Die 10 Gebote der IT Sicherheit in der Automation. Dr. Werner Eberle

Transkript

1 Die 10 Gebote der IT Sicherheit in der Automation Dr. Werner Eberle

2 INSYS Microelectronics GmbH Gegründet 1992 Inhabergeführt Stammsitz in Regensburg Über 90 Mitarbeiter Über 20 Jahre M2M-Erfahrung Eigene Hardware- und Firmware-Entwicklung Persönlicher, qualifizierter Support Industrielle Datenkommunikation Sicherheitstechnik Luftfahrttechnik Modulare Test- und Analysesysteme 2

3 Ein schöner Arbeitsplatz für den Service? 3

4 Was bietet INSYS icom? INSYS Connectivity Service Sicherheit durch VPN VPN-Server als Dienst Leitstand Router Internet Router Zugang zu öffentlichen Netzen: Mobilfunk, Internet, Telefonnetz Steuerungsnetz 4

5 Routerportfolio Bereit für jede Anwendung Mobilfunk GPRS HSPA LTE Internet LAN ADSL Telefonnetz Modem ISDN Standleitung SDSL 5

6 Ein eigenes VPN für jeden Kunde Konfiguration Zertiikate 6

7 Erstanmeldung MoRoS/MLR Router-Konfiguration und Zertifikate werden sicher transportiert und installiert Internet-Zugang 7

8 Wozu Kommunikation? Alles verknüpfen Fernzugriff auf Maschinen Umprogrammierung Visualisierung Dafür bauen wir Router. Eindringlinge abhalten Ich will auf alles zugreifen Nur ich niemand sonst! kein Ärger mit IT und IT-Leuten Ist das denn sicher? kompatibel zur IT, aber einfach bedienbar 8

9 Ist das denn sicher!? 9

10 Gefahren durch Fernverbindungen ein unerwünschter Besucher kommt stört meine Anlage Notaus Betriebsdaten Gefährdung für Leib & Leben Stillstand und dringt in das umgebende Firmennetz ein Sabotage PC-Angriffe Geschäftsgeheimnisse 10

11 Sicherheit per Design Router 1. minimalistisches System nur notwendige Dienste laufen 2. physischer Zugriff gibt keinen Zugriff auf Geheimnisse Werksreset löscht alle Einstellungen und Zertifikate 3. IT-Sicherheits-Standards VPN über Zertifikate, Firewall 4. aktive Meldungen per SMS, , SNMP 11

12 Top 10 Bedrohungen laut BSI (Update 2014) 1. Infektion mit Schadsoftware über Internet und Intranet 2. Einschleusen von Schadsoftware über Wechseldatenträger und externe Hardware 3. Social Engineering 4. Menschliches Fehlverhalten und Sabotage 5. Einbruch über Fernwartungszugänge 6. Internet-verbundene Steuerungskomponenten 7. Technisches Fehlverhalten und höhere Gewalt 8. Kompromittierung von Smartphones im Produktionsumfeld 9. Kompromittierung von Extranet und Cloud- Komponenten 10.(D)DoS Angriffe menschliche Schwäche ungeeignete Geräte 12

13 Schutz ist machbar Nichtstun geht nicht /icom/de/it-sicherheit /10-Gebote 13

14 Top 10-Gebote für Industrial Security Moses 2.0 individuelle Zugangsdaten 1. Sei einzigartig! 2. Richte Brandabschnitte ein! Standard-Passwörter verbieten 3. Sei verschlossen! 4. Lass keine fremden Leute rein! 5. Lass Dich nicht aus dem Haus locken! nutze Firewalls und Filter 6. Frage nach der Parole! 7. Kontrolliere Dienstboteneingänge! 8. Leiste Dir eine Schmutzschleuse! Verbindungsaufbau? nur nach Authentisierung! 9. Verkehre nur mit sicheren Partnern! 10.Wasch Dir die Hände! Prüfen Sie sich selbst unter /10-Gebote 14

15 Fazit Nehmen Sie Sicherheitsfragen ernst aber nicht tragisch! Halten Sie die Kommunikation einfach und beherrschbar! Verwenden Sie sichere, vertrauenswürdige Komponenten! Fragen Sie uns! 15

16 Kompetenz in Kommunikation Dr. Werner Eberle Senior Technical Consultant Tel INSYS icom eine Marke von INSYS MICROELECTRONICS GmbH Hermann-Köhl-Straße 22, Regensburg 16

17 Webportal: Konfiguration und Status 17