandteil von System 800xA. Das bedeutet, dass der Cybersicherheit in jeder Phase des Systemlebenszyklus Rechnung getragen wird, von der Konzeption über die Entwicklung bis hin zur Instandhaltung. Die Modellierung von Bedrohungen und die Überprüfung des Sicherheitskonzepts, Sicherheitsschulungen für Softwareentwickler sowie interne und externe Sicherheitstests sind nur einige der Maßnahmen, die ABB zur Sicherstellung zuverlässiger und sicherer Lösungen ergreift. Unsere Systeme halten die strikten Vorgaben für die Cybersicherheit ein. Die Sicherheit von 800xA basiert auf dem (von Microsoft entwickelten) SD 3 +C Security Framework zur Gewährleistung und Optimierung der Sicherheit in Systemkomponenten. Sicherheit im Designkonzept Ziel ist es, dafür zu sorgen, dass neue Software keine sicherheitsrelevanten Bugs oder Schwachstellen enthält. Deshalb muss die Cybersicherheit von Beginn an berücksichtigt werden. Dies muss sich auf alle Phasen erstrecken, vom Erstellen der Spezifikation über das Schreiben des Codes bis hin zum Testen der Produkte. Die Philosophie der Sicherheit im Designkonzept zeigt sich in Form von Schulungen, Code Reviews und Walkthroughs, Bedrohungsanalysen sowie Robustheitstests von Produkten. Die Sicherheit ist auch in das Qualitätsmanagementsystem von ABB integriert. Formale Bedrohungsanalysen und Bedrohungsmodelle liefern die Grundlage für die Sicherheitsanforderungen und Konzeptionsprinzipien des Systems. Sicherheitskontrollpunkte für Projektmeilensteine sorgen dafür, dass die Sicherheitsziele erreicht werden. Ein wesentlicher Bestandteil dieses Prozesses ist unser unabhängiges Labor für Robustheitstests, das ABB Device Security Assurance Center, in dem unsere Produkte getestet werden. Dieses Labor wird von Spezialisten betrieben, die keinem unserer Produktentwicklungsteams angehören. Sie verwenden eine Reihe spezieller Tools für Sicherheitstests, z. B. Wurldtech Achilles Satellite und Mu Dynamics Mu Der AC 800M PM865 Controller verfügt außerdem über eine Zertifizierung im Rahmen des Wurldtech-Programms Achilles Communications Certification. Die Sicherheitsmerkmale von 800xA sind so konzipiert, dass sie gesetzliche Vorgaben, z. B. seitens der FDA, erfüllen. Die Benutzerkontoverwaltung und -authentifizierung basieren auf Windows Active Directory oder bei kleinen Systemen auf Windows für Workgroups. Sicherheit als Standard Das Ziel in dieser Phase besteht darin, Standardproduktinstallationen und -konfigurationen zu erstellen, die eine höhere Widerstandsfähigkeit gegen Angriffe bieten, indem die Angriffsfläche (d. h. die Zahl der Punkte, die Hacker u. U. angreifen) verringert wird. Um dieses Ziel zu erreichen, muss die Software in einer Konfiguration installiert werden, die größtmögliche Sicherheit bietet. Dieser Zustand muss beibehalten werden, bis der Kunde anhand fundierter Informationen entscheidet, die strikten Bedingungen zu lockern. Mit dem System Installer wird 800xA auf vordefinierte Weise installiert, was das Verfahren einfach und zuverlässig macht. Somit sind Einstellungen konsistent und reproduzierbar. Nicht benötigte Funktionen werden deaktiviert oder erst gar nicht installiert. Die Windows-Firewall wird automatisch konfiguriert. 800xA bietet Leitsystemnutzern die Möglichkeit, den Systemzugriff benutzerspezifisch zu verwalten. Die Zugriffsgewährung erfolgt anhand fester Parameter, z. B. wer der Benutzer ist, wo er sich befindet und welche Aufgaben er für welches Aspect-Object durchführen will. Sicherheit bei der Implementierung Das Ziel besteht darin, dafür zu sorgen, dass sich die Produkte auf sichere Art und Weise installieren, konfigurieren, betreiben und instandhalten lassen. Das Handbuch beschreibt, wie sich System 800xA mit dem größtmöglichen Maß an Sicherheit installieren und betreiben lässt. Hierzu zählen Empfehlungen zum Aufbau einer sicheren Systemarchitektur mithilfe von Sicherheitszonen und fundamentalen Schutzmaßnahmen (Defense-in-Depth). Projektchecklisten für die Sicherheits-Compliance sorgen dafür, dass bei der Projektumsetzung alle wichtigen Schritte durchgeführt werden, um die Implementierung eines sicheren Systems zu ermöglichen. Cybersicherheit ist ein wichtiger Faktor in allen Phasen des Systemlebenszyklus: PRODUKTLEBENSZYKLUS PROJEKTLEBENSZYKLUS ANLAGENLEBENSZYKLUS Konzeption Implementierung Verifizierung Freigabe Support Konzeption Engineering FAT Inbetriebnahme SAT Betrieb Instandhaltung Überprüfung Upgrade 8 Cybersicherheit ABB System 800xA

