Kundentag Cybersicherheit für Industrieanlagen Effektiver Schutz vor Cyberangriffen

Transkript

1 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Kundentag Cybersicherheit für Industrieanlagen Effektiver Schutz vor Cyberangriffen Slide 1

2 19. Juli 2010 Slide 2

3 Cybersicherheit für Prozessleitsysteme Stuxnet: Der Impulsgeber für gesteigertes Bewusstsein Reuters am 19. Juli 2010 Stuxnet war die erste Schadsoftware die industrielle Steuerungssysteme angegriffen hat. Slide 3

4 Cybersicherheit Unsere Dienstleistungen Agenda 1 Cybersicherheit in der Produktion 2 Erkennung und Abwehr von Sicherheitsrisiken 3 Unsere Dienstleistungen im Einzelnen 4 Notfallmanagement 5 Zusammenfassung und weiteres Vorgehen Slide 4 Eine Vervielfältigung dieses Dokumentes oder von Teilen daraus bedarf der vorherigen schriftlichen Genehmigung von ABB. Der Inhalt dieses Dokumentes darf nicht an Dritte weitergegeben werden.

5 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Cybersicherheit in der Produktion Slide 5

6 Wirtschaftliche Ziele: Erhöhe und verbessere Erhöhe und verbessere Verfügbarkeit ist Voraussetzung Realisierung der Produktionskapazität, der definierten Produktqualität und der Belieferung der Kunden setzt Verfügbarkeit der Anlagen und technischen Einrichtungen voraus. Investition in primäre, traditionelle Methoden in der Informations- und Automatisierungstechnik sind akzeptiert. Fehlertolerante Systeme Redundanzen Cyber Security Backups Cyber Security Slide 6

7 Industrial Control System Security (Quelle: BSI) Triade der Schutzziele und Evolution der Bedrohungspotentiale Schutz vor Risiken Verfügbarkeit Integrität Vertraulichkeit Personenschaden Produktionsausfall Umweltverschmutzung Imageschaden Verlust vertraulicher Daten Personenschaden Produktionsausfall Umweltverschmutzung Imageschaden Verlust vertraulicher Daten Slide 7

8 Bundesregierung beschließt IT-Sicherheitsgesetz Kritische Infrastrukturen (Industrieanlagen) und mehr Nachricht vom Kritische Infrastrukturen schützen Die Betreiber solcher Kritischen Infrastrukturen müssen nun einen Mindeststandard an IT-Sicherheit einhalten. IT-Sicherheitsvorfälle sind an das BSI zu melden. Das BSI wertet diese Informationen aus und stellt sie den Betreibern Kritischer Infrastrukturen schnellstmöglich zur Verfügung. Durch die Meldepflicht leisten Betreiber einen eigenen Beitrag zur IT-Sicherheit. Slide 8

9 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Erkennung und Abwehr von Sicherheitsrisiken Slide 10

10 Cyberkriminalität und Cyberspionage Sicherheitsverstöße gefährden Verfügbarkeit Hacken Schadsoftware Unbefugte Benutzung Slide 11

11 Mehrere Verteidigungsebenen (Defense in Depth) Sicherheitsmaßnahmen Schichten des Sicherheitsschutzes: Physikalische Sicherheit Prozeduren und Richtlinien Firewalls und Architektur Computer Richtlinien Account Management Security Updates Antivirus Lösungen Prozessleitsystem Schutz vor Bedrohungen System Netzwerk Anlage Group Slide 12 Slide 12

12 Sicherheitsrichtlinien und -prozesse Gefahr erkannt Gefahr gebannt? Gefährdung verstehen Risiko analysieren Sicherheitsmaßnahmen definieren Sicherheitsmaßnahmen einführen Betriebs- und Wartungsphase Einführung neuer Funktionen Und jetzt? Immer noch sicher? Slide 13

13 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Cybersicherheit Integrierte Sicherheitsmerkmale und unsere Dienstleistungen im Einzelnen Slide 14

14 Erkennung und Abwehr von Sicherheitsrisiken Integrierte Sicherheitsmerkmale und Dienstleistungspakete Integrierte Sicherheitsmerkmale System 800xA Dienstleistungspakete Bedrohungen verstehen, Konzept erstellen 1 2 Einführung von Basismaßnahmen 3 Ausweitung der Konzepte und Kontrolle der Maßnahmen Täglich Monatlich Jährlich Slide 15

