Fernzugang Fluch oder Segen? Weltweiter Zugriff auf Anlagen und Maschinen

Transkript

1 Fernzugang Fluch oder Segen? Weltweiter Zugriff auf Anlagen und Maschinen

2 Die Wünsche: Klassische IT-Welt - Sicherheit der Daten - Zugriffskontrolle - Protokollierung - Verfügbarkeit der Systeme - deny all Technische -Netzwerke - Sicherung der Produktion - Kurze Reaktionszeiten - Ständige Erreichbarkeit - allow all

3 Der Konflikt: Klassische IT-Welt - Strukturiert - Gesichert - Administriert - Server-Systeme - Meist Softwarebasierende Lösungen Technische -Netzwerke - Gewachsene Strukturen - gebastelt - Parallele Einzellösungen - Keine Zentralisierung - Verteilte Anlagen & Geräte

4 Lösungsansatz Integration der technischen Netze in vorhandene IT-Strukturen Vorteile Nachteile Alle Sicherheitssysteme werden gemeinsam genutzt Zentrale Administrierbarkeit Ausfallsicherheit Etablierte Fernzugangstechnik Bei Neu-Anlagen der Königsweg Hoher Planungsaufwand zur Strukturierung der verteilten Systeme Teilweise Protokollwandlung im Übergang zur klassischen IT notwendig (Modbus, CAN-Bus, Profibus, etc.) Hohe Kosten Anlagenkenntnis in großem Umfang notwendig

5 Lösungsansatz Hardwarebasierender, gesicherter Zugang zu Teilnetzen, Anlagen und Geräten Vorteile Nachteile Sicherheitssysteme der klassischen IT bleiben unangetastet Zentrale Administrierbarkeit durch dedizierte Hardware möglich Ausfallsicherheit Höchste Sicherheit durch Hardwarebasierende Kryptografie Skalierbarkeit Fehlende Akzeptanz Widerstände bei der Realisierung (Internetzugang notwendig) Zum Teil ausgelagerte, externe Ressourcen (VPN-Server, o.ä.) notwendig

6 Wie muss ein sicherer Fernzugang eigentlich aussehen?

7 Wie muss ein sicherer Fernzugang eigentlich aussehen? Nutzung gängiger Tunneltechniken (OpenVPN) und Verschlüsselungsmethoden (PKI, TLS / Blowfish) verhindert Abhören Schutz gegen unbefugten Zugang besitzt die allerhöchste Priorität

8 Was muss ggfls. an der vorhandenen IT- Infrastruktur verändert werden?

9 Was muss ggfls. an der vorhandenen IT- Infrastruktur verändert werden? Nutzung eines vorhandenen Internet-Zugangs Dedizierter Internet-Zugang (DSL, LTE, UMTS)

10 Wie erfolgt die Authentifizierung des Verbindungspartners?

11 Wie erfolgt die Authentifizierung des Verbindungspartners? Something you have, something you know! Kombination von Hardwareschutz und Passwort

12 Werden Daten im Rahmen der Fernwartung auf fremden Servern gespeichert?

13 Werden Daten im Rahmen der Fernwartung auf fremden Servern gespeichert? Im Idealfall eine reine Punkt zu Punkt Verbindung Sicherheit gegen man in the middle Angriffe Keine Abhängigkeit von externen Systemen

14 Ist die Hard-/Software zertifiziert?

15 Ist die Hard-/Software zertifiziert? Zertifizierte Systeme & Protokolle sind vorteilhaft

16 Ist die Hard-/Software zertifiziert? Zertifizierte Systeme & Protokolle sind vorteilhaft aber eine 100%ige Funktionsgarantie gibt es nicht!

17 Wenn Du eine Garantie haben willst, kauf Dir einen Toaster (Clint Eastwood, Rookie der Anfänger )

18 Ist vom Anwender der Zugriff auf nur einzelne Anlagen oder Geräte eingrenzbar?

19 Ist vom Anwender der Zugriff auf nur einzelne Anlagen oder Geräte eingrenzbar? Ähnlich wie in der klassischen IT-Welt sollten die Benutzerrechte detailliert konfigurierbar sein

20 Wie viele Lizenzen sind erforderlich, um die gewünschten Leistungen zu erbringen?

21 Wie viele Lizenzen sind erforderlich, um die gewünschten Leistungen zu erbringen? Pro Nutzer ein Hardware-Dongle notwendig Prinzipiell sind beliebig viele Anlagen mit einem Dongle erreichbar (je nach Rechtezuweisung) Hinter einem Zugriffspunkt kann theoretisch auf das komplette Anlagennetz zugegriffen werden

22 Wie hoch sind die Installationskosten und sonstige Folgekosten?

23 Wie hoch sind die Installationskosten und sonstige Folgekosten? Gegenfrage: Was kostet ein Auto? Es kommt auf die Voraussetzungen und Anforderungen an!

24 Wie hoch sind die Installationskosten und sonstige Folgekosten? Ist bereits ein Internet-Zugang verfügbar und kann genutzt werden? Soll ein Gerät oder ein Geräteverbund erreichbar sein? Wie viele gleichzeitige Zugriffe sind erforderlich? Soll ein übergeordnetes System zur Administration eingesetzt werden? Je nach Anbieter fallen monatliche Kosten für die Nutzung eines externen Servers oder anderer Zusatzdienste an

25 Vielen Dank für Ihre Aufmerksamkeit!