9 Zuverlässige Lösung dank System 800xA Zuverlässigkeit bewirkt, dass Sie sich keine Sorgen machen müssen. Wenn Sie System 800xA einsetzen, haben Sie die Gewissheit, dass Sie alles getan haben, um das Know-how, die Ideen und die Geschäftsabläufe Ihres Unternehmens zu schützen. Überblick über die integrierten Sicherheitsmerkmale von 800xA Detaillierte Systemüberwachung und -diagnose Netzwerkschutz mit IPSec Host-Firewalls für Server und Arbeitsstationen Netzwerk-Loop-Schutz auf Servern und Arbeitsstationen Auf Robustheit getestete Produkte (AC 800M ist im Rahmen des Programms Achilles Communications Certification zertifiziert.) Netzwerkschutzfilter und Storm- Schutz für Controller und Kommunikationsmodule Detaillierte rollenbasierte Zugriffskontrolle Schneller Bediener-Log-Over Hardwarebasierte Zugriffskontrolle für Safety-Systeme Datenintegrität dank geschützter Archive für historische Daten Sicherung und Wiederherstellung für Disaster Recovery Überblick über die zusätzlichen Sicherheitsmerkmale: Digitale Signatur Digitales Signieren von Aspects, um sicherzustellen, dass die Daten nach der Genehmigung nicht mehr geändert werden Erweiterte Zugriffskontrolle Einfache und doppelte erneute Authentifizierung für sichere Interaktionen und Abmeldung bei Inaktivität Audit Trail Protokollierung aller Benutzeraktionen im System, wie Bedienerzugriffe, Konfigurationsänderungen und Download auf Controller, Bearbeitung und Ausführung von Chargenrezepten, Starten/Stoppen von Servern usw. 800xA für Industrial Defender Übermittlung von Sicherheitsereignissen in System 800xA an Industrial Defender Monitor zur Sicherheitsanalyse Application Whitelisting von Cryptzone Erweiterter Bedrohungsschutz mit Whitelists von Software, die auf Arbeitsplätzen und Servern ausgeführt werden darf Überblick über die optional erhältlichen Sicherheitsmerkmale von Partnerunternehmen: Malware-Schutz: Virenschutzprogramme ABB empfiehlt den Einsatz eines Virenscanners auf allen System 800xA Servern und Arbeitsplätzen. McAfee VirusScan Enterprise und Symantec TM Endpoint Protection wurden für diesen Zweck getestet und bieten in Verbindung mit System 800xA optimale Performance. Überwachung auf Sicherheitsereignisse Um bei einem Leitsystem ein hohes Sicherheitsniveau zu wahren, ist es unabdingbar, von sicherheitskritischen Ereignissen sofort Kenntnis zu erhalten. System 800xA bietet zentrale Überwachung auf Sicherheitsereignisse mittels Industrial Defender Monitor. Konfigurations- und Compliance- Management Zur Wahrung der Systemintegrität von Softwareversionen, Updates und Sicherheitseinstellungen bietet System 800xA zentrales Konfigurations- und Compliance-Management mit Industrial Defender Manage. ABB System 800xA Cybersicherheit 9

10 Sicherheitsüberwachung, Sicherheitsmanagement und Application Whitelisting für System 800xA Um Benutzern die Realisierung einer proaktiven Cybersicherheitsstrategie für ihre Systemumgebungen auf Basis von System 800xA zu ermöglichen, stellt ABB in Kooperation mit Industrial Defender eine zentralisierte Plattform für Sicherheit, Compliance und Änderungsmanagement für den gesamten Leitsystembetrieb bereit: Automation Systems Manager TM (ASM). Die Integration und Validierung von Industrial Defender als Teil von System 800xA beruht auf branchenführenden Technologien, die es Benutzern gestatten, kritische Aspekte des Leitsystembetriebs besser zu überwachen und zu verwalten. In Zusammenarbeit mit Cryptzone hat ABB die Application-Whitelisting-Lösung SE46 in System 800xA integriert. Diese Lösung stellt sicher, dass auf geschäftskritischen Rechnern und Arbeitsstationen nur vertrauenswürdige Software ausgeführt wird. Industrial Defender Automation Systems Manager umfasst Software und Hardware, die automatisch Informationen von System 800xA Servern, Arbeitsstationen und Netzwerkgeräten erfasst. Dazu werden Informationen zu Systemereignissen, Konfiguration, Software und Patches sowie Benutzerinformationen von Knoten gesammelt. Diese Informationen werden zur automatischen Verarbeitung weitergeleitet und anschließend in verschiedenen Geschäftsaktivitäten im Zusammenhang mit Sicherheit, Compliance und Änderungsmanagement genutzt. Industrial Defender Monitor Zentrale Überwachung von Sicherheitsereignissen von System 800xA Servern, Arbeitsstationen, Switches, Routern, Firewalls