Milano, 30 novembre Gli atti dei convegni e più di contenuti su

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Milano, 30 novembre Gli atti dei convegni e più di contenuti su"

Alessandra Coppola
5 anni fa
Visualizzazioni

1 Milano, 30 novembre 2017 Gli atti dei convegni e più di contenuti su

2 Industria 4.0 e Cyber Security: Industrial Network Resilience Salvatore Brandonisio

3 Phoenix Contact Group Leader mondiale nella tecnologia di connessione e per l automazione industriale. L'azienda opera su nove siti produttivi al di fuori della Germania. Abbiamo più di 50 filiali di vendita e più di 30 agenzie locali.

4 Phoenix Contact SPA La filiale Italiana Ufficio Vendite a Cusano Milanino e Centro Logistico a Cesano Maderno Nel 2016 il fatturato è stato di 78 Mln, con poco più di 100 dipendenti

5 Integrazione dei dati nel Cloud I Mega Trend: ancora più Internet

6 Cyber Attacks: Un rischio tra i più temuti Al World Economic Forum 2016: «Gli attacchi informatici sono considerati uno dei maggiori rischi per l'economia in termini di IMPATTO e PROBABILITÀ» 5

7 Le minacce sono interne o esterne? (ex)impiegati, (sub)contractors, service Gli "attacchi" non sono sempre intenzionali

8 Cyber security Quali sono i potenziali vettori di ingresso? Mail : Phishing Wi Fi: cracking da dispositivi in impianto o telecamere Teleassistenza : VPN credenziali sottratte o accessi dal costruttore e/o cliente finale Memorie USB / PC di servizio: Malware Rete : Firewall non configurati correttamente

Tutto ciò riguarda anche il mondo industriale?

Standard PCs con sistema operativo Windows vengono impiegati come

Aumento della domanda di connettività alla rete di produzione Le

9 Tutto ciò riguarda anche il mondo industriale? 1980s 1990s 2000s Today Fieldbus con protocolli proprietari Standard PCs con sistema operativo Windows vengono impiegati come HMIs, sistemi SCADA, etc. Aumento della domanda di connettività alla rete di produzione Le reti industriali sono sempre più basate su Ethernet (Profinet, Ethernet IP, ecc.), con un mezzo di comunicazione omogeneo da MES a rete di campo

Soluzioni per l Industrial IT Approccio per «Isole e Percorsi»: ANSI/IEC-62443 Le vulnerabilità devono essere rese non accessibili senza influenzare il normale funzionamento degli impianti Dividere

10 Soluzioni per l Industrial IT Approccio per «Isole e Percorsi»: ANSI/IEC Le vulnerabilità devono essere rese non accessibili senza influenzare il normale funzionamento degli impianti Dividere la rete industriale in Isole separate Le zone comunicano tra loro usando solo i «percorsi" precedentemente identificati Tutto il traffico in entrata / in uscita da un percorso è protetto da firewall o sistemi dedicati che garantiscono l'integrità e la riservatezza della comunicazione (ad es. VPN) Questo approccio è suggerito anche dal ICS-CERT e dallo standard ISA99

11 Cyber security Comprendere le vulnerabilità del sistema di controllo Per capire come rendere sicure le reti SCADA e PLC è necessario: Identificare Monitorare Controllare OGNI percorso di comunicazione a livello di processo / produzione

12 Isole e Percorsi: un esempio Remote Service Zone DMZ SIEM System Isole Local HMIs Remote HMIs Customer DCS IPS/IDS System Icons designed by Freepik

13 Cyber security Soluzioni da Phoenix Contact IDS Router / Firewall

14 Security Router / Firewall Single Stealth Subnet A Multi Stealth Subnet A Router Mode Caratteristiche della famiglia Facilità di integrazione nelle reti esistenti Non richiedono alcuna modifica al piano degli indirizzi IP Funzionano in layer 2 e in layer 3, se le funzionalità di rete lo richiedono Possono registrare il traffico bloccato per l'analisi post-intervento Supportano DPI su traffico Modbus e OPC Subnet A Subnet B

