SCHÜTZEN SIE IHR VERNETZTES UNTERNEHMEN Industrial Security für Maschinen- und Anlagenbauer

Größe: px

Ab Seite anzeigen:

Download "SCHÜTZEN SIE IHR VERNETZTES UNTERNEHMEN Industrial Security für Maschinen- und Anlagenbauer"

Robert Küchler
vor 5 Jahren
Abrufe

1 SCHÜTZEN SIE IHR VERNETZTES UNTERNEHMEN Industrial Security für Maschinen- und Anlagenbauer

400 Mrd. US-$: kostet die Cyber-Kriminalität die weltweite Wirtschaft pro Jahr Das Internet bietet viele Chancen, birgt jedoch auch erhebliche Risiken.

Wenn Steuerungssysteme vernetzt und Informationen verfügbar und verwertbar sind, geben Sie Ihren Kunden die Chance, ein völlig neues Niveau an betrieblichen Verbesserungen zu erreichen.

2 400 Mrd. US-$: kostet die Cyber-Kriminalität die weltweite Wirtschaft pro Jahr Das Internet bietet viele Chancen, birgt jedoch auch erhebliche Risiken. Ein über das Datennetz verbundenes Unternehmen ist eine großartige Chance für fortschrittliche Maschinenbauer und ihre Kunden. Wenn Steuerungssysteme vernetzt und Informationen verfügbar und verwertbar sind, geben Sie Ihren Kunden die Chance, ein völlig neues Niveau an betrieblichen Verbesserungen zu erreichen. Doch ein komplexes, vernetztes System birgt auch Risiken, da Cyberkriminelle und Wettbewerber versuchen, den Zugriff zu ihrem Vorteil zu nutzen, was für Ihre Kunden und Ihr Unternehmen eine große Gefahr bedeuten kann. Für eine moderne Produktionsumgebung ist es von grundlegender Bedeutung, sicheren, dezentralen Zugriff für Endkunden bereitzustellen, um ihre kritischen Produktionsdaten vor internen und externen Bedrohungen zu schützen und gleichzeitig das geistige Eigentum zu sichern. Industrial Security für Maschinen- und Anlagenbauer 2

1 1 von 5 Herstellern war von Sicherheitsverletzungen betroffen, die zum Verlust von geistigem Eigentum führten GEISTIGES EIGENTUM: Schützen Sie sich und Ihre Kunden Zuverlässige und sichere

3 1 1 von 5 Herstellern war von Sicherheitsverletzungen betroffen, die zum Verlust von geistigem Eigentum führten GEISTIGES EIGENTUM: Schützen Sie sich und Ihre Kunden Zuverlässige und sichere Netzwerkinfrastrukturen halten den Betrieb am Laufen, unterstützen Prioritäten bei der gemeinsamen Nutzung kritischer Informationen innerhalb des Unternehmens und schützen das geistige Eigentum von Maschinenbauern und Kunden gleichermaßen. Die effiziente Entwicklung eines vollständig vernetzten Unternehmens erfordert ein umfassendes Industrial Security-Konzept, das über das Steuerungssystem hinausgeht und Richtlinien sowie Verfahren umfasst, die Risiken für Mitarbeiter, Prozesse und Technologie berücksichtigen. Sicherheitsszenario Möchten Sie Ihre Markttätigkeit global erweitern? Wenn Sie eine Ausdehnung Ihrer Geschäftsaktivitäten auf neue Gebiete in Betracht ziehen, müssen Sie sich Gedanken über die Sicherheit Ihres geistigen Eigentums machen. Hierzu zählen unter anderem die benutzerdefinierten Add-On-Befehle auf Ihren Maschinen, kritische Informationen, die wenn sie offengelegt oder gehackt werden schwer wiegende Folgen für die Wettbewerbsfähigkeit haben können. Lösungen > GUT Verhindern Sie mithilfe einer Firewall und einer Access Control List-Richtlinie den Zugriff auf Ihre Maschinenressourcen über das Netzwerk von nicht berechtigten Ressourcen aus und durch unbefugte Anwender >> BESSER Gute Lösung + Implementierung von Quell codeschutz in FactoryTalk Security >>> AM BESTEN Bessere Lösung + Kontrolle des Zugriffs auf die Steuerung mithilfe von FactoryTalk Security mit aktivierter Funktion Security Authority Binding Alles, was Sie über das Defense-in-Depth-Konzept für Industrial Security wissen müssen, finden Sie unter Industrial Security für Maschinen- und Anlagenbauer 3

21 % der IP-Sicherheitsverletzungen erfolgten durch normale Benutzer 2 UNBEFUGTER ZUGRIFF UND NICHT GENEHMIGTE ÄNDERUNGEN: Überwachen Sie Ihre Maschinen Connected Enterprise basiert auf einem