und RTUs Korrelierung und Priorisierung von sowie Benachrichtigung über Sicherheits- und Performance-Ereignisse auf Basis von Kundenwünschen und -vorgaben Industrial Defender Manage Änderungsmanagement für alle Systemgeräte durch den Einsatz von grundlegendem Exception Reporting Automatisiertes Reporting über Abweichungen von Industriestandards, internen Richtlinien, Konfigurationseinstellungen, Software-Patch-Leveln u. v. m. Application Whitelisting Entwickelt zur Vermeidung der Ausführung nicht autorisierter und bösartiger Programme Whitelists von Applikationen werden in SE46 Studio erstellt und über Whitelisting-Agenten auf Servern und Arbeitsstationen implementiert. Nur per Whitelist zugelassene Software kann auf den Servern und Workstations ausgeführt werden. 10 Cybersicherheit ABB System 800xA

11 Sicherheit im Ernstfall Auch im Bereich Disaster Recovery ist System 800xA überragend. Zahlreiche Funktionen unterstützen die Wiederherstellung nach einem Systemausfall. Über die Systemadministrationsfunktionen lassen sich vollständige und Teilsicherungen durchführen, die dann zu Wiederherstellungszwecken bereitstehen. Systemknoten lassen sich problemlos austauschen, indem die gesamte Originalsoftware und die Konfigurationsdaten im neuen Ersatzknoten implementiert werden. Mit Drittanbieter-Software wie Industrial Defender Monitor werden Sicherheitsprotokolle gespeichert, die eine forensische Analyse aller Vorgänge erlauben. Alle Systeme stets auf dem neuesten Stand Automation Sentinel ist das abonnementbasierte Supportprogramm von ABB für den gesamten Leitsystemlebenszyklus, das Systembetreiber bei der aktiven Überwachung ihrer Leitsystem- versionen und Softwarelebenszykluskosten unterstützt. Für Abonnenten von Automation Sentinel ist es einfach, ihre Systeme mit Sicherheitsupdates und Dateien mit Virensignaturen auf dem neuesten Stand zu halten: ABB evaluiert alle Sicherheitsupdates von Anbietern benötigter Drittsoftware für System 800xA und testet alle relevanten Updates auf Kompatibilität. ABB stellt Abonnenten von Automation Sentinel ABB System 800xA Qualified Security Updates zum Download zur Verfügung. Auch Updates für unterstützte Virenscanner, einschließlich Dateien mit Virusdefinitionen, werden auf Kompatibilität mit System 800xA getestet, um zu verhindern, dass rechtmäßiger Code fälschlicherweise als Malware eingestuft wird. ABB testet an allen Werktagen Virusdefinitionsdateien für McAfee VirusScan Enterprise und Symantec Endpoint Protection. Service für maximale Sicherheit ABB hat nicht-invasive Tools entwickelt, die potenzielle Cybersicherheitsprobleme diagnostizieren, Lösungen zur Maximierung der Sicherheit sowie Unterstützung für die Zukunft bieten. Cyber Security Fingerprint Services diagnostizieren potenzielle Sicherheitsrisiken und bieten entsprechende Lösungen. Hierzu zählen ausführliche Empfehlungen zur Beseitigung von Schwachstellen sowie Unterstützung bei der Entwicklung einer nachhaltigen Sicherheitsstrategie für Leitsysteme. Diese Serviceleistung wird von einem ABB-Ingenieur vor Ort erbracht. Investieren Sie jetzt in Cybersicherheit! Eine Investition in Cybersicherheit zählt zu den besten Investitionsmöglichkeiten für die Zukunft Ihres Unternehmens. Dabei empfiehlt es sich, nicht erst abzuwarten, ob tatsächlich etwas Unvorhergesehenes passiert. Denn wer kann es sich leisten, solche Risiken einzugehen? Die wichtigste Erkenntnis ist: Cybersicherheit ist kein einmaliges Ereignis, sie ist ein kontinuierlicher Prozess. Bei ABB freuen wir uns darauf, Sie während dieses gesamten Prozesses zu unterstützen. ABB System 800xA Cybersicherheit 11

12 Kontakt Hinweis: ABB behält sich das Recht vor, ohne Vorankündigung technische Änderungen vorzunehmen oder die Inhalte dieses Dokuments zu ändern. Die getroffenen Vereinbarungen zu den Bestellungen bleiben bestehen. ABB übernimmt keinerlei Verantwortung für eventuelle Fehler oder Unvollständigkeiten in diesem Dokument. 3BSE de B ABB behält sich alle Rechte an diesem Dokument und den darin enthaltenen Gegenständen und Abbildungen vor. Vervielfältigung, Bekanntgabe an Dritte oder Verwertung seines Inhaltes auch von Teilen ist ohne vorherige schriftliche Zustimmung durch ABB verboten. Copyright 2015 ABB Alle Rechte vorbehalten. 800xA ist eine eingetragene oder beantragte Marke von ABB. Alle Rechte an anderen Marken liegen bei ihren jeweiligen Eigentümern.