Antallet af cyberangreb vokser konstant på grund af brugen af IoT og stigende OT/IT-integration. Cybersikkerhedsløsninger til industrien skal være avancerede og muliggøre sikker brug af data til enhver tid.
Anlægssikkerhed anvender en række metoder til at sikre omfattende sikkerhed for hele dit anlæg.
Specifikke cybersikkerhedskoncepter til industrien bygger på standarder og omfattende ekspertise for at sikre sikkerheden for dit anlæg. De nødvendige sikkerhedsforanstaltninger defineres på grundlag af en risikoanalyse og implementeres derefter og opdateres regelmæssigt.
Anlægsoperatører har ikke længere råd til at undvære effektive cybersikkerhedsforanstaltninger. Compliance-kravene til sikkerhed i industrielle omgivelser og lovgivning til beskyttelse af kritisk infrastruktur bliver meget strengere. Men tid og penge til industriel cybersikkerhed er ofte korte, og eksperter er sjældent tilgængelige. IT-medarbejdere har brug for support fra sikkerhedseksperter med ekspertise inden for automatisering. Så er der tidspres som følge af nye overholdelseskrav og lovgivning, der kræver, at der træffes foranstaltninger inden for en bestemt frist.
Sikkerhedsvurderinger analysere trusler og sårbarheder grundigt, identificere risici og give anbefalinger til at lukke de smuthuller, der identificeres. De maksimerer gennemsigtigheden og giver et omfattende overblik over den aktuelle sikkerhedsstatus for dine automatiseringssystemer. Du kan vælge mellem en kompakt en-dags vurdering på stedet (Industrial Security Check) eller en omfattende vurdering i overensstemmelse med IEC 62443 (IEC 62443 Assessment). Rådgivning inden for Industriel Sikkerhed yder support på stedet fra erfarne rådgivere for at hjælpe dig med at overholde sikkerhedsretningslinjerne og udvikle et anlægsspecifikt netværkslayout. De sikrer også, at dine specifikke krav bliver sat på plads.
Hvordan overvinder du udfordringerne ved komplekse IT/OT-teknologier, videnkløften mellem IT og OT og manglen på ressourcer? Vores IT/OT-infrastruktur, der er klar til at køre, er designet med cybersikkerhed i tankerne. Vores eksperter er klar til at give øjeblikkelig adgang til deres ekspertise. Solutions til driftskontinuitet maksimerer tilgængelighed og overholdelse af cybersikkerhed. Kort sagt: Vi kan hjælpe dig med at opfylde alle relevante cybersikkerhedsregler.
Industrial Automation Data Center er en specialkonfigureret, klar til at køre IT/OT-infrastruktur med cybersikkerhed. Remote Industrial Operations Services omfatter styring af din IT/OT-infrastruktur. Vores eksperter sørger for driftskontinuiteten af dit anlæg med kontinuerlig overvågning, proaktiv support og administrerede sikkerhedstjenester.
Sikker kommunikation i industrielle netværk
Jo mere forbindelsen mellem IT- og OT-miljøer skrider frem i en virksomhed, jo vigtigere er det at beskytte automationsnetværkene mod uautoriseret adgang. Beskyttelse må dog ikke kompromittere produktionen og skal derfor koordineres med de særlige krav til automatiseringsnetværk.
Det er afgørende at beskytte seriemaskiner med identiske undernet og sikkerhedskrav. Alle enheder uden indbygget sikkerhed skal beskyttes i en automatiseringscelle. Firewall-enheder kræver betydelig administration og konfigurationsindsats. Et fleksibelt sikkerhedszone-koncept og centraliseret firewall-administration sikrer høj datakapacitet for høj systemtilgængelighed og datasikkerhed. Derudover hjælper maksimal tilgængelighed for OT-netværk samt realtids- og sikkerhedsmiljøer med til at opfylde IEC 62443-kravene. Sikker fjernadgang og nultillidsprincipper afhænger af perimeter- og zonebeskyttelse.
