Industrial Security Entmystifiziert

Transkript

1 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 1 Industrial Security Entmystifiziert CodeMeter Security mit integriertem Industrial Flash Oliver Winzenried Vorstand der WIBU-SYSTEMS AG oliver.winzenried@wibu.com

2 Vernetzte Welt 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 2

3 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 3 Veränderungen mit IoT, Industrie 4.0, Heute In Zukunft Stand-Alone Geräte Feste Funktionalität Einmal-Geschäfte Produkt, Upgrades, Service, Verbrauchsmaterial, Neugeschäft Nur Reparaturen/Wartung Individuelle Hardware Vernetzte Geräte Nachrüstbare neue Funktionen Regelmäßige Einnahmen Pay-Per-Use, Pre-Paid, Post-Paid Neue Geschäftsmodelle Kürzere Time-to-Market, Cloud Standard Plattformen (HW & SW)

4 Herausforderungen 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 4

5 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 5 Sicherheit: Security versus Safety Safety Schutz des Menschen bzw. der Umwelt vor Gefährdungen, die von einem (bekannten) technischen System ausgehen IT Security Schutz eines technischen Systems vor Angriffen (prinzipiell unbekannt) und Störungen aus der Umgebung bzw. verursacht von Menschen Menschen / Umwelt Menschen / Umgebung Technisches System Technisches System

6 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 6 Herausforderungen: Sicherheitsrisiken heute Manipulation Spionage: Industrie und NSA, Prism, Tempora, Cyberangriffe: Stuxnet, Duqu, Flame, (ARD, Januar 2015)

7 Herausforderung: Produktpiraterie Neueste Studien VDMA 2014: 7.9 Mrd. Umsatzausfälle 9 von 10 Unternehmen betroffen No: 29% Is your company affected by product or brand 71% betroffen von Piraterie piracy? 51% betroffen vom Nachbau ganzer Maschinen Yes: 71% 50% 66% 67% 68% 62% 67% 71% 71% Ursache Reverse Engineering JMF-Studie: 1,8mal höhere Verluste in JP BSA-Study: Verluste 63 Mrd. US$, global 42% N= Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 7

8 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 8 Chancen Lizenzierung: Lizenzmodelle Geschäftsmodelle Lizenzmanagement Lizenzverteilung Schutz gegen: Know-how Diebstahl Hacking Tampering

9 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 9 Warum CodeMeter mit Flash Speicher? Security und Speicher in EINEM Gerät Nachrüstbar in bestehende Systeme Kosten, Platz, Stromaufnahme, Höchste Zuverlässigkeit und Qualität Ausgewählte Komponenten und Partner:

10 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 10 Lösungen Schutzprinzipien Wibu-Systems Lösungen & Prozesse Produkte und Anwendungsbeispiele

11 Technische Lösungsverfahren Protection -> Produkt. & Know-how-Schutz -> Verschlüsselung Schutz des Know-how vor Reverse-Engineering in Embedded Systemen, SPS, Geräten, Algorithmen, Dokumenten, Produktionsdaten und Parametern Produktpiraterie reduzieren, 1:1 Nachbau verhindern, Anti-Counterfeiting Licensing -> Mehr verkaufen durch neue Geschäftsmodelle -> Prozesse Logistik vereinfachen, neue Geschäftsmodelle, License Tracking & Monitoring Prozessintegration in ERP-Systeme und ecommerce-anwendungen Gerätehersteller verkaufen Nutzen und Funktionen Security -> Schutz vor Manipulation -> Zertifikate und Signaturen Cyber-Security Vernetzte Systeme Industrie 4.0 Sicheres Booten 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 11

12 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 12 Anforderungen in industriellen Anwendungen Hohe Sicherheit des Know-how- und Manipulations-Schutz: Angreifer sind nicht Anwender, sondern OK/Terrorismus/Wettbewerb Nutzung von Secure Elements für industrielle Formfaktoren und Umgebungen Flexible Speicherung vieler Lizenzen Viele Geräteoptionen Unabhängig mehrere Rechteinhaber, z.b. Automatisierer, Maschinenbauer, Nutzer Security für Kommunikation: Cyber Security Zertifikate in OPC UA Nachrüstbar

13 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 13 Wibu-Systems Technologien und Lösungen CodeMeter Sicherer Schlüsselspeicher (Hardware / Software) Verschlüsselung (AES, ECC, RSA) Flexible Lizenzmodelle Software-Integration Automatischer Schutz / API Secure Boot / OPC UA Back Office Integration Schlüssel- und Zertifikatsverteilung Lizenzverwaltung und -Verteilung Anbindung an ERP-Systeme und Portale Protection Suite: Ax/Ex/Ix-Protector Software Integration Back Office Integration CodeMeter License Central

