IT-SCHUTZ IN LEITSYSTEMEN

Transkript

1 IT-SCHUTZ IN LEITSYSTEMEN Mehr Sicherheit für die Wasser- und Energiewirtschaft

2 2

3 Leittechnik in Gefahr? Unerwünschte Manipulationen verhindern Will ein Dieb in ein Anwesen eindringen, sucht er die Schwachstellen des Schutzes und nutzt diese gezielt aus. Nicht anders agieren Kriminelle, welche die kritischen Infrastrukturen einer Versorgungseinrichtung manipulieren oder Daten stehlen wollen. Insbesondere die komplexen Ver- und Entsorgungsinfrastrukturen sind besonders verletzlich: Sie sind auf den verschiedensten Ebenen vernetzt, viele Systeme und Akteure sind in ihren Betrieb involviert. Zudem ist ihr reibungsloses Funktionieren unabdingbar, denn ohne eine zuverlässige Wasser- und Energieversorgung steht das öffentliche Leben still. Durch die zunehmende Abhängigkeit von Informationsund Kommunikationstechnologien ist die sichere Verfügbarkeit der sogenannten Informationsinfrastrukturen deshalb zunehmend lebensnotwendig. Ihrem Schutz gilt deshalb ein besonderes Augenmerk (Critical Information Infrastructure Protection, CIIP). Häufig werden Teilsysteme oder Teilprozesse davon in einer Einrichtung weiter entwickelt, angepasst oder ersetzt ohne dass zu diesem Zeitpunkt die Konsequenzen auf das Gesamtsystem genügend betrachtet wurden. Die Folge sind neue Verletzlichkeiten, welche die Sicherheit der betroffenen Anlage verringern und deren Angreifbarkeit ungewollt erhöhen. Inzwischen erkennen zwar die meisten Unternehmen die zunehmende Anzahl gezielter Angriffe aus dem Netz als Bedrohung und erhöhen die Budgets für IT-Sicherheit. Immer mehr wird dies jedoch zu einem Wettlauf denn die Zahl der die Sicherheit bedrohenden Vorfälle steigt dramatisch an. «FUNDAMENTALE AUSWIRKUNGEN AUF INFRASTRUKTUREN HAT DIE FUNKTIONS- FÄHIGKEIT DER ZUGEHÖRIGEN INSTRUMENTATIONS-, AUTOMATIONS- UND ÜBERWACHUNGSSYSTEME.» 3

4 Wie gut sind sie geschützt? Physischer Schutz alleine genügt nicht Der physische Schutz einer Wasser- oder Energieversorgungseinrichtung ist selbstverständlich ob mit Zäunen, Alarmanlagen oder Schliesssystemen. Doch der virtuelle Schutz ist mindestens genauso wichtig. Um Klappen im System zu schliessen oder ein Filtersystem zu beeinflussen, ist nicht zwingend ein Zutritt zur Anlage nötig. Genauso wie das Versorgungs system per Fernwartung gesteuert werden kann, bieten die virtuellen Wege ungewollte Zugriffsmöglichkeiten. Besonders gefährdet sind in den Informationsinfrastrukturen immer jene Stellen, an denen wissentlich oder unwissentlich die «internen» Systeme mit «Aussen» verbunden werden: Der Service-Laptop, der über das Mobilfunkmodem mit der Leitstelle in Kontakt steht; der Überwachungs-PC, der über das Büronetz mit dem Internet verbunden ist; der virenbehaftete USB-Stick, der vom Kollegen von zu Hause mitgebracht und in den Netzwerkcomputer eingesteckt wurde. 4

5 «JEMAND, DER EIN LEITSYSTEM IN GEFAHR BRINGEN WILL, HAT VIELE MÖGLICHKEITEN, SICH ZUGANG ZU VERSCHAFFEN.» Die wirklichen Gefahren lauern unter der Erde (in den Datenströmen der Datenautobahnen), in der Luft (über WLAN und Funk) und in der Unachtsamkeit von Betriebspersonal. 5

6 Risiken lauern überall Die systematische Erfassung und Beurteilung der Gefahren ist ein Muss Komplexe Leitsysteme sind auf vielen Ebenen verwundbar. Um das System effizient zu schützen, sind Vorkehrungen in verschiedenen Bereichen notwendig. Gefahren erkennen und ausschalten Die Komplexität unterschiedlicher IT-Systeme und eine oft unüberschaubare Anzahl potenzieller Schwachstellen erfordert ein strukturiertes Vorgehen zum Aufbau eines funktionierenden Sicherheitskonzepts (Security Management System). Nur so lassen sich die vielfältigen Risiken zuverlässig erkennen und Strategien zu deren Verminderung erarbeiten. Ethernet WWW Die nebenstehende Grafik zeigt nur einige Beispiele dazu. Computernetz (Büro EDV) USB-Stick Service-Laptop Zentrale Leitwarte Beispiel Gefahr: Dateneinschleusung Das Bedienpersonal hat eine Auswertung an einem fremden PC erledigt, dann die Daten über einen USB- Stick wieder ins System zurückgespielt. Sehr leicht dringen so von einer anderen Software auf dem USB- Stick platzierte Viren auf das Leitsystem. Funknetz Netzleitunterstationen 6

