Recomendados
Recomendados
Mais conteúdo relacionado
Semelhante a Security in Rechenzentren und Fabriken - Ansätze und Parallelen für Industrie 4.0
Semelhante a Security in Rechenzentren und Fabriken - Ansätze und Parallelen für Industrie 4.0 (20)
Mais de Torsten Fink
Security in Rechenzentren und Fabriken - Ansätze und Parallelen für Industrie 4.0
- 5. Warum sollte man sich mit Industrie 4.0 beschäftigen? „ Effizienzsteigerung § Vermeidung von langsamen und kostenaufwändigen Medienbrüchen § Automatisierte Auswahl günstiger Anbieter „ Schaffen neuer Geschäftsmodelle § Anreichern von Produkten um Zusatzdienste § Individualisierte Produktion, bis zu Losgröße 1
- 8. Still Fleet Data Services „ Funktionalität § Online-Verwaltung von Flurförderfahrzeuge § Flottenmanagement, Proaktive Wartung „ Mengengerüst § Ausgelegt für 40.000 Fahrzeuge § Seit 2011 mit allen Komponenten produktiv § aktuell mehr als 20.000 Fahrzeuge angeschlossen
- 9. Automatic Lashing Plattform „ Funktionalität § ALP Operating System (AOS) § Steuerung und Überwachung von Automatic Lashing Plattform zum Anbringen von Twistlocks zur Sicherung von Container
- 10. STOLL Knit Production Planning System „ Funktionalität § Produktionsplanungs- und Steuerungssystem § Disposition, Konfiguration, Berichtswesen, Leitstand „ Mengengerüst § Unterstützung von 2.000 Maschinen § 55 Events/s
- 11. Unser Eindruck bzgl. Sicherheit <-> Industrie 4.0 „ Priorität eher bei § Funktionalität § Skalierbarkeit § Zuverlässigkeit „ Erstaunlich geringer Einsatz von aktuellen Methoden/Produkten im Bereich § Authentifizierung § Verschlüsselung, bzw. allgemein § Netzwerksicherheit § Systemsicherheit
- 12. Die Bedrohungslage ist ernst zu nehmen „ Stuxnet 2010 § Angriff auf Steuerungsysteme für Frequenzumrichter, Simatic S7 § Befall von 30.000 Systemen im Iran, 6 Mill. In China „ DDoS Angriffe mit Mirai § 2016 Angriff auf Dyn beeinträchtigteTwitter, Paypla und Netflix § Bots waren ungeschützte Internet-fähige Systeme wie Web-Cams „ 2015 Angriff auf Elektrizitätkraftwerke in der Ukraine über Bürosoftware
- 15. Was macht denn die GLT und warum soll man sie schützen? „ Steuerung der gesamten Infrastruktur, u.a. § Unterbrechungsfreie Stromversorgung § Notstromanlage § Klimatechnik mit Kühlwasserpumpen § Feuerlöschsysteme „ Übernahme der GLT durch Angreifer ermöglicht Betriebsstörung und z.B. Schädigung § Von Rechnern durch Abschalten der Kühlung § Von Menschen durch Einsatz der Feuerlöschsysteme
- 16. Zusammenhang GLT und Industrie 4.0 „ Öffnen der GLT durch Fernzugriff per Web (also Integration mit öffentlichen Systemen) § Effizienzsteigerung/Kosteneinsparung durch geringeren Personalaufwand (Bereitschaft von zu Hause ist möglich) § Neue Geschäftsmodelle durch fernadministrierbare RZs in Containern
- 17. Schutz über klassische Netzwerkstruktur „ Trennen der Netzwerke in § Demilitarisierte Zone mit minimal notwendigen Rechnern § Zone mit Steuerungsrechner „ Zugriff auf die DMZ über VPN „ In Planung § Einsatz eines Sprungservers Internet Web-Server
- 19. Firewalls sind gut, was wenn sie umgangen werden „ Angreifer vor Ort haben noch mehr Möglichkeiten § Direkter Zugriff auf Rechner z.B. Angriff über USB-Sticks, Entfernen von Festplatten § Direkter Zugriff auf Netzwerke z.B. Minicomputer mit Linux und Ethernet • Mitschneiden des NW-Traffics • Scannen des Netzwerks • Gescriptete gezielte Angriffe „ Viele Angriffe kommen von innen (IBM 2015 Cyber Security Intelligence Index)
- 20. Konzept der Zutrittskontrolle in RZs „ Authentifizierung mit Transponderkarten § Zutrittskontrolle mit Transponderkarten § Ausgabe durch die Sicherheitszentrale § Keine Karte verlässt das Gebäude „ Zugang über Personenvereinzelungsanlage (PVA) § Durchtritt nur jeweils für eine Person zur Zeit § Jede Person benötigt Zugangsberechtigung „ Sicherung der Systemräume § Dreifacher Schutz § Lesegeräte an PVA, Treppenhausausgang und Systemraum „ Bilanzierung § Das System weiß, wo Sie sich aufhalten § Andere Bereiche automatisch für die Person gesperrt
- 21. Konzept der Gebäudesicherheit „ Perimeterschutz § Komplette Umzäunung mit Übersteigsschutz § Zugang zum Gelände über Drehkreuz § Einbruchsschutz durch WK4 „ Videoüberwachung § Fassaden- und Dachüberwachung § Videokameras in den Fluren und Eingangsbereichen der Systemräume „ Einbruchmeldeanlage § Einbruchmeldeanlage mit vielen, einzeln zu schaltenden Bereichen § z.B. jeder Systemraum ein eigener Bereich
- 22. Bezug zu Industrie 4.0 „ Ebenfalls sehr viel Erfahrung in Fabriken mit Zugangskontrolle, aber Schwerpunkte sind § Safety nicht Security § Sicherstellung der Produktion „ Herausforderung § Integration mit Sicherheitsanforderungen (Die Erfahrungen aus dem RZ können helfen.)
- 23. Fazit
- 24. Mal zusammengefasst „ Industrie 4.0 => Integration in alle Richtungen „ Integration => neue Herausforderungen im Bereich Sicherheit § Neue Angriffsvektoren durch Öffnung ehemals isolierter Systeme § Erfahrungswerte aus anderen Branchen sind noch nicht übernommen worden. (von den Angreifern natürlich schon.. ) „ Im RZ-Umfeld wurden ähnliche Probleme schon gelöst. => Es lohnt sich miteinander zu reden. :-)