Hochsichere Fernwartung als Basis für neue Geschäftsmodelle Ein Erfahrungsbericht

Transkript

1 Industry 4.0 Hochsichere Fernwartung als Basis für neue Geschäftsmodelle Ein Erfahrungsbericht 16. Juni 2015 Torsten Leibner Senior Product Manager Cyber Security

2 Agenda Giesecke & Devrient Industrietrends und Herausforderungen Hochsichere Fernwartung und neue Anwendungen Zusammenfassung und Handlungsempfehlung Seite 2

3 Giesecke & Devrient 1852 Gründung 11,000+ Mitarbeiter Banknotes R&D Mobile 2 Md. Umsatz Government Seite 3

4 Auf dem Weg zu Industrie 4.0 Industrietrends und neue Herausforderungen Digitalisierung der Produktion Vernetzung bedingt mehr Cyberangriffe Schutz geistigen Eigentums Sichere Fernwartung und verwaltung zur Steigerung der Wettbewerbsfähigkeit Aufwandsreduzierung in der Wartung Einführung neuer Arbeitsmodelle Auswertung von Daten zur vorgeschrittenen Qualitätssicherung Verfügbarkeit rund um die Uhr (24x7) Source: www. weidmulleruk.wordpress.com Seite 4

5 Klassische IT-Sicherheit und ICS*-Sicherheit haben unterschiedliche Prioritäten IT-Sicherheit Datenschutz 1. Vertraulichkeit 2. Integrität 3. Verfügbarkeit Enterprise Industry 4.0 * Industrial Control Systems (ICS) = Systeme zur Fertigungs- und Prozessautomatisierung ICS-Sicherheit Prozeßschutz 1. Verfügbarkeit 2. Integrität 3. Vertraulichkeit 4. Authentizität (I4.0) Seite 5

6 und daraus ergeben sich unterschiedliche Herangehensweisen Sicherheitsthemen IT-Sicherheit ICS-Sicherheit Anti-Virus & mobile Gegenmaßnahmen Unterstützt den technologischen Lebenszyklus üblich; weit verbreitet unüblich; schwer einzuführen 3-5 Jahre durchaus > 20 Jahre Outsourcing üblich; weit verbreitet kaum genutzt Patches regelmäßig / planmäßig keine / langsam (abhängig vom Anbieter) Geräteaustausch regelmäßig / planmäßig unbrauchbar für moderne Sicherheit Zeitkritische Inhalte Verzögerungen werden akzeptiert Kritisch wegen Sicherheit Verfügbarkeit Verzögerungen werden akzeptiert 24x7 (kontinuierlich) Wahrnehmung von Sicherheit Gut, in privaten und öffentlichen Bereich Im allgemeinen unzureichend im Bereich Cyber-Security Sicherheitstest und Auditierung Planmäßig oder beauftragt Gelegentliche Tests gegen Ausfälle Physische Sicherheit sicher Unterschiedlich, aber oft abgelegenen und unbemannt Seite 6

7 Die unterschiedliche Handhabung von Sicherheit, bei gleichzeitig zunehmender Vernetzung, führt zu hohen Risiken für die Industrie Nr Top 10 Risiken in Infektion mit Schadsoftware über Internet und Intranet Einschleusen von Schadsoftware über Wechseldatenträger und externe Hardware 3 Social Engineering 4 Menschliches Fehlverhalten und Sabotage 5 Einbruch über Fernwartungszugänge 6 Internet-verbundene Steuerungskomponenten Anforderung im industriellen Umfeld: Hohe Sicherheit! 7 Technisches Fehlverhalten und höhere Gewalt 8 9 Kompromittierung von Smartphones im Produktionsumfeld Kompromittierung von Extranet und Cloud- Komponenten 10 (D)DoS Angriffe Quelle: Industrial Control System Security; BSI-CS 005 Version 1.10 vom Seite 7

8 Fernwartung im industriellen Umfeld Bestehende Lösungen entsprechen nicht mehr der heutigen Sicherheitsanforderung Es sei explizit darauf hingewiesen, dass Bestandslösungen auf Basis von analogen oder ISDN-Modems sowie die direkte Internetanbindung von Komponenten wie Speicher-programmierbaren Steuerungen (SPS) nicht dem aktuellen Stand der Technik genügen." 5 Blöcke mit 23 spezifischen Anforderungen: Architektur Sichere Kommunikation Authentisierungsmechanismen Organisatorische Anforderungen Sonstiges Quelle: Fernwartung im industriellen Umfeld; BSI-CS 108 Version 1.00 vom Seite 8

9 Kernfragen und Anforderungen Quo vadis? 1 Wie bleibe immer auf dem neuesten Stand der Technik? Wie erhalte ich Zugang zur Kernkompetenz Sicherheit? 2 Einsatz von Vernetzung zur Stärkung der Wettbewerbsfähigkeit? Gleichzeitig bei hoher Sicherheit und Verfügbarkeit von 24x7? 3 Wie setze ich Technologie ein, so dass ein Mehrwert entsteht? Welcher Mehrwert wird generiert? Seite 9