14 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 14 Einmal Integrieren Mehrfach Ausliefern Einmal Integrieren Mehrfach Ausliefern Integration in die Software Lieferung an den Anwender Software CodeMeter Protection Suite Software CodeMeter License Central Integration in Prozesse L L L L ERP/CRM e-commerce CodeMeter License Central Software License Portal

15 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 15 CmDongle: Speicher für Lizenzen und Schlüssel mit höchster Sicherheit CmCards und CmSticks mit: CC EAL 4+/5+ zertifiziertem Security Controller CC EAL 4+/5+ zertifizierten Cryptobibliotheken Optional erweitertem Temperaturbereich Markterprobter CodeMeter Firmware Kombination mit Flash-Speicher Hyperstone Flash Controller (S6/8, F4, A2) Feste Stückliste (BOM), Änderungsinformation (PCN), Langzeitverfügbarkeit Swissbit Qualification and Production

16 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 16 CmDongle: Kombination aus CodeMeter Security und Flashspeicher CmCards und CmStick/M eröffnen neue Anwendungen: Mobile Softwareanwendungen für: Service, Forensische Analysen, Steuerberechnung, Lernsoftware, industrielle Anwendungen, Auslieferungs-Medium für große Datenmengen (Karten, Servicedokumente, DB, ) Sichere Speicherung von Logdaten (Flugschreiberfunktion) Nutzung des CmStick/M mit HID-Protokoll (kein MSD, kein BadUSB-Risiko) Secure Boot für Embedded Systeme, SPSen, IoT Anwendungen Kundenspezifische Produkte: Datenduplizierung, Schlüsselmanagement, Kennzeichnung, Gehäuse und Verpackung,

17 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 17 CmDongle Höchster Schutzlevel mit integriertem Smart Card Chip CmStick/M Industrial und Commercial CdRom, CmPublic, CmPrivate, CmSecure Unterstützt HID Kommunikation (CmSecure) Speicherverschlüsselung, sicheres Update CmStick/MI x-2xx -> Industrial 128 MB 8 GB SLC Flash, -40 C +85 C CmStick/MC x-4xx -> Commercial 8 GB 64 GB High-End 2-Bit-eMMC Flash

18 Security mit Industrial Flash im Vergleich zu Consumerprodukten 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 18

19 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 19 Anwendungen Banken und Handel Medizingeräte & Internet der Dinge Industrieautomatisierung und CPS

20 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 20 Banken und Handel: Wincor-Nixdorf Einführung 2009 CrypTA-Nutzer Wincor Nixdorf weltweit zentrale Administration u. Helpdesk über den Global Customer Care Center Erfüllung Anforderungen gemäß PCI DSS Steigerung der Serviceeffizienz durch standardisierte Prozesse

21 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 21 Mobile Forensische Software: Guidance Guidance Mobile Anwendung Sicheres Logging Mehrere Partitionen

22 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 22 Medizingeräte (customed, Sirona, ) Produktpiraterie vermeiden Funktionsfreischaltung Pay Per Use Manipulationsschutz (FDA, MPG)

23 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 23 Spielautomaten Schutzfunktionen: Secure Boot nur von CmCard/CF Kopierschutz für Spielesoftware Manipulationsschutz für Gerätekonfiguration

24 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 24 CODESYS Industrieautomatisierung Boot Project Protection CodeMeter API Source Code Protection Bernecker + Rainer Technology Guard Rockwell Source Protection CSPP

25 : Mehr als 25 Jahre WIBU-SYSTEMS AG 1989 gegründet von Oliver Winzenried und Marcellus Buchheit Hauptsitz in Karlsruhe, Deutschland Fokus auf Protection, Licensing und Security Technologieführer mit internationalen Patenten ISO 9001:2008 zertifiziert WIBU-SYSTEMS weltweit Tochtergesellschaften in Seattle, USA Shanghai and Beijing, China France Belgium Netherlands Portugal Spain UK Ireland Exclusive Distributionspartner in Russland Japan Korea and weiteren Top 2 Anbieter bei Hardware-basierten Schutzsystemen Top 3 Anbieter bei Softwarelizenzierung Auszeichnungen weltweit 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 25

26 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" : Kooperationen und Mitgliedschaften Entwicklerprogramme F&E-Projekte Organizationen Standardisierung

27 : Kunden und Partner 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 27

28 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 28 Zusammenfassung: CodeMeter & Flashspeicher in einem Gerät ist perfekt für IoT-Geräte, Cyber Physical Systems & Embedded Systeme Platz-, Strom- und Komponenten-sparend mit geringerer TCO zuverlässig- und langzeitverfügbar nachrüstbar in bestehenden Systemen im Feld fähig, Know-how in Software und Daten zu schützen fähig, Manipulation zu verhindern (Cybersicherheit) perfekt um neue Geschäftsmodelle umzusetzen

29 7. Oktober 2015 Swissbit - Wibu-Systems Webinar "Industrial Security entmystifiziert" 29 Danke! Fragen? Sprechen Sie uns an: Deutschland: USA: China: info@wibu.com