15 Cyber Security Dienstleistungspakete Übersicht der Phasen Täglich Monatlich Jährlich Bedrohungen verstehen, Konzept erstellen Einführung von Basismaßnahmen Ausweitung der Konzepte Kontrolle der Maßnahmen Slide 16

16 Audit, Konzeption und Schulung Phase Täglich Monatlich Jährlich Bedrohungen verstehen, Konzept erstellen Audit (Sicherheitsbewertung) Sicherheitskonzepte (konkrete Vorschläge) Schulungen (Bewusstsein schaffen) Einführung von Basismaßnahmen Identitäts- und Zugriffsmanagement Systemhärtung Netzwerkabsicherung Ausweitung der Konzepte Kontrolle der Maßnahmen Zentrales Sicherheitsmanagement Sicherheitsupdates Schutz vor Schadsoftware Sicherer Fernzugriff, sichere Fernwartung Überwachung des Sicherheitsstatuses Notfallvorsorge Slide 17

17 Bedrohungen verstehen, Konzept erstellen Audit, Konzeption und Schulung Phase 1 Cyber Security Benchmark (Audit) Sicherheitsrisiken identifizieren Cyber Security Fingerprint (Audit) Sicherheitsrisiken identifizieren Sicherheitsrisiken bewerten Cyber Security Consulting (Konkrete Vorschläge) Sicherheitskonzept erstellen Cyber Security Training (Schulungen) Awareness Schulung Experten Training Slide 18

18 Cyber Security Benchmark Sicherheitsrisiken identifizieren Bestandsaufnahme In einem ersten Schritt kann der Cyber Security Benchmark Schwachstellen aufdecken und technische Risiken identifizieren. Unsere Leistung: Automatisierte Identifikation von sicherheitsrelevanten Schwachstellen im Automatisierungssystem Visualisierung der technischen Aspekte zum Sicherheitsstatus Slide 19

19 Cyber Security Fingerprint Sicherheitsrisiken identifizieren und bewerten Bestandsaufnahme und Analyse Sind zu erwartende Risiken durch technische und organisatorische Maßnahmen abgedeckt? Revision: Januar 2015 Unsere Leistung: Automatisch erfasste sicherheitsrelevante Informationen des Systems Interviews mit Ansprechpartnern aus den relevanten Abteilungen Analyse durch Gegenüberstellung mit empfohlenen oder für das System bereits definierten Schutzmaßnahmen Ergebnisse und Handlungsempfehlungen in Form eines Berichtes Vorbereitet von: Adam Riese Slide 20

20 Cyber Security Fingerprint Cybersicherheitsbericht mit Empfehlungen *) Auch in deutscher Sprache Slide 21

21 Cyber Security Consulting Sicherheitskonzept erstellen ABB unterstützt bei der Erstellung effektiver Sicherheitsrichtlinien, um Bedrohungen der kritischen Assets zu reduzieren. Unsere Leistung: Praktikable Vorgehensweisen Konkrete Sicherheitsmaßnahmen zum Schutz des Automatisierungssystems werden definiert oder aktualisiert. Erstellung effektiver Sicherheitskonzepte und Pflichtenhefte, auf Basis von: - Sicherheitsbewertung des Systems - Nationale oder int. Richtlinien für Cybersicherheit - Firmeninterne Vorgaben zur Cybersicherheit Slide 22

22 Cyber Security Training Bewusstsein schaffen Schulungen und Workshops Um unseren Kunden zu helfen, sich auf die Herausforderungen von Cybersicherheit im Automatisierungsbereich vorzubereiten, bieten wir Schulungen an. Unsere Leistungen: Awareness Schulung Sensibilisieren des Anlagenpersonals im täglichen Umgang mit Cybersicherheit Experten-Training für technische Aspekte Z.Bsp. E163 (Cyber Security for System 800xA) Slide 23

23 Systemkonfiguration Phase Täglich Monatlich Jährlich Bedrohungen verstehen, Konzept erstellen Audit (Sicherheitsbewertung) Sicherheitskonzepte (konkrete Vorschläge) Schulungen (Bewusstsein schaffen) Einführung von Basismaßnahmen Identitäts- und Zugriffsmanagement Systemhärtung Netzwerkabsicherung Ausweitung der Konzepte Kontrolle der Maßnahmen Zentrales Sicherheitsmanagement Sicherheitsupdates Schutz vor Schadsoftware Sicherer Fernzugriff, sichere Fernwartung Überwachung des Sicherheitsstatuses Notfallvorsorge Slide 24