At vælge den rigtige tilgang lægger grundlaget for sikkert netværksdesign. Et typisk eksempel på implementering af et netværksautomatiseringskoncept er et cellesikkerhedsdesign, der er afhængig af Layer 3-baseret isolering af cellerne. Netværket segmenteres ved at installere SCALANCE S Industrial Security Appliances foran hver celle. Kommunikationen styres centralt af firewall-regler via SINEC NMS netværksstyringssystem. SINEC INS leverer yderligere tjenester til brugergodkendelse og centraliseret logføring.
Hjørnestenen i sikkert netværksdesign begynder med valget af løsningsmetode. I denne implementering af et automatiseringsnetværkskoncept præsenterer vi et cellesikkerhedskoncept, der er afhængig af Layer 3-baseret celleisolering. Industrial Next Generation Firewall-enheder placeres foran hver celle. Vi bruger også Industrial Next Generation Firewalls som front-end og back-end firewalls.
Servicering af distribuerede maskiner rundt om i verden kræver en betydelig logistisk indsats og rejseomkostninger. Der er også mangel på synlighed i distribuerede maskiner. Forvaltningen af etablerede VPN-tunneler og vedligeholdelse af tilsluttede enheder kræver en enorm indsats. Vores løsning giver enorm båndbredde, nem opsætning, fleksibilitet, nem udvidelighed og forebyggelse af manipulation gennem kryptering. Sikker dataoverførsel og centraliseret godkendelse med UMC forhindrer uautoriseret adgang. Automatisk konfiguration af SCALANCE-enheder gør integrationen let. Og du behøver ikke særlige it-færdigheder for at administrere alle dine VPN-forbindelser og brugere.
SINEMA Remote Connect-platformteknologien muliggør sikker styring af tunnelforbindelser (VPN) mellem kontrolcentret, serviceteknikere og installeret udstyr. Dette undgår direkte adgang til virksomhedsnetværket, hvor maskinen, der serviceres, er placeret. Serviceteknikere bruger en SINEMA Remote Connect-klient, og systemet eller maskinen, der kræver vedligeholdelse, er udstyret med et SCALANCE S industrielt sikkerhedsapparat eller en SCALANCE M industriel router. Både teknikeren og maskinen opretter separate forbindelser med en SINEMA Remote Connect-server efter behov, og deltagernes identitet bestemmes gennem en udveksling af certifikater. Først da er fjernadgang til maskinen tilladt. Sikkerheds-CP'er til SIMATIC S7-1200 og SIMATIC S7-1500 giver dig mulighed for sikkert at forbinde dine controllere til Industrial Ethernet-netværk.
Remote Platform Software as a Service giver adgang til din egen forekomst af den fælles Remote Service Platform (cRSP). Det sikrer virksomhedssikkerhed gennem centraliseret drift af cRSP fra Siemens og tillader selvadministration og konfiguration af den egen CRSP-instans. Platformen kan bruges til fjernadgang til egne industrielle enheder på distribuerede steder og til eksternt at levere tjenester til slutkunder på deres lokationer.
Behovet for mobile arbejdsmuligheder — herunder fjernadgang til data og systemer — vokser også inden for udviklings- og produktionsområderne. I drifts- og optimeringsfasen har medarbejderne brug for adgang fra alle lokationer til disse specifikke udviklings- og produktionsområder. Det samme gælder support til operationelle processer eller implementering af kvalitetsstyringsarbejdsgange. Denne adgang til OT-områderne kan gives enten inden for eller uden for virksomhedens netværk baseret på Zero Trust-principper, uden behov for at ændre netværksinfrastrukturen. Adgang fra eller uden for kundenetværket til OT-områder — herunder begrænsede områder — skal være mulig ned til maskinniveau.
For at indarbejde Zero Trust-principper skal Zero Trust OT Access Service, der er baseret på en sikkerhedsløsning fra Zscaler Inc., gøres tilgængelig på den lokale SCALANCE LPE (Local Processing Engine) behandlingsplatform. Installation af løsningen som en Docker© container på SCALANCE LPE giver adgang til industrielle automationsmiljøer med maksimal sikkerhed. Her supplerer tre mål hinanden: Den kraftfulde cellebeskyttelse, der tilbydes af „Defense in Depth“, sikker adgang til produktionsnetværk udefra (for eksempel for at muliggøre fleksibelt arbejde fra kontoret eller mobilt arbejde), og den maksimale tilgængelighed og fulde realtidskapacitet, der er nødvendig for produktionsnetværk.