4 21 % der IP-Sicherheitsverletzungen erfolgten durch normale Benutzer 2 UNBEFUGTER ZUGRIFF UND NICHT GENEHMIGTE ÄNDERUNGEN: Überwachen Sie Ihre Maschinen Connected Enterprise basiert auf einem mehrschichtigen Defense-in-Depth-Konzept und auf Richtlinien, die menschliche Interaktionen mit Endbenutzersystemen steuern. Wenn Sie sich selbst und Ihre Kunden vor externen und internen Sicherheitsverstößen schützen möchten, müssen Sie entsprechende Sicherheitsmaßnahmen in Ihre Maschinen integrieren, um Netzwerkinfrastrukturen zu schützen, kritische Daten zu erfassen, auszuwerten und zu melden und um die Konformität mit entsprechenden Normen zu gewährleisten. Auch autorisierter Zugriff kann zu Sicherheitsrisiken führen und muss überwacht werden, um gefährliche Maschinenbewegungen oder Verletzungen zu vermeiden. Sicherheitsszenario Muss das Management Ihrer Garantiekosten verbessert werden? Wie können Sie den Kundenzugriff während der Garantiezeit besser überwachen und einen Garantieanspruch basierend auf dem Zugriffsverlauf und dem Änderungsverlauf validieren? Um festzustellen, ob ein Garantieanspruch vorliegt oder ob Ihr Kunde Änderungen an der Maschine vorgenommen hat, müssen Sie in der Lage sein, Netzwerke kontinuierlich auf Konfigurationsänderungen, übermäßigen Datenverkehr und unbefugten Zugriff zu überwachen. Lösungen > GUT Bewahrung der Konsistenz und Implementierung eines Versionsmanagements mit Add- On-Befehlen, die eine hohe Integrität aufweisen >> BESSER Erkennen von Änderungen, die an der Steuerung vorgenommen wurden, mit der guten Lösung + Prüfwert der Änderungserkennung >>> AM BESTEN Bessere Lösung + Steuerungsprotokoll zur Änderungserkennung Erfahren Sie mehr über die Segmentierung Ihres Netzwerks: Industrial Security für Maschinen- und Anlagenbauer 4

33 % der Zwischenfälle mit Steuerungssystemen können auf einen dezentralen Zugriff zurückgeführt werden 3 DEZENTRALER ZUGRIFF: Senkung der Kosten und schnellere Lösung von Problemen Lösungen Mit den

5 33 % der Zwischenfälle mit Steuerungssystemen können auf einen dezentralen Zugriff zurückgeführt werden 3 DEZENTRALER ZUGRIFF: Senkung der Kosten und schnellere Lösung von Problemen Lösungen Mit den richtigen Sicherheitsmaßnahmen und Architektursystemen steht Ihnen durch die dezentrale Überwachung über offene Standardnetzwerke eine völlig neue Möglichkeit zur Verfügung, sich dezentral einen Überblick über den Betrieb zu verschaffen, Echtzeitdiagnosen auszuführen, Fehler im Steuerungssystem zu beheben und die Wartungskosten Ihrer Kunden niedrig zu halten. Sicherheitsszenario Bisher konnte dezentraler Support einzelne abgehende Verbindungen in den öffentlichen Bereich oder gar Funkmodems umfassen. Die heutigen Technologien verbessern den Zugriff und die Möglichkeit, Probleme zu beheben, und bieten Ihnen eine weitere, potenziell wertvolle Einnahmequelle. Jede Verbindung stellt ein Risiko für Endbenutzer dar, da sie einen direkten Weg in ihre Einrichtung und Ihre Maschinen bietet. Da Kunden nach Möglichkeiten für eine Zentralisierung und bessere Kontrolle des Zugriffs auf ihre Einrichtungen suchen, müssen Sie optimalen Support bereitstellen und gleichzeitig den Kunden die beruhigende Sicherheit geben, dass ihre Systeme geschützt sind. > GUT Standardversion von Virtual Support Engineer, einschließlich einer voll ausgestatteten Hardware plattform, die sicheren dezentralen Zugriff und die Alarmierung auf tag-basierten Geräten unterstützt >> BESSER Erweiterte Version von Virtual Support Engineer, einschließlich einer Lösung für dezentralen Zugriff, die eine Alarmierung auf jedem beliebigen Ethernet-basierten Gerät ermöglicht, während gleichzeitig mehrere Sicherheitsebenen und die Integration in die Firewall des Kunden bereitgestellt wird >>> AM BESTEN Erweiterte Version von Virtual Support Engineer zur Optimierung der Industrial Demilitarized Zone und der Terminalservices Wie Sie skalierbaren, sicheren dezentralen Zugriff in Ihrer Umgebung bereitstellen, erfahren Sie unter Industrial Security für Maschinen- und Anlagenbauer 5

6 MASSNAHMEN, DIE SIE UND IHRE KUNDEN JETZT ERGREIFEN KÖNNEN 1. Steuern Sie mithilfe von Merkmalen wie Access Control Lists und Funktionen zur Sperrung von Anschlüssen, wer Zugriff auf verschiedene Bereiche des Netzwerks erhält. 2. Gewährleisten Sie stabile und zuverlässige Abläufe, indem Sie den Netzwerkverkehr über Firewalls und Systeme zur Erkennung/Verhinderung von unbefugtem Zugriff begrenzen und verwalten. 3. Entwickeln Sie Sicherheitsrichtlinien, um den Faktor Mensch kontrollieren zu können, beispielsweise durch das Verwalten und Schützen von Kennwörtern, Verwalten von Wechselmedien und die Verwendung persönlicher Geräte. 4. Limitieren Sie den Zugriff auf Ihre Steuerung durch das Umstellen des Schlüsselschalters auf den Run-Modus und anschließendem Abziehen des Schlüssels. 5. Begrenzen Sie den Zugriff auf Automatisierungseinrichtungen, indem Sie technische Maßnahmen implementieren und beispielsweise Schaltschränke und Türen abschließen. Entdecken Sie, wie Ihnen Rockwell Automation dabei helfen kann, sichere Maschinen zu bauen und Risiken zu senken: Industrial Security für Maschinen- und Anlagenbauer 6 Copyright 2015 Rockwell Automation, Inc. Alle Rechte vorbehalten. SECUR-BR002A-DE-P

Ähnliche Dokumente

Sicherheit an erster Stelle bei kritischen Online-Marken-Assets. cscdigitalbrand.services/de

Sicherheit an erster Stelle bei kritischen Online-Marken-Assets cscdigitalbrand.services/de 2 Unsere Kunden vertrauen darauf, dass wir als der sicherheitsbewussteste Dienstleister für digitale Marken auf