CyberSecurity for the Industry 4.0. Alfredo Cusin - Sales Manager Endian

Transcript

1 CyberSecurity for the Industry 4.0 Alfredo Cusin - Sales Manager Endian

2 Chi è Endian? Fondata a Bolzano nel 2003 da un team di esperti delle reti, fanatici di Linux Il risultato della collaborazione è la creazione di sofisticate soluzioni UTM basate su tecnologia Open Source Dal 2010 Endian sviluppa soluzioni dedicate all Industrial Internet of Things Più di 4000 aziende in oltre 50 paesi hanno scelto i prodotti Endian Endian US - Houston Endian Germany - Munich Endian - Bolzano e Milano Endian - Turkey Endian Japan - Tokyo

3 La sicurezza industriale tradizionale Sicurezza aziendale Sicurezza dei brevetti Sicurezza personale

4 Revolution: From Industry 1.0 to Industry 4.0 Industry 4.0 Degree of Complexity Industry 1.0 Mechanical production facilities with the help of water and steam power Industry 2.0 Mass production with the help of electrical energy Industry 3.0 Electronic and IT systems for production automation Use of intelligent and interconnected Cyber-physical systems Today Time

5 L industria del 1900 L industria nel 2015 L infrastruttura IoT/M2M nel 2015 priva di sicurezza

6 L industria che parla IP : quali sono i rischi?

7 USA America US Europa EU parliamo dell Italia! Nella TOP 10 globale per diffusione malware. Primi in Europa per numero di PC infetti e controllati da Cyber criminali. 10 Milioni di cittadini italiani sono già stati colpiti. Quadro legislativo confuso Lo sapevate che? IP address con relativa porta, provider Internet, luogo geografico, coordinate GPS sono raggiungibili via Internet senza alcuna autenticazione

8 Trovare in Internet la «mia» Centrale Elettrica Sistema di controllo di una centralina idroelettrica in Valle Alta Marna - Regione Champagne-Ardenne

9 La situazione in Germania ed in Europa Il 12 Giugno 2015 il Bundestag approva una legge sulla sicurezza informatica L infrastruttura critica dev essere protetta con l uso di crittografia e sistemi di sicurezza La legge è compatibile con il progetto normativo dell Unione Europea Le aziende tedesche hanno 2 anni per diventare conformi alla legge

10 I 25 più grandi Cyber attack della storia (2014)

11 Dopo Stuxnet, lo SCADA è diventato uno dei target primari degli Hackers.

12 Hackers Remotely Kill a Jeep on the Highway With Me in It 2015 esperimento di due hacker americani Jeep Cherokee si scopre vulnerabile agli attacchi Luglio Fiat Chrysler richiama 1.4 milioni di auto

13 The Ashley Madison Hack: Sleeping With the Enemy Ashley Madison è un servizio social online basato in Canada e diffuso in tutto il mondo. Nel luglio di quest anno un gruppo di hacker si è introdotto nei database, rubando e diffondendo in Internet informazioni confidenziali degli utenti. Il problema della sicurezza riguarda tutti Un infrastruttura è critica quando gestisce dati sensibili Non solo le linee produttive vanno protette, ma anche l accesso alle informazioni Questione aperta: privileged identity

14 La sfida tecnologica dell Industria 4.0 Gestione e configurazione remota dei sistemi in campo Monitoraggio remoto dei macchinari per l analisi della performance Accesso remoto dei clienti ai servizi ed alle funzionalità dei sistemi! Piattaforma dei servizi Cloud per offrire servizi avanzati a clienti e partner Semplice da usare per i partner e il team di supporto Semplicità da gestire per lo staff IT! Interoperabilità per garantire la massima compatibilità con le infrastrutture preesistenti Connettività sicura per garantire la sicurezza di datai sensibili e negare accessi non autorizzati

15 Endian Switchboard e 4i Industrial IoT Security

16 Soluzione: accesso role based a endpoints e applicazioni Support/IT Staff Machine Settings 4i Edge 112 Industrial Equipment Text IT Infrastructure Performance Analysis 4i Edge 313 Equipment/Server Technical Staff Access to Data 4i Edge 515 Industrial Equipment Roles/ Permissions Applications Secure Connectivity Gateways Endpoints

17 Soluzione: accesso role based a endpoints e applicazioni

18 Vantaggi: Piattaforma sicura dei Servizi Remoti + Servizi di supporto remoto: Riduzione dei costi dei servizi Non richiede conoscenze IT da parte dello staff tecnico di supporto: Minor costi di formazione Servizi avanzati remote a partner e clienti: Aumento del fatturato ricorrente Monitoraggio remoto per l analisi delle performance: Aumenta l efficienza e predizione dei guasti Accesso granulare dei permessi e logging: Garantisce la sicurezza e rispetto della normativa Non richiede una rete /MPLS dedicata: Riduzione dei costi operativi

19 Use Case: Step per la gestione di una connessione remota Connessione Supporto Dispositivo Gateway A Accesso Machine 01 Gateway B Machine 02

