Safety & Security: quando una buona interazione e progettazione rende una rete Profinet... praticamente perfetta

Transcript

1 Logo Safety & Security: quando una buona interazione e progettazione rende una rete Profinet... praticamente perfetta Micaela Caserza Magro - GFCC

2 PI è la più grande community al mondo nel settore della comunicazione industriale. 25 associazioni nazionali (Regional Profibus Association, RPA) presenti nei diversi Paesi con oltre 1400 aziende associate, 55 centri di competenza, 31 centri di formazione e 10 laboratori.

3 LE AREE DI INTERESSE

4 LA SICUREZZA PRIMA DI TUTTO Ridurre il RISCHIO di incidenti!!! Proteggere i propri DATI!!!

5 SAFETY + SECURITY = DEFENCE IN DEPTH FISICA Autenticazione del personale (badge, scanner biometrici ) Zone Demilitarizzate (DMZ) Sistemi di rilevamento delle intrusioni (IDS) Sicurezze fisiche Controllo degli accessi temporizzato Formazione del personale SOFTWARE Programmi Antivirus Utilizzo di Password e Crittografia VPN Firewall

6 ETHERNET NEL MONDO DELL INDUSTRIA Esigenze Industriali Tempo di ciclo di comunicazione deterministico Monitoraggio ciclico della comunicazione wireless Veloce comunicazione diagnostica al processo Ridondanza. Scambio Automatico Riservazione di ampiezza di banda per certi devices (p.e. PLC) per garantirne l accesso Alimentazione: VDC, VAC, Power-over-Ethernet Involucri metallici, connessioni e cavi resistenti alle vibrazioni Involucri, antenne, cavi non contenenti alogeni, devono resistere al fuoco, Certificazioni ATEX, Rina, Classe di protezione IP 65, -20 C, utilizzabile all esterno Esigenze «Office» Traffico non deterministico, malgrado la gestione della priorità Nessun monitoraggio La perdita di connessione deve essere ripristinata manualmente Mezzo condiviso, accessibile da tutti i device Alimentazione: 100 VAC 240 VAC Involucri e connessioni in plastica Nessuna certificazione specifica Uso in uffici e case

7 CONVIVENZA ETHERNET IN INDUSTRIA RT No lunghi tempi di latenza Sync Determinismo No collisioni Soluzioni HD Time Slot Soluzioni HD - Switch

8 PRINCIPALI ATTACCHI A ETHERNET MITM: Man In The Middle Attaccante partecipa alla rete Attaccante trusted nella rete Furto di informazioni Immissione di dati non corretti Port stealing

9 PRINCIPALI ATTACCHI A ETHERNET DoS: Denial of Service Semplice implementazione Aumento del carico di rete Fermo impianto Nessun furto di informazioni Nessuna modifica delle informazioni o del sistema

10 Reti Industrial Ethernet: possibili problematiche Tipo di incidente Cambiamento nel sistema Impatto potenziale Introduzione di comandi e controlli, tacitazione di allarmi, modifica del comportamento atteso Cambiamenti nel PLC Modifica delle informazioni riportate all operatore Interferenza con i sistemi di sicurezza funzionale Infezione da malware Furto di informazioni Alterazione delle informazioni Danni ai dispositivi, malfunzionamento del processo Azioni inappropriate in risposta, mascheramento di attività malicious Non azionamento di sistemi fail safe, potenzialmente pericolose conseguenze Dipende dal tipo di malware Furto di informazioni sensibili Modifica di informazioni, anche sensibili

11 Real time Il Protocollo di comunicazione PROFINET Applicaz. IT HTTP SNMP DHCP, etc. 1 TCP/UDP Applicazioni PROFINET Dati Standard Dati di Processo 1 Canale standard Connessione e invio dei parametri Lettura / scrittura aciclica IP 2 RT 2 Canale real time RT Ethernet Dati ciclici di processo Allarmi Attribuzione nome e indirizzo IP

12 PROFINET: settori di impiego Robots, presses, packaging machines Printing machines Machine tools, production lines warehouses and logistics Maximum requirements and performance reserve Bus cycle 10 ms 1 ms 100 µs TCP/IP Real Time (RT) Isochronuous Real Time (IRT) Acyclic data Diagnosis information Standard I/O Simple drive solution PROFINET Fast IO Motion Control 250µs 31,25 µs

13 PROFINET: protocollo per il controllo di processo - Scambio dati ciclici per controllo - Diagnostica e manutenzione - Scrittura e lettura di dati aciclici - Comunicazione TCP/IP - Mezzo fisico condiviso - Multiprotocollo - Vantaggi: accesso da remoto - Risparmio cablaggio - Dati per access management

14 PROFINET e Security Contro PRO

15 Possibile integrazione con PROFISAFE

16 Che cosa è PROFISAFE ProfiSafe è una tecnologia supplementare per PROFIBUS e PROFINET. Questa tecnologia riduce la probabilità residua di errore della trasmissione dati tra un controllore fail-safe ed i dispositivi fail-safe. ProfiSafe descrive soluzioni fail-safe per configurazione, parametrizzazione e Manutenzione.

17 Che cosa è PROFISAFE

18 Che cosa è PROFISAFE

19 Peculiarità del PROFISAFE Consecutive numbering Data integrity checks Watch-dog Codename

20 PROFISAFE: meccanismi di protezione

21 PROFISAFE per migliorare la security

22 Come pianificare una buona rete

23

24 Thank you for your attention!