7 Beispiel Gefahr: Büronetz Vor Jahren wurde das Leitsystem als autonome Einheit installiert. Das System war geschlossen, eine Verbindung ins Internet bestand nicht. Inzwischen administriert der Betriebsleiter von dort die gesamte Anlage, macht Auswertungen, sendet elektronische Berichte an Behörden und Verwaltung. Fast unbemerkt wurde dazu irgendwann der Leitrechner-PC in das Büronetz eingebunden und ist damit mit dem Internet und den dort lauernden Gefahren verbunden. Beispiel Fremde Software, Spiele Gefahr: Ungeschützte Arbeitsplätze Nach der Alarmmeldung der Anlage schaut der Mitarbeiter im Pikett-Dienst von seinem PC zu Hause auf das Leitsystem. Über eine andere Software eingeschleuste Ausspähprogramme (Trojaner) können so auf das Leitsystem gelangen. Heim-Computer WWW «DIE LISTE POTENZIELLER RISIKEN LIESSE SICH LANGE FORTFÜHREN.» Funknetz Mobilgerät Beispiel Gefahr: Funkverbindungen Die Steuerung des Leitsystems erfolgt über drahtlos verbundene Bediengeräte (z. B. Tablet-Computer). Entfernte Aussenstellen sind über Funk angebunden. Die Verbindung ist von aussen angreifbar, wenn sie ungenügend geschützt ist. 7

8 Professionell & Sicher Das Information-Security-Management-System (ISMS) für sichere Leitsysteme Seit Jahrzehnten konzipiert und realisiert Rittmeyer weltweit erfolgreich mess- und leittechnische Systemlösungen. Mit dieser Kompetenz unterstützen wir Sie als Betreiber von Versorgungseinrichtungen dabei, Sicherheitsrisiken in Ihren IT-Systemen zu erkennen, diese vor unerlaubtem Zugriff zu schützen und damit generell sicherer zu machen. Der Rittmeyer-Rundumschutz für Leitsysteme Rittmeyer-Leitsysteme erfüllen die im Whitepaper des BDEW (Bundesverband der Energie- und Wasserwirtschaft e. V.) beschriebenen Anforderungen an sichere Steuerungs- und Telekommunikationssysteme. Darüber hinaus bietet Rittmeyer Dienstleistungen für den Rundumschutz, denn die Sicherheit kritischer (Informations-) Infrastrukturen baut auf einer nachhaltigen Implementierung des gesamten Prozesses auf von der Beschaffung, über den spezifikationskonformen Betrieb bis hin zu den Szenarien zum Wiederherstellen des Schutzes nach einer Sicherheitsverletzung auf der Anlage. 8

9 «DAS RITTMEYER-PLUS: RUNDUMSCHUTZ ZUR GEWÄHRLEISTUNG DER IT-SICHERHEIT.» Prävention Rittmeyer-Leitsysteme erfüllen bei der Auslieferung die Anforderungen des BDEW an sichere Steuerungs- und Telekommunikationssysteme. Das Betriebspersonal wird in der sicheren Nutzung der Anlagen unterwiesen und geschult. Die Betreiber der Anlagen erhalten Empfehlungen zum Aufbau und Betrieb der IT-Infrastruktur. Aktion Auf Basis der individuellen sicherheitstechnischen Anforderungen an die Anlage werden der Schutz geplant und die Funktionalität modelliert. Rittmeyer realisiert die gesamten leittechnischen Einrichtungen und validiert diese gemäss den jeweiligen Sicherheitsrichtlinien. Bei Service und Wartung wird die Funktionalität des Schutzes geprüft und nachhaltig sichergestellt. Detektion Als Hersteller und Lieferant leittechnischer Systemlösungen kennen wir die kritischen Punkte eines Leitsystems und potentiell sicherheitsrelevante Gefahrenstellen sehr genau. Wir überprüfen die informationstechnischen Einrichtungen und Prozesse, analysieren die Problemstellen und geben entsprechende Handlungsempfehlungen zur Herstellung einer adäquaten Sicherheit. Reaktion Im Fall einer Sicherheitsverletzung an der Anlage untersuchen wir verdächtige Vorfälle. Wir unterstützen bei der Feststellung des Tatbestandes durch Erfassen, Analyse und Auswerten digitaler Spuren. 9

