3. Klausurtagung Studiengang Automatisierungstechnik - AuTec. Sicherheit der Information 23. April 2015 Wildau Prof. Dr.-Ing.

Transkript

1 3. Klausurtagung Studiengang Automatisierungstechnik - AuTec Sicherheit der Information 23. April 2015 Wildau Prof. Dr.-Ing. Frank Gillert

2 Logistik im Kontext der Sicherheit Prozessinhärente Vulnerabilitäten Virtualisierung Substitution von Waren durch Daten Angriffe Logistiksicherheit Naturkatastrophen Globalisierung Internationale Material- und Informationsflüsse Externe Gefährdungen >>> Logistik ist wesentliche Querschnittsfunktion in KRITIS

3 Konsequenz: Logistikzentrierte Sicherheitsforschung

4 FG SOI Referenzen (Auszug) Containersicherheit (ContainIT) -BMBF Lebensmittelnotfallvorsorge (NeuENV) -BMBF

5 Logistikkompetenz Wildau Industrie 4.0

6 Eine Deutung von Industrie 4.0 Stationäre IT Mobile Geräte Cyber Physische Systeme

7 Der Blick auf die Supply Chain Zulieferer EDI Beschaffung ERP P/S Produktion Distribution EDI Kunde Horizontal Zulieferer Beschaffung Produktion Distribution Kunde Vertikal P/S P/S P/S P/S P/S Medienbruch P/S: Planung und Steuerung

8 Sichere Konzepte vs. Offener Consumer Standards (Quelle: Klaus Bauer, Trumpf AG, Omnicard 2014

9 Sicherheit und Industrie 4.0 Mit der zunehmenden Vernetzung und dem Austausch großer Datenmengen in der Industrie 4.0 steigen auch die Sicherheitsanforderungen. Neben der Betriebssicherheit (Safety), die gewährleistet, dass Produktionssysteme und Produkte keine Gefahr für Menschen und Umwelt darstellen, gewinnt ein zweiter Sicherheitsaspekt enorm an Bedeutung: die Angriffssicherheit (Security). Anlagen und Produkte, aber auch Daten und Know-how müssen verlässlich vor unbefugtem Zugriff und Missbrauch geschützt werden. Um Sicherheit in der Industrie 4.0 zu gewährleisten, ist ein proaktiveres Vorgehen als bisher nötig. Es genügt nicht, nachträglich Security-Funktionen zu ergänzen, wenn es schon Sicherheitsvorfälle gab. Das Thema muss von Anfang an mitgedacht werden als Security by Design. Zudem ist mit der zunehmenden Vernetzung und Zusammenarbeit verschiedener Partner ein starkes Vertrauen in den jeweils anderen erforderlich. (Quelle: Innominate Security Technologies AG, Omnicard 2014 in Anlehnung an Plattform Industrie 4.0)

10 VDMA Studie 2013/2014 Status Quo der Security in Produktion und Automation Die Anzahl an Security-Vorfällen wird weiter steigen, meinen 63 Prozent der Unternehmen. Bereits in 29 Prozent der Unternehmen gab es durch Security- Vorfälle bedingte Produktionsausfälle. Die Allianz für Cybersicherheit des BSI ist 61 Prozent der Unternehmen gänzlich unbekannt. Auch eine Meldepflicht von Security-Vorfällen lehnen knapp zwei Drittel der Unternehmen ab. Nur 57 Prozent der Unternehmen kennen einen der gängigen Security-Standards, und weniger als ein Drittel wendet die Standards auch an. Die TOP 5 Bedrohungen im Maschinen- und Anlagenbau sind Menschliches Fehlverhalten und Sabotage, Einschleusen von Schadcode auf Maschinen- und Anlagen, Technisches Fehlverhalten und höhere Gewalt, Online-Angriffe über Office-/Enterprise-Netze sowie Unberechtigter Zugriff auf Ressourcen.

11 E-BUSINESSLOTSE Südbrandenburg

12 Kontaktdaten Prof. Dr.-Ing. Frank Gillert Professur für Logistikmanagement Leiter der Forschungsgruppe Sichere Objektidentität