I driftsfasen har OT brug for data fra IT og sender også data tilbage. Disse data skal sikres for at forhindre datamanipulation og datatyveri og for at overholde sikkerhedsstandarder. Direkte tilgængelighed fra det eksterne til det interne netværk og omvendt er imidlertid forbudt inden for OT-infrastrukturen. IT-medarbejderne har også brug for support fra sikkerhedseksperter med ekspertise inden for automatisering for at få den nyeste IT/OT-beskyttelse på plads.
Industrial DMZ Infrastructure er et klar-til-kør-koncept til IT/OT-netværkssegmentering med integrerede sikkerhedsfunktioner. Med firewalls foran og bag beskytter DMZ OT-systemer mod uautoriseret adgang udefra. Redundante, ultramoderne Industrial Next Generation Firewalls fungerer ikke kun som portfiltre, men analyserer også dataene på applikationsniveau (Deep Packet Inspection). Tjenesterne i Industrial DMZ, såsom Remote Access, File Exchange og Active Directory, stilles til rådighed som virtuelle maskiner på en separat højtydende visualiseringsvært.Selve IDMZ er baseret på Zero Trust-konceptet.
Cyberangreb skal opdages så tidligt som muligt for at undgå skader og omkostninger. Dette kræver synlighed i alle porte, netværksenheder og topologi. Det er den eneste måde at opdage indtrængen i tide og reagere hurtigt.
SINEC Security Monitor leverer de væsentlige funktioner i IDS-systemet (Intrusion Detection System). Ved at spejle og analysere netværkstrafikken kan aktiver identificeres passivt uden at forstyrre den igangværende produktion. Opdagede aktiver kan korreleres med kendte sårbarheder for at identificere berørte sårbare enheder. Med signaturbaseret anomalieregistrering baseret på en omfattende database med trusselsintelligens, samt signaturfri afvigelsesdetektion med indbyggede AI-mekanismer, kan du opdage sårbarheder fra flere leverandører i hele netværket. Vi tilbyder muligheden for passive, ikke-påtrængende OT-optimerede scanninger, som også understøtter OT-specifikke kommunikationsprotokoller. Vores løsninger giver også opdaterede løsningsforslag til at afbøde opdagede sårbarheder.
Industrial Anomaly Detection-tjenesten leverer uovertruffen 24/7 kontinuerlig fjernovervågning af sikkerhedsovervågning til industrikunder. Vores cybersikkerhedseksperter, der er baseret på Remote Industrial Operations Services, bruger SINEC Security Monitor til at opdage og handle på trusler. Vores eksperter er specialister i OT-sikkerhed, og vores gennemsigtighed over dataudveksling inden for industrielle netværk letter detektering af anomalier i fremstillingen. Tidlig opdagelse af uregelmæssigheder og trusler øger industriel cybersikkerhed. Vores 100% passive overvågningsløsning giver avanceret cybersikkerhed uden at påvirke de overvågede industrielle kontrolsystemer.
Beskyt din produktion, kommunikation og intellektuelle ejendomsrettigheder
Det grundlæggende princip for industrielle virksomheder er, at produktionen skal fortsætte med at fungere. Derfor skal automatiseringssystemer beskyttes mod adgang og forsøg på manipulation. Kommunikation inden for systemerne, programkode og intellektuel ejendomsret fortjener særlig beskyttelse.
Sikkerhedskonfigurationen skal være på plads i ingeniør- og vedligeholdelsesfasen for at beskytte automatiseringssystemerne mod cyberangreb. Dette skal være både effektivt og intuitivt for at holde idriftsættelsesprocessen enkel. Selv under idriftsættelsen har ingeniører brug for en effektiv metode for at opfylde sikkerhedskravene og reducere menneskelige fejl. Det sker dog ikke altid, hvilket betyder, at følsomme data kan efterlades ubeskyttet under idriftsættelsen. Dette skyldes, at brugerne mangler dybdegående teknisk viden om sikkerhedskonfigurationen, eller fordi sikkerhedsforanstaltningerne skaber hindringer for ingeniørprocessen ved at kræve adgangskoder, for eksempel.
