IT-Security in der Automation: Verdrängen hilft nicht!

Transkript

1 IT-Security in der Automation: Verdrängen hilft nicht! 39. Jahrestagung Siemens Automatisierungs-Kreis Köln, Prof. Dr. Frithjof Klasen Institut für Automation & Industrial IT Fachhochschule Köln Prof. Dr. Frithjof Klasen 04/2008 1

2 Die Ausgangslage Technische Möglichkeiten bringen neue und teilweise unerwartete Bedrohungen IT-Sicherheit wird nicht angemessen berücksichtigt Funktionale Sicherheit wird durch IT-Sicherheit beeinflusst Technische Lösung der IT lassen sich nicht 1:1 übertragen Schäden entstehen durch Ausfälle und Haftung Prof. Dr. Frithjof Klasen 04/2008 2

3 Trends in der Automation zunehmende Dezentralisierung der Automatisierungsfunktionen Einsatz leistungsfähiger Kommunikationssysteme zunehmender Einsatz von Informationstechnologien in der Automation - PC-basierte Automatisierungslösungen - Schnittstellentechnologien und Protokolle wie z.b. OPC, XML oder TCP/IP - Einsatz internetbasierter Dienste (z.b. Fernwartung) - Einsatz von Web-Technologien Information Technology INTERNET Ethernet Zusammenführung von Technischen Prozessen und Geschäftsprozessen (Vertikale Integration, MES) OPC Feldbus Automatisierungstechnik Vereinheitlichung der Infrastruktur Prof. Dr. Frithjof Klasen 04/2008 3

4 Von behüteten Kommunikationsinseln Prof. Dr. Frithjof Klasen 04/2008 4

5 zu komplexen Landschaften ERP- und MESSysteme OfficeSysteme Internet Mobilfunknetz Ethernet Ethernet WLAN Ethernet Ethernet Prof. Dr. Frithjof Klasen Ethernet 04/2008 5

6 Gefahrenquellen Vernetzung mit Industrial Ethernet auch in der Feldebene (kein Schutz durch Feldbusprotokolle) Automatisierungsinseln wachsen über eine gemeinsame Infrastruktur zusammen Automatisierungsnetzwerk wird mit Office-Netz verbunden Remote-Client-Zugriffe von unsicheren Netzen (Internet, WAN, Wireless-LAN,...) Service-Techniker mit Fremdsystem Prof. Dr. Frithjof Klasen 04/2008 6

7 alles schon passiert Produktionsstillstand durch einen Virus, der sich im Produktionsnetz ausgebreitet hat Roboter zappelt, weil der Software-Patch nicht kompatibel zur Applikationssoftware war Falsches Programm auf Fertigungszelle übertragen Manipulation von technischen Einrichtungen Security-Scan legt Steuerungssysteme lahm Service-Techniker steckt sein Notebook an das Produktionsnetz Prof. Dr. Frithjof Klasen 04/2008 7

8 Security mehr als nur Technik Security-Maßnahmen umfassen: Personen (Motivation, Wissen, Fehler) Prozesse (Policies, Guidelines, Organisation) Produkte/Technologien (Hardware, Software, Netzwerke) komplexes Zusammenwirken der Teilbereiche Security ergibt sich dynamisch aus der Interaktion zwischen Personen, Prozessen und Produkten Produkte und Technologien sind weder das alleinige Problem noch die alleinige Lösung Prof. Dr. Frithjof Klasen 04/2008 8

9 Richtlinie VDI/VDE 2182 Vorgehensmodell der Richtlinie VDI/VDE 2182 Prof. Dr. Frithjof Klasen 04/2008 9

10 Fachausschuss 5.22 Gründung: Mai 2006 Fachausschussleiter: Dipl.-Ing. Heiko Adamczyk Stellvertreter: Prof. Dr. Frithjof Klasen Mitglieder: ca. 25 Experten aus Industrie, Hochschulen und Forschungsinstituten: Hersteller (Siemens, ABB, Wago, KMU s) Anwender (PA: NAMUR, FA: VW) Integratoren, Berater wissenschaftliche Einrichtungen (ifak, init, FH Köln, TU Dresden) Verbände (ZVEI, TÜV, SecIE) Automation 2008: 3./4. Juni 2008, Baden Baden Expertenforum: 16. September 2008, Frankfurt Prof. Dr. Frithjof Klasen 04/

11 Vielen Dank für Ihre Aufmerksamkeit! Prof. Dr. Frithjof Klasen Zentrum für Webtechnologien in der Automation Institut für Automation & Industrial IT Fachhochschule Köln Telefon Prof. Dr. Frithjof Klasen 04/

12 Institut für Automation & Industrial IT Industrial Security IT-Security / Industrial Security - Intrusion- und Vulnerability-Analyse und Test - System Penetrations-Test - Design und Implementierung von Security Lösungen - Test von Technologien und Produkten Industrielle Kommunikation - Automatisierungsprotokolle (PROFINET, etc.) - Webbasierte Kommunikation Technische Entwicklungen - Security Gateways - Embedded Webserver - Mobile Clients (PDA) - Webmanaged Devices Richtlinienentwicklung - PNO, ZVEI - VDI/VDE-GMA Prof. Dr. Frithjof Klasen 04/