Milano, 14 aprile 2016

Transcript

1 Milano Milano Petrolchimico Alimentare Alimentare Visione e Tracciabilità Milano, 14 aprile 2016

2 Cyber Security: Quali Strategie da Adottare per Difendersi Emanuele Temi

3 Il Gruppo Phoenix Contact Phoenix Contact è leader mondiale per i componenti elettronici, sistemi e soluzioni di ingegneria elettrica, elettronica e per l automazione industriale L'azienda ha sede a Blomberg, in Germania e impiega persone in tutto il mondo, con un fatturato nel 2015 di 1,91 miliardi di Euro Il Gruppo Phoenix Contact è presente a livello globale con 14 centri produttivi e più di 50 filiali commerciali In Italia Phoenix Contact è presente dal 1997 con la sede di Cusano Milanino (MI) e il Centro Logistico di Cesano Maderno (MB). Nella filiale italiana lavorano 110 persone

4 Phoenix Contact Italia sul mercato Mercati di riferimento Prodotti e soluzioni Automotive Photovoltaic Process Oil&Gas Terminals Device Connectors Industrial Wiring Wind Energy T&D Urban Infrastructure Overvoltage Protection Power Supplies Signal Converter IO Components Control Systems

5 Diffusione globale industrial networking

6 Evoluzione del mondo Ethernet AUTOMATIONWORX Industrial Ethernet IT-powered Automation Vert./Horiz. Integration INTERBUS & Automation

7 Verso Industry IP capability Industry 4.0, Internet of Things, WSN Cyber-Physical Systems (CPS) + Linked to the Internet + Machine-to-Machine Comm. Wireless Communication Profiles & Standards Embedded systems + Sensors, Actuators + Integration high performance embedded Systems Physical Objects, Components, Source: Forschungsunion Wirtschaft Wissenschaft Utilizzare dati e servizi worldwide favorendo una maggiore semplicità nella comunicazione Interconnessione tra sistemi per il controllo di entità fisiche Flessibile e adattabile a cambi di processo più efficienti Controllo di sistemi e processi complessi Sensori

8 Megatrend: Cloud in ambito industriale 001 Errore valvola aperta Messaggio Smart Watch Controllare valvola principale

9 Cyber Security come strategia Phoenix Contact ritiene il tema della Cyber Security strategico e nel 2008 acquisisce al 100% Innominate, azienda tedesca che produce sistemi di sicurezza in ambito industriale Sono gli apparati di Security Phoenix Contact installati in tutto il mondo Nel 2015 Phoenix Contact Italia si struttura creando al suo interno un team dedicato esclusivamente al Networking e alla Cyber Security

10 La struttura Phoenix Contact Come opera il Team di Cyber Security: Accompagnamento del cliente all interno di tutte le fasi del progetto: Definizione dell architettura sia nel caso di revamping che di nuovo progetto Validazione soluzione Analisi dei rischi Supporto per creare una infrastruttura sicura Supporto telefonico, mail e on-site Supporto completo a: End users Automation Vendor Training sui prodotti e soluzioni: Reti Ethernet Wireless Sicurezza avanzata

11 Soluzioni di Cyber Security per Impianti Teleassistenza Isole CIFS: Check Interno Icons designed by Freepik

12 L approccio Phoenix Contact Isole Facilità di integrazione all interno di reti esistenti L apparato è in grado di funzionare in Layer 2 Non è necessaria nessuna modifica al piano di indirizzamento IP L apparato è in grado di funzionare in Layer 3 se le caratteristiche della rete lo richiedono Il traffico bloccato può essere loggato per analisi post-intervento Single Stealth Multi Stealth Router Mode Subnet A Subnet A Subnet A Subnet B

13 Le soluzioni Phoenix Contact CIFS Integrity Checking + AV Scan Connector = Integrity Monitoring

14 CIFS I vantaggi Capace di rilevare vulnerabilità anche sconosciute in precedenza (0-days) Non richiede aggiornamenti continui Non richiede l installazione di software sul sistema da proteggere Può essere usato per il fingerprinting di un sistema Permette di risolvere il problema della convivenza tra antivirus e SCADA

15 Le soluzioni Phoenix Contact OPC Inspector Tiene traccia di tutte le connessioni OPC classiche e delle porte dinamicamente in uso Crea delle regole di firewall che aprono le porte e la direzione attualmente in uso dal traffico OPC Identifica e blocca tutto il traffico non- OPC Port: Application OPC x Port: Application: non-opc OPC Inspector Port: x Port: 80 OPC Server OPC client 1 OPC client 2 Aggiunge NAT e Routing support alla classica comunicazione OPC Grazie al Sanity Check è in grado di fare Deep Packet Inspection

16 Le soluzioni Phoenix Contact - mguard Secure Cloud Facile Deve essere semplice creare e gestire VPN e collegando apparati fra loro Sicura Tutta l infrastruttura deve essere basata su VPN Supporto IPsec L hardware usato deve essere affidabile e progettato per ambienti industriali Economica Riduce i costi di manutenzione per il cliente finale aumentando la velocità di risoluzione dei guasti

17 Le soluzioni Phoenix Contact - mguard Secure Cloud Costruttore di macchina / Tecnico di servizio Massima disponibilità VPN-Servizio VPN: online Gateway servizio (virtuale) Secure Cloud App Macchina presso il cl. finale Internet Routing & Management VPN: online VPN-Macchina Gateway macchina (virtuale) Raggiungibile tramite indirizzo IP reale

18 Case History Big Drum Engineering Azienda che sviluppa, costruisce ed installa filling machines per l industria alimentare Le macchine prodotte sono in grado di riempire contenitori da 50ml a 5 litri fino a unità/ora Il problema I clienti di Big Drum come Nestlé ed Unilever chiedevano servizi secondo la TPM (Total Productive Maintenance) Necessità di monitoraggio continuo della macchina tramite connessione remota Necessità di un sistema affidabile e sicuro

19 Big Drum Engineering Soluzione Big Drum ha scelto Phoenix Contact per la capacità di soddisfare il costruttore di macchine ed il cliente finale Vantaggi Comunicazioni sicure grazie a VPN Tempi di risoluzione guasto ridotti del 70% Riduzione costi di viaggio Allo startup, la possibilità di avere una connessione remota sempre attiva consente: Accesso remoto da parte degli specialisti Ottimizzazioni possibili sulla base dei log della macchina Due firewall distinti: Firewall integrato all interno del tunnel VPN Firewall per la protezione della comunicazione rete industriale macchina

20 Grazie per l attenzione Emanuele Temi