Sikkerhedskonfiguration er nemmere med hjælp fra sikkerhedsassistenten i TIA Portal. Med TIA Portal V17, SIMATIC S7-1500/S7-1200 og HMI-paneler konfigurerer du fortrolige konfigurationsdata, sikker PG/HMI-kommunikation og adgangskoder til forskellige adgangsniveauer for controller. Kommunikationen mellem TIA Portal og controlleren, eller mellem controlleren og HMI'en, beskyttes derefter af TLS V1.3.
Uautoriseret adgang til brugerprogrammer, automatiseringssystemer og data skal forhindres i ingeniør- og vedligeholdelsesfaserne. Granulær konfiguration af brugerrettigheder, adgangsstyring og effektiv administration af brugere for hele anlægget er afgørende. Import af brugere/grupper fra en allerede tilgængelig Microsoft Active Directory-server sparer tid og kræfter. Personlig adgang giver forbedret beskyttelse i stedet for den generiske adgangskodeadgang.
For at sikre effektiv brugeradministration skal du importere brugere og grupper fra Microsoft Active Directory til UMC-server. Forbind TIA Portal engineering station med UMC-serveren, og importer brugere og grupper fra UMC-serveren til TIA Portal. Du kan tildele rettigheder og roller lokalt.
Da produktionen bliver mere og mere dynamisk, er dataadgang i hele produktets livscyklus afgørende. Enheder, systemer og brugere udveksler data kontinuerligt eller efter behov uden passende dataadgangsstyring eller identifikationsmekanismer på plads. Uden egnede identifikationsmekanismer på plads kan enhver oprette forbindelse til netværket, hvilket gør systemet modtageligt for man-in-the-middle angreb. Data overføres også i klar tekst og kan læses inden for netværket, hvilket sætter dem i fare for tyveri, manipulation, spionage og sabotage.
Sikker kommunikation er mulig takket være end-to-end-kryptering mellem TIA Portal, SIMATIC S7-1500/S7-1200 og HMI-stationer baseret på Transport Layer Security (TLS) V1.3. Det kan udvides til kommunikation via OPC UA og webserver, og også Open User Communication.
Beskyttelse af OT-systemer, som operativsystemer kører på, er afgørende i både drifts- og optimeringsfasen. Normalt bruges slutpunktsbeskyttelse for at sikre den systemintegritet, der er afgørende for at sikre tilgængeligheden af styresystemer. Samtidig stiger truslen fra malware i form af vira, ransomware og trojanere eksponentielt og er rettet mod industrisektoren. Kun godkendte løsninger med OT-specifik konfiguration er tilladt til brug i industrielle systemer.
Vi tilbyder to kontrasterende tilgange til Endpoint Protection mod malware. Hver tilgang har sine fordele, afhængigt af situationen.
Derudover tilbyder vi en interoperabilitetstest for Endpoint Detection and Response (EDR) for specifikt at konfigurere en tredjepartsleverandørs version af SIMATIC PCS 7 og dennes EDR-software.
Systemerne skal opdateres regelmæssigt i drifts- og optimeringsfasen. Mange systemer er sårbare over for nye sårbarheder, der rapporteres dagligt, som hackere kan udnytte, hvis der ikke træffes nogen handling. Vores løsning giver øjeblikkelig gennemsigtighed over relevante sårbarheder baseret på sofistikeret sårbarhedsintelligens. Det tilbyder også proaktiv styring af cyberrisici, let integreret i din arbejdsgang, hvilket sparer tid og omkostninger. Vores service identificerer og håndterer sårbarheder i tide for at forhindre nedetid og dyre angreb.