Semplici configurazioni basate su modelli Licenze centralizzate Funziona sia su Intranet che

15 Security Router / Firewall Configurazione ed aggiornamento di tutti i dispositivi Security Router e Firewall Configurazioni centralizzate Aggiornamento centralizzato del firmware Semplici configurazioni basate su modelli Licenze centralizzate Funziona sia su Intranet che su Internet Modo push / pull per inviare i dati Supporta multiutente Supporta diversi "diritti utente"

directory accessibili e confronto dei risultati con la scansione iniziale Rilevazione automatica delle modifiche ai

16 CIFS Integrity Checking Nessun software da installare sul sistema da proteggere Alla scansione iniziale viene creato un database crittografato che contiene gli hash di tutti i file del sistema di destinazione Esplorazione ciclica delle directory accessibili e confronto dei risultati con la scansione iniziale Rilevazione automatica delle modifiche ai file (eliminazione, creazione, modifica) Rileva le vulnerabilità di 0-day LAN WAN Rileva ogni cambiamento del File System!!

Ridondanza: percorso, firewall e VPN Ridondanza Hardware tra due firewall-router Ridondanza di percorso per la connessione a Internet : tramite la rete ADSL e canale di backup tramite la doppia SIM

17 Ridondanza: percorso, firewall e VPN Ridondanza Hardware tra due firewall-router Ridondanza di percorso per la connessione a Internet : tramite la rete ADSL e canale di backup tramite la doppia SIM integrata stato delle connessioni aggiornato in continuo per evitare interruzioni in caso di commutazione La ridondanza può essere garantita anche per i tunnel VPN Ridondanza Firewall o Ridondanza Firewall + VPN

18 Accesso da remoto e VPN Cosa si vuole ottenere Teleassistenza (accesso remoto al dispositivo) Remote Service Zone VPN DMZ SIEM System Nasce l esigenza di creare collegamenti sicuri attraverso una rete non sicura: i tunnel VPN Local HMIs Remote HMIs Customer DCS IPS/IDS System Icons designed by Freepik

19 Accesso da remoto Le soluzioni VPN-based per la Teleassistenza Soluzione «Secure Cloud» Il Cloud è usato per l instradamento delle connessioni sicure Soluzione «InHouse» Usa componentistica hardware che opera con una infrastruttura centralizzata di comunicazione 18

20 Remote Access via Internet Soluzioni con «Secure Cloud Public» Machine Builder / Service Technician Maximum availability Service VPN Service Gateway (virtual) Plant by the End-User VPN: online VPN: online Secure Cloud App Routing & Management Machine VPN Machine Gateway (virtual) Raggiungibile attraverso un indirizzo IP reale Firewall friendly Ipsec con selezione porta (es: TCP 443) e supporto Proxy

21 Remote Access via Internet Soluzione «In-House» Technician on travel VPN tunnel Machine Builder Office mguard Star Center ADSL Router MachineSelector Web Server (VM) Public IP address or active DynDNS Con gli impianti di servizio remoto è possibile accedere con un IP reale! Il telecontrollo e il servizio remoto possono lavorare insieme! Remote Plant n.1 Internet Remote Plant n.2 Remote Plant n.3

22 ICS Security platform SilentDefense

23 Principali funzionalità SilentDefense

Industrial Threat Library (ITL) La libreria effettua 80 controlli, che vengono estesi a ogni release Controlli suddivisi in tre categorie Networking: rileva cattive

24 Industrial Threat Library (ITL) La libreria effettua 80 controlli, che vengono estesi a ogni release Controlli suddivisi in tre categorie Networking: rileva cattive configurazioni di dispositivi e rete Operations: rileva problemi e minacce ai processi industriali Security: rileva minacce alla sicurezza e vulnerabilità SilentDefense

25 PHOENIX CONTACT Vi aspettiamo al nostro DESK

Documenti analoghi

Milano, 14 aprile 2016

Milano Milano Petrolchimico Alimentare Alimentare Visione e Tracciabilità Milano, 14 aprile 2016 Cyber Security: Quali Strategie da Adottare per Difendersi Emanuele Temi Il Gruppo Phoenix Contact Phoenix