24 Einführung von Basismaßnahmen Systemkonfiguration Phase 2 Identitäts- und Zugriffsmanagement Individuelle Benutzerkonten Rollenbezogener Zugriffsschutz Systemhärtung Systembarrieren stärken Angriffsfläche reduzieren Netzwerkabsicherung Segmentierung Netzwerkzugangskontrolle Slide 25

25 Authentifikation und Zugriffskontrolle Zugriffsschutz Personen- und rollenbezogener Schutz Es wird sichergestellt, dass die richtigen Personen Zugriff auf die richtigen System- und Produktionsinformationen haben. Unsere Leistungen beinhalten: Wir richten personen- und rollenbezogenen Zugriffsschutz zum System mittels individueller Benutzerkonten und Computerrichtlinien ein. Trennung der Konten von Administratoren und von anderen Benutzern Ändern von Standardpasswörtern Slide 26

26 Systemhärtung Systembarrieren stärken Unerlaubte Aktionen abwehren Schutzmaßnahmen, die es einem Angreifer erschweren, die Systembarrieren erfolgreich zu überwinden, werden implementiert. Unsere Leistungen beinhalten: Nicht benötigte USB-Ports werden verriegelt oder deaktiviert. Unnötige Software und Dienste werden entfernt oder deaktiviert. Ausschließlich bekannte Systemkomponenten dürfen auf Systemdienste zugreifen. Slide 27

27 Netzwerkabsicherung Netzwerkzugangskontrolle Schützen Sie den Datenverkehr des Systems Das Netzwerk als zentrale Komponente des Leitsystems sollte grundlegende Funktionalitäten bereitstellen, die das System vor unbefugtem Zugriff von außen schützen. Unsere Leistungen beinhalten: Gewünschte Interfacepartner werden gesichert angebunden. Unerwünschte werden blockiert. Sichere Anbindung von Netzwerkkomponenten durch individuelle Portfreigaben und Konfigurierung der Switches Segmentierung Datenflusskontrolle (Firewall) Slide 28

28 Zusatzmaßnahmen Phase Täglich Monatlich Jährlich Bedrohungen verstehen, Konzept erstellen Audit (Sicherheitsbewertung) Sicherheitskonzepte (konkrete Vorschläge) Schulungen (Bewusstsein schaffen) Einführung von Basismaßnahmen Identitäts- und Zugriffsmanagement Systemhärtung Netzwerkabsicherung Ausweitung der Konzepte Kontrolle der Maßnahmen Zentrales Sicherheitsmanagement Sicherheitsupdates Schutz vor Schadsoftware Sicherer Fernzugriff, sichere Fernwartung Überwachung des Sicherheitsstatuses Notfallvorsorge Slide 29

29 Ausweitung der Konzepte Regelmäßige Kontrolle der Maßnahmen Phase 3 Zentrales Sicherheitsmanagement (ServicePort) Täglich Monatlich Jährlich Plant Security Service - Patch Management (Sicherheitspatches) - Schutz vor Schadprogrammen (Virenschutz) Sicherer Fernzugriff, sichere Fernwartung Cyber Security Monitoring (Überwachung) Backup und Recovery (Notfallvorsorge) Slide 30

30 Zentrales Sicherheitsmanagement ServicePort TM Der Wegbereiter Ein ServicePort bietet eine flexible Bereitstellungsumgebung, um das definierte Sicherheitsniveau im Betrieb aufrechterhalten zu können und zu überwachen. Plant Security Service Cyber Security Service Remote Diagnostic Service Der ServicePort ermöglicht: Sicheren Fernzugriff, sichere Fernwartung Sicheren Fernzugriff auf einen ABB Security Update Server, der aktuelle von ABB freigegebene - Virensignaturen und Sicherheitsupdates bereitstellt. Verteilung von Virensignaturen und Verteilung von Sicherheitsupdates an das oder die Systeme. Cyber Security Monitoring Dienste Slide 31

31 Sicherer Fernzugriff, sichere Fernwartung Remote Access Platform, Remote Diagnose Service Der Remote Diagnostic Service (RDS) kombiniert eine sichere Fernwartung mit erweiterten proaktiven Serviceleistungen des Service Ports. RDS nutzt unter Anwendung modernster Sicherheitsverfahren das Internet als flexiblen, schnellen Kommunikationsweg. Leistungen beinhalten: Einrichtung einer sicheren Verbindung, die bei Bedarf in einer DMZ. Zugriffskontrolle für den Anlagenbetreiber, Aktivierung der Verbindung im Bedarfsfall. Slide 32