Ved hjælp af Vulnerability Services kan du sikre din infrastruktur og din produktportefølje ved at levere relevante oplysninger om sårbarheder, der kan håndteres. Du modtager advarsler om sårbarheder for dit individuelle system via en række muligheder:
Det er afgørende at logge hændelser for at overvåge sikkerhedshændelser og identificere og reagere på sikkerhedsbrud med det samme. Hændelsesintegritet er også vigtig, fordi enhver manipulation eller tab af hændelsesdata kan føre til sikkerhedsrisici og driftsforstyrrelser. Vi centraliserer logdata fra forskellige enheder og systemer. Logintegritet garanteres ved krypteret hændelsesoverførsel, hvilket forhindrer uautoriseret adgang, manipulation eller cyberangreb af begivenhederne. Vi overvåger kritiske begivenheder og aktiviteter inden for OT-miljøet i realtid.
Vores løsning muliggør hændelseslogning lokalt og sender derefter hændelserne ved hjælp af den sikre Syslog-protokol. Vi leverer end-to-end-kryptering mellem SIMATIC S7-1500, SCALANCE „Syslog-klient“ og SINEC INS „Syslog-server“.
Uautoriseret adgang til maskiner og anlæg skal til enhver tid forhindres. I drifts- og vedligeholdelsesfasen er individuel kontrol af adgangsrettigheder ved hjælp af eksisterende medarbejder-ID-kort afgørende. Dette sikrer maksimal procespålidelighed og effektivitet. Sikker og dokumenteret adgang til maskiner er afgørende for at opretholde gennemsigtighed og sporbarhed i tilfælde af sikkerhedshændelser.
SIMATIC RF1000-systemet forhindrer uautoriserede personer i at få adgang til dine maskiner og systemer og forhindrer dermed mulige driftsfejl og produktionsstop. Den SIMATIC RF1100 er den nye generation af kortlæsere med praktisk webbaseret styring, PoE-understøttelse og integrationsmuligheder via XML og ModbusTCP.
Det er afgørende at opdage cyberangreb for at undgå skader og omkostninger. Gennemsigtighed omkring alle havne, netværksdeltagere og topologi er afgørende. Du er nødt til at registrere uregelmæssigheder, indtrængen og sårbarheder fra flere leverandører i hele netværket for at reagere hurtigt. Passive, ikke-påtrængende OT-optimerede scanninger er en mulighed, ligesom OT-specifikke kommunikationsprotokoller. Opdaterede løsningsforslag til afbødning af opdagede sårbarheder er afgørende.
SINEC Security Inspector tilbyder uovertrufne funktioner til identifikation af aktiver og sårbarhedsdetektion. Vores platform giver en omfattende pakke værktøjer til at identificere aktiver og testcases for at identificere sårbarheder. Vi bruger AI-baseret anomaliedetektion til proaktivt at identificere anomalier og indtrængen.
En solid strategi for gendannelse efter nedbrud er afgørende for hurtigt at genoptage produktionen efter en afbrydelse og forhindre tab af data. I nutidens stadig mere cybertruede verden, med nye direktiver som NIS 2, er en omfattende sikkerhedskopieringsløsning et must! Vores løsning sikrer hurtigere produktionsgenstart efter et sammenbrud eller cybersikkerhedshændelse. Og det forhindrer tab af data med nem gendannelse fra online sikkerhedskopier. Derudover er det en infrastruktur, der er klar til at køre med systemtestede, forudkonfigurerede komponenter.
Sikkerhedskopiering og gendannelse som en del af SIMATIC DCS/SCADA-infrastrukturen opretter automatisk sikkerhedskopier under anlæggets drift. Løsningen er integreret i Industrial Automation DataCenter. Under drift oprettes automatiske sikkerhedskopier fra computerklyngen og gemmes på sikkerhedskopiserveren. I tilfælde af en fejl kan de virtuelle maskiner nemt gendannes fra backup-serveren. Dette muliggør en hurtig genopretning og forhindrer tab af data.
Den 17. oktober 2024 trådte EU's NIS 2-cybersikkerhedsdirektiv i kraft, der pålagde visse brancher at vise cybersikkerhedsberedskab og rapportere væsentlige hændelser. Find ud af, om du er påvirket, og hvordan vi kan hjælpe dig.