20 Use Case: Step per il monitoraggio remoto IT-Infrastructure Gateway Equipment Analysis Gateway

21 Comparison: Tecnologie e Soluzioni Connectivity Management Services Technology Remote Access Always ON Cost Usability Security Role / Permissions Endpoints and APPS Integration / Interoperability Cost / Performance Modem High Low Low Low * 3G/4G f Low Medium Medium Low MPLS High Medium Medium Low Classic VPN Low Medium Medium/ High Low / medium Endian Switchboard Medium High High TOP *Internet coverage needed

22 Endian Switchboard and 4i Edge series Key Features

23 Che cos è Endian Switchboard? Concentratore VPN Avanzato Pannello di Controllo per la gestione dei permessi di accesso Potente piattaforma di servizio remoto Add-on a qualsiasi soluzione Endian UTM Differenzia l accesso degli utenti (singolo o gruppi) in base a politiche pre-definite Blocco immediate dell accesso agli utenti non più autorizzati (es. interruzione rapporto di lavoro) Blocco delle intrusioni su macchinari critici Reports dettagliati sugli accessi (Policy Compliance) Accesso sicuro e semplice per proteggere gli end-point (HMI, PLC, etc)

24 Nuova serie: Endian 4i Edge 4i Edge 112 4i Edge 112 Potente e scalabile soluzionedesktop, ideale per uffici remoti con più di una Highlights: VPN per un accesso semplice 4i Edge e sicuro 200 An extremely 2 porte powerful Ethernet and scalable office solution Supporto ideal per for modulo remote locations 3G with more (esterno) than one VPN Serial over IP Highlights: Digital Input/Output Metal body, fanless Low Raccomandata Power (< 5W) per: Infrastructur Healthcare Recommended Communications for: Infrastructure Healthcare Communications The powerful and scalable desktop industrial Solution. Highlights: Simple and secure VPN access 2 Ethernet ports Support for 3G module (external) Serial over IP Recommended for: Infrastructure Healthcare Communications 4i Edge 313 4i Edge 313 La soluzione di sicurezza VPN Dinrail perfetta per l industria che opera The perfect Din-rail industrial security solution come that fosse works un ufficio great as remoto. a branch office VPN solution. Ideal for not temperature sensitive locations. Ideale per ambienti a temperatura standard. Highlights: VPN per un accesso semplice Highlights Simple and e sicuro secure VPN access 3 ethernet ports 3 porte Ethernet Support for 3G module Serial over IP Digital Input/Output Serial over IP Supporto modulo 3G Digital Input/Output Raccomandata per: Machine Building Manufacturing Infrastructure Recommended for: Machine Building Manufacturing Infrastructure 4i Edge 515 4i Edge 515 La nostra soluzione industriale più resistente agli ambienti maggiormente disagevoli temperature che environments. opera a temperature estreme. Highlights: Highlights 4i Edge VPN 500 per un accesso semplice e Our most sicuro powerful and ruggedized Simple and secure VPN access industrial 5 ethernet 5 porte solution ports Ethernet which works in extreme Support Supporto for temperature 3G module modulo environments. 3G Serial Serial over IPover IP Digital Highlights: Digital Input/Output Input/Output Temperatures -40 to 70 C form Temperature -20 to + 70 DIN Temperature Rail, fanless da -20 a + 70 Recommended Raccomandata 12/24/48VDC Power per: for: Machine Building Machine Recommended Manufacturing Building for: Manufacturing Machine Infrastructure Building/Manufacturing Infrastructure/Communications Healthcare Healthcare Communications Our most powerful and ruggedized industrial solution which works in extreme Communications

25 I maggiori clienti Industriali di Endian

26 Un caso di successo Rollout annuale previsto: circa 2000 sistemi Endian Collegamento VPN semplice, stabile e bidirezionale (per lo scambio quotidiano dei log) Integrazione dello Switchboard nel portale di supporto partner Gestione estremamente granulare dei permessi di accesso alle macchine (singoli utenti e gruppi) Rimappatura automaticamente delle reti (risolve l IP overlapping) Connessione 3G o WiFi agli endpoint in campo Instrumentation Laboratory (IL), leader mondiale della produzione e distribuzione di sistemi per analisi cliniche, spende ogni anno milioni di euro per l intervento diretto dei suoi dei tecnici in field. Causa primaria di questa spesa considerevole è un oggettiva difficoltà nel raggiungere da remoto delicati macchinari posizionati nelle strutture ospedaliere di tutto il mondo.

27 Un caso di successo Gestione di livelli di accesso differenziati agli impianti sulla base delle figure professionali Gestione e monitoraggio remoto degli endpoint attraverso il tunnel VPN di Connect Switchboard Application links pre-configurati per permettere agli utenti accesso sicuro alle macchine con un solo clic Collezione di tutti i log di attività sugli impianti Realizzazione di un software dedicato di controllo e gestione remota grazie alle API fornite da Endian Integrazione con qualsiasi gateway di terze parti che usi il protocollo Open VPN Caterpillar Power Plants, a part of Caterpillar s Electric Power Division, is a leading, global supplier of complete electric power generation solutions. Our power plants range in output from 2 to more than 200 MW and utilize highly efficient medium-speed reciprocating engine technology. Whether you need interconnected or captive power, simple cycle or combined cycle, or combined heat and power (CHP), Caterpillar can deliver and support your project.

28 ...e molto di più!

29 Endian - Securing everything Domande? Grazie