Die Entführung der U-Bahn Pelham Ein Praxisbeispiel für Angriffe auf kritische Infrastrukturen [ it-sa 2013 Nürnberg

Größe: px

Ab Seite anzeigen:

Download "Die Entführung der U-Bahn Pelham 123 - Ein Praxisbeispiel für Angriffe auf kritische Infrastrukturen [ it-sa 2013 Nürnberg 09.10."

Franziska Lang
vor 8 Jahren
Abrufe

1 Compass Security [The ICT-Security Experts] Die Entführung der U-Bahn Pelham Ein Praxisbeispiel für Angriffe auf kritische Infrastrukturen [ it-sa 2013 Nürnberg ] Michael Krammel Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax team@csnc.de

2 Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax

3 The HoneyTrain Project HTP Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax

4 HT P Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax team@csnc.de

5 Einführung Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax

6 Automatisierung im Alltag Slide 9

7 Automatisierung im Alltag Fertigung Infrastruktur Gebäude VZjws&feature=plcp Bikinger, Raffinerie Schwechat, CC- Lizenz (BY 2.0) teakettle, u1, CC-Lizenz (BY 2.0) Transport zyah_e Paul-Gerhard Koch, Kaprun Bikinger, CC-Lizenz (BY 2.0) Alle Bilder stammen aus der kostenlosen Bilddatenbank Quelle: Ing. DI(FH) Herbert Dirnberger, MA, CISM- Leiter der Arbeitsgruppe Sicherheit der industriellen Automation (CSA) Slide 10

8 Automatisierung in 2 min. SCADA HMI Bediener Sensor Steuerung Bussystem (Feldbus) Aktor Physikalischer Prozess Quelle: Ing. DI(FH) Herbert Dirnberger, MA, CISM- Leiter der Arbeitsgruppe Sicherheit der industriellen Automation (CSA) Slide 11

9 Industrielle IT-Security - Hype oder Notwendigkeit? Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax team@csnc.de

10 ICS-Prüflabor Slide 13

11 ICS-Prüflabor Slide 14

12 Simulation einer kritischen Infrastruktur Compass Security Deutschland GmbH Tauentzienstr. 18 De Berlin Tel Fax

13 U2/U3-VAG Nürnberg Quelle: Slide 16

14 The HoneyTrain Project Die Simulationsanlage einer S/U-Bahn Auf einer Fläche von ca. 5qm ist eine echte Eisenbahnstrecke aufgebaut Mehrere Züge werden automatisch gesteuert Vollautomatischer Betrieb, d.h. kein Lokführer usw., wird simuliert Steuerung erfolgt über reale Komponenten, wie z.b. eine Siemens S Programmierung und Visualisierung erfolgt Siemens-Komponenten Zugbetrieb wird mit Hilfe von Lichtschranken analysiert und überwacht Simulation von Fahrgästen nach Zufallsprinzip Erstellung eines Fahrplans Slide 17

15 The HoneyTrain Project Prinzipschaltbild der Steuerung Digital Ethernet Einspeisung CAN BUS CAN BUS PROFIBUS DP Slide 18

16 The HoneyTrain Project Prinzipschaltbild der Steuerung Slide 19

17 The HoneyTrain Project Slide 20

18 The HoneyTrain Project Anbindung an die Außenwelt www Slide 21

19 The HoneyTrain Project Ticketing&Fahrplanauskunft Slide 22

20 The HoneyTrain Project Monitoring Data Analyser HMI (web) Ethernet PLC Profibus CAN-Bus Physical Process Quelle: Dr. Thomas Sto rtkuhl - TU V SU D AG Slide 23

21 The HoneyTrain Project Ergebnisse aus dem 24h-Test 24 Angriffsversuche auf Anwendungsebene (XXS, API etc.) 13 nicht autorisierte Zugriffe auf Feldbusebene 4 direkte Eingriffe in den Steuerungsprozess Slide 24

22 The HoneyTrain Project Hubs gesucht! Slide 25

23 Offene Diskussion Slide 26

24 Vielen Dank! Vielen Dank für Ihre Aufmerksamkeit! Slide 27

25 Kontakt Compass Security Deutschland GmbH Tauentzienstr Berlin Germany Secure File Exchange: PGP-Fingerprint: Slideconcept: Review: Marco Di Filippo Laura-Louise Di Filippo Slide 28

Ähnliche Dokumente

Hacking Industrial Control Systems - Angriff am Fließband [ Compass Beertalk Jona 21.03.2013]

Compass Security [The ICT-Security Experts] Hacking Industrial Control Systems - Angriff am Fließband [ Compass Beertalk Jona 21.03.2013] Marco Di Filippo Compass Security Deutschland GmbH Tauentzienstr.