10 Schritt für Schritt zur Sicherheit Nutzen Sie unsere Erfahrung im IT-Sicherheitsmanagement Rittmeyer kennt die Netzleittechnik aus jahrelanger Erfahrung sehr genau und besitzt grosses IT-Knowhow. Damit wissen wir besonders gut um die Anforderungen an die IT-Sicherheit und mögliche Risiken in Leitsystemen. Stellen Sie mit uns Ihre Informationsinfrastrukturen auf ein sicheres Fundament. Komplett, wie in den nachstehenden fünf Schritten beschrieben und immer aufbauend auf den bei Ihnen bereits vorhandenen Strukturen. Das Aufgabengebiet bestimmen jedoch Sie ganz nach Ihren Bedürfnissen und Anforderungen. Die Spezialisten haben wir. 1 Analyse des Ist-Zustandes Ihre Situation wird dahingehend untersucht, welches Gefährdungspotenzial Ihre aktuellen Abläufe bergen, welche Angriffspunkte Ihre vorhandene Infrastruktur bietet und wo bestehende Richtlinien sie in der sicheren Verwendung der IT unterstützen. Ihr Nutzen: Sie wissen, wo Sie stehen. Alle nachfolgenden Massnahmen basieren damit auf einer genau bekannten Ausgangssituation, können kostenoptimal realisiert werden und sind maximal wirkungsvoll. 2 Risiko-Analyse nach ISMS Gemeinsam mit Ihnen identifizieren wir potenzielle Gefahren und beurteilen die Wahrscheinlichkeit des Eintretens und deren Auswirkungen. Ihr Nutzen: Mit einer systematischen Risiko-Analyse lassen sich gezielte Massnahmen ent sprechend ihrer Bedeutung einleiten und deshalb kostenoptimal umsetzen. 10

11 «SICHERHEIT IST EIN PROZESS. INVESTIEREN SIE IN EIN ZUKUNFTSFÄHIGES, ÖKONOMISCH RICHTIGES SICHERHEITSMANAGEMENT. MIT RITTMEYER.» 3 Erstellen des IT-Sicherheitskonzepts Im IT-Sicherheitskonzept werden drei Handlungsdimensionen dargestellt: Kontrollierte Verfügbarkeit der Hardware-Systeme, Integrität der Software zum Schutz vor Manipulation sowie Schutz der Daten vor unbefugter interner und externer Nutzung. Ihr Nutzen: Sie erhalten klare Handlungsempfehlungen, die eine effiziente Implementierung für einen wirkungsvollen Schutz beschreiben und die für jeden verständlich sind. 4 Professionelle Implementierung Basierend auf dem IT-Sicherheitskonzept werden die Massnahmen realisiert. Erfolgt die Umsetzung durch Ihre Spezialisten, so erhalten diese eine begleitende Beratung durch uns. Dabei übernehmen wir Teilprojekte auch selbst bis hin zur kompletten Implementierung durch unsere Spezialisten ganz nach Ihrem Bedarf. Ihr Nutzen: Die angestrebte Wirkung der Massnahme ist garantiert, die Lösung professionell umgesetzt. 5 Für Nachhaltigkeit sorgen Es gilt, den aufgebauten Schutz nachhaltig und wirkungsvoll aufrechtzuerhalten. Dies umfasst ebenso die laufende Aktualisierung und Wartung Ihrer Anlagen wie auch Schulungen der Mitarbeitenden zur Sensibilisierung rund um das Thema IT-Sicherheit oder interne Audits. Bei Bedarf unterstützen wir Sie auch im Rahmen der Zertifizierung der IT-Systeme gemäss ISO und ISO Ihr Nutzen: Sie haben das erreicht, was für Ihren Anwendungsfall angemessen und richtig ist: Sicherheit, um die Sie sich nicht mehr zu kümmern brauchen. 11

12 Rittmeyer entwickelt, produziert und installiert Geräte, Systeme und Anlagen der Mess- und Leittechnik für die Wasser- und Energiewirtschaft. Gegründet 1904, hat Rittmeyer bis heute mehr als Installationen in Betrieb gesetzt und ist mit fünf Tochtergesellschaften, Verkaufs- und Repräsentanzbüros sowie Vertretungen in über 25 Ländern weltweit tätig. Für seine Kunden realisiert Rittmeyer dank modernster Technik, führendem Know-how und höchster Qualität zuverlässige, präzise und massgeschneiderte Lösungen. Rittmeyer AG 6341 Baar, Schweiz T , F sales@rittmeyer.com, Tochtergesellschaften in Deutschland, Frankreich, Italien, Kroatien, Österreich Verkaufsbüro in den USA, Zweigstelle in Singapur Änderungen vorbehalten D ERN D94.040