10 1 Vorreiter in Cybersicherheit profitieren von innovativen Angeboten 62% der Leapfrogs lagern Kernaufgaben der Sicherheit aus. Dadurch verschaffen sie sich Zugang zu neuesten Technologien und Ressourcen. Zudem profitieren sie vom Erfahrungsschatz der Partnerfirmen. Quelle: Pages/accenture-study-cybercriminals-increases-it-security.aspx ( ) Quelle: Accenture, The Cyber Security Leap: From Laggard to Leader, 04/ ( ) Seite 10

11 2 Hochsichere Fernwartung für die Industrie eine komplette Ende-zu-Ende Lösung Sicherer Zugang (HW/SW Kombi) - Hohe Sicherheit - Feingranulares Rechtevergabe - Unter voller Kundenkontrolle Bereitstellung der Dienstleistung - Alles rund um Sicherheit - Authentisierung - Fernwartungsportale Portal - Authentisierung - Zugang zu autorisierter Maschine - Anytime Anywhere Paradigm CPS Protect CPS Protect CPS Remote Industriekunde Internet Encrypted Data (Internet) CPS Secure Cloud Internet Encrypted Data (industry internal) Kunde / Hersteller / Wartungsfirma Maschinen Mgmt. /Support; Servicetechniker Fernwartung im industriellen Umfeld nach BSI-CS 108 Anmerkung: nur Hauptkomponenten werden gezeigt Seite 11

12 gering hoch 3 Neue Geschäftsmodelle: Hochsichere Fernwartung ist der Startpunkt Geschäftswert Innovate Manage CPS solution CPS solution hin zu differenzierten Diensten New revenue- generating capabilities Cloud-delivered, customer applications Replenishment management Remotely control products Compliance and audit reporting Mobile integration Cloud-to-cloud-to-mobile mashups Wartbar Remote access as needed Some proactive monitoring Service cost avoidance Connect CPS solution CPS solution optimierten Enterprise integration Configuration and warranty management Pay-per-use models/billing integration Predictive maintenance Web-Apps mobile mashups Vernetzt Remote access as allowed Fragmented information Reactive response to issues Produkt CPS solution Traditional VPN Integration Lösung von intelligenten Monitor and report on services View and analyze product data Electronic software delivery Seite 12

13 3 Hauptanwendungsfelder Remote Diagnose Schnellere Problemlösung Sammlung und Analyse von Diagnosedaten für eine effiziente Lösungsfindung Remote Monitoring Vorausschauende Wartung Periodische Wartung (auch Screening) zur Zustandserfassung, um frühzeitig preventive Wartungsmaßnahmen einplanen zu können System Update Systeme sind immer auf dem letzten Stand der Technik (FW, SW) Neue Software sowie Adaptionen und Updates System (Re-)Konfiguration Performance Reports Hilfe zur Steigerung der Prozesseffizienz Reports über Systemauslastung Aussagen zur Leistung Performance Management Optimaler Betrieb von Anlagen Analyse von relevanten Maschinen Daten und Beratung durch Experten für optimale System Justierung und Nutzung Seite 13

14 gering hoch 3 Der Weg zum Lösungsanbieter mittels Fokussierung auf proaktiven und qualitativen Service Business Value Innovate Manage Connect Produkt Level of Integration Lösung Seite 14

15 Hochsichere Fernwartung Was erwarten / gewinnen Unternehmen? Handlungsempfehlungen Minimierung der Lebens- 1 zykluskosten (TCO) Zugang zu neuesten Technologien und Ressourcen reduziert kontinuierliche Updates (HW + SW) 2 Erhöhter Schutz Profitieren vom Erfahrungsschatz des Serviceanbieters Schutz vor neuen 3 Bedrohungen Verwaltung aller 4 Standorte Sichtbarkeit und Kontrolle 5 über Nutzung Schutz von 6 Servicetechnikern Profitieren von einem zeitgemäßen Schutz vor Cyberangriffen Schutz der kritischen Daten vor Manipulation und Diebstahl Alle Standorte lassen sich mit einer Plattform managen Konsistente Policies, standortunabhängig Detaillierte Einsichten über Kunden, Standorte und installierten Maschinen Hochsichere Fernwartung am Firmenstandort und auch außerhalb egal, wo der Servicetechniker sich befindet Seite 15

16 Fragen und Antworten Torsten Leibner Senior Product Manager Cyber Security Enterprise Security / OEM Mobile Security Business Unit Giesecke & Devrient 3S GmbH Willy-Brandt-Platz Munich Germany Telephone: torsten.leibner@gi-de.com Creating Confidence. Seite 16

17 Securing mobile life. G&D BUSINESS CONFIDENTIAL