32 Patch Management 3rd Party Software Sicherheitspatches Dauerhafter Schutz Patches schließen bekannte Sicherheitslücken in Software. Die regelmäßige Aktualisierung von Sicherheitspatches ist empfohlen. Unsere Leistungen beinhalten: Die von ABB freigegebenen Patches und Security Updates werden in das System innerhalb von 72 Stunden nach Veröffentlichung von MS eingebracht. Die Verteilung erfolgt via Fernwartung, mittels zentralem Sicherheitsmanagement (ServicePort). Vororteinsatz zur Aktivierung der Microsoft Patches (Reboot der Nodes). Alarmierung bei nicht aktuellen PCs via SMS oder . Slide 33

33 Schutz vor Schadprogrammen Virenschutzprogramme Schutz vor Viren, Würmern und Trojanern Als Hersteller dokumentiert ABB die getesteten und freigegebenen Virenschutzprogramme für die ABB Leitsysteme (nahezu täglich). Unsere Leistungen beinhalten: Wir installieren auf dem Automatisierungssystem die entsprechende Virenschutzprogramme. Regelmäßige Aktualisierung der Anti-Virensoftware und der Viren-Signaturen via Fernwartung über den ServicePort. (empfohlen tägliche Aktualisierung) Alarmierung bei Virenfund via SMS oder Variable Verteilvarianten Slide 34

34 Cyber Security Monitoring Automatisierte Überwachung des Sicherheitsstatus Auf Nummer Sicher gehen Der Cyber Security Monitoring Service stellt sicher, den einmal erreichten Sicherheitsstatus zu erhalten, informiert über Abweichungen und gibt Hilfestellungen für eine dauerhafte Absicherung des Leitsystems Unsere Leistungen beinhalten: Ein Überwachungsdienst sammelt, zu geplanten Zeitpunkten oder auf Anfrage, sicherheitsrelevante Systemdaten. Die einzusammelnden Daten, Systemeinstellungen und KPIs werden auf Basis des Sicherheitskonzeptes analysiert und bewertet. Jährlicher Report mit Präsentation Slide 35

35 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Cybersicherheit Notfallmanagement Slide 36

36 Notfallwiederherstellung Reaktion auf einen Störfall durch Cyber-Angriffe Wie viele Daten kann der Betreiber riskieren, zwischen der ursprünglichen Umgebung und dem restaurierten Umfeld zu verlieren? Wiederherstellungspunkt Wie lange kann der Betreiber warten, bis man den Produktionsbetrieb mit der restaurierten Umgebung fortsetzen kann? Wiederherstellungszeit Die effiziente Vorbereitung auf einen Notfall unterstützt ABB mit den Dienstleistungen zu Backup and Recovery. Slide 37

37 Notfallvorsorge Backup und Recovery Notfallmanagement Regelmäßigen Datensicherungen vermindern Risiko und Folgen eines Datenverlusts. Unsere Leistungen beinhalten: Beschreibung und Implementierung einer Backup- Strategie für das Automatisierungssystem oder alle IT-Komponenten im Produktionsbereich Beschreibung der Wiederherstellungs-prozedur und regelmäßige (z.b. jährliche) Wiederherstellungstests. Trainings gewährleisten einen sicheren Umgang mit den Backup Recovery Szenarien Slide 38

38 Notfallvorsorge Backup und Recovery Konzept zur Datensicherung Regelmäßigen Datensicherungen vermindern Risiko und Folgen eines Datenverlusts. Weitestgehend automatische Dateisicherung Einfache Imagesicherung von virtuellen und Hardware Betriebssystemen Sicherung von prozessrelevanten Daten (Backups, Datenbanken, Dateien ) Sicherung im Unternehmensnetzwerk möglich Alarmierung im Leitsystem bei Fehlern Slide 39

39 Dr.-Ing. Markus Bartoschek, Service Portfolio Management, Burghausen, 22. Oktober 2015 Zusammenfassung Slide 40

40 Broschüre: Cybersicherheit von Automatisierungssystemen Übersicht der Dienstleistungspakete * * * Eingeschränkt für Freelance verfügbar * * Slide 41

41 Kundentag Cybersicherheit für Industrieanlagen , Burghausen Slide 42

42 Agenda Bernd Schuhmann Ragnar Schierholz Dr. Ragnar Schierholz Dr. Markus Bartoschek Dr. Slide 43

43 Agenda Bernd Schuhmann Ragnar Schierholz Dr. Ragnar Schierholz Dr. Markus Bartoschek Dr. Slide 44