Veronafiere ottobre 2015

Transcript

1 Veronafiere ottobre 2015 Gli atti dei convegni e più di contenuti su

2 Accesso protetto a strumentazione di laboratorio da remoto Alfredo Cusin - Sales Manager Endian

3 Chi è Endian? Fondata a Bolzano nel 2003 da un team di esperti delle reti, fanatici di Linux Il risultato della collaborazione è la creazione di sofisticate soluzioni UTM basate su tecnologia Open Source Dal 2010 Endian sviluppa soluzioni dedicate all Industrial Internet of Things Più di 4000 aziende in oltre 50 paesi hanno scelto i prodotti Endian Endian US - Houston Endian Germany - Munich Endian - Bolzano e Milano Endian - Turkey Endian Japan - Tokyo

4 La sicurezza industriale tradizionale Sicurezza aziendale Sicurezza dei brevetti Sicurezza personale

5 Revolution: From Industry 1.0 to Industry 4.0 Industry 4.0 Degree of Complexity Industry 1.0 Mechanical production facilities with the help of water and steam power Industry 2.0 Mass production with the help of electrical energy Industry 3.0 Electronic and IT systems for production automation Use of intelligent and interconnected Cyber-physical systems Today Time

6 L industria del 1900 L industria nel 2015 L infrastruttura IoT/M2M nel 2015 priva di sicurezza

7 Internet of Things (IoT), numeri e tendenze entro il 2020 Mancano solo giorni lavorativi 4 Billion $4 Trillion 25+ Million 25+ Billion 50 Trillion Connected People Revenue Opportunity Apps Embedded and Intelligent Systems GBs of Data

8 Internet Of Things: tutto e tutti sono collegati Internet è il mezzo che assolve ad un bisogno: COMUNICARE Quindi abbiamo bisogno di rendere gli oggetti (sensori, macchine, impianti, M2M, Devices, ) capaci di DIALOGARE Concentriamoci sull Industrial Internet Of Things, ovvero Internet of Important Things

9 IoT: tutto e tutti sono collegati Ci sono molti protocolli e standard per far comunicare i dispositivi tra loro PERO, non esiste uno standard per la sicurezza IoT INFATTI, abbiamo: elevato numero di device, basso livello di protezione dei dispositivi, eterogeneità, Questo porta a limitazioni nelle regole e diverse policy di Security

10 ad esempio (chi non conosce Suki?)

11 La situazione in Germania ed in Europa Il 12 Giugno 2015 il Bundestag approva una legge sulla sicurezza informatica L infrastruttura critica dev essere protetta con l uso di crittografia e sistemi di sicurezza La legge è compatibile con il progetto normativo dell Unione Europea Le aziende tedesche hanno 2 anni per diventare conformi alla legge

12 WOLF-DIETER LUKAS MINISTERO ISTRUZIONE E RICERCA GERMANIA All inizio (2011 ndr) 200milioni di euro, ripartiti fra Economia e Istruzione, adesso hanno aumentato e solo a Istruzione e Ricerca sono già arrivati circa 200milioni Report ottobre

13 Ennio Lucarelli Pres. Confindustria Innov azione e Tecnologia Però gli altri stanno correndo. E quindi se non andiamo a un confronto internazionale, rischiamo di fare delle cose fuori linea con quello che il mondo sta inventando e allora ci troviamo spiazzati. Se noi perdiamo il treno della rivoluzione digitale noi abbiamo perso, non ci siamo più e a questo punto ci saranno gli altri. Report ottobre

14 Dopo Stuxnet, lo SCADA è diventato uno dei target primari degli Hackers.

15 Hackers Remotely Kill a Jeep on the Highway With Me in It 2015 esperimento di due non "hacker" americani Jeep Cherokee si scopre vulnerabile agli attacchi Luglio Fiat Chrysler richiama 1.4 milioni di auto

16 Trovare in Internet la «mia» Centrale Elettrica Sistema di controllo di una centralina idroelettrica in Valle Alta Marna - Regione Champagne-Ardenne

17 USA America US Europa EU parliamo dell Italia! Nella TOP 10 globale per diffusione malware. Primi in Europa per numero di PC infetti e controllati da Cyber criminali. 10 Milioni di cittadini italiani sono già stati colpiti. Quadro legislativo confuso Lo sapevate che? IP address con relativa porta, provider Internet, luogo geografico, coordinate GPS sono raggiungibili via Internet senza alcuna autenticazione

18 La sfida tecnologica dell Industria 4.0 Gestione e configurazione remota dei sistemi in campo Monitoraggio remoto dei macchinari per l analisi della performance Accesso remoto dei clienti ai servizi ed alle funzionalità dei sistemi Piattaforma dei servizi Cloud per offrire servizi avanzati a clienti e partner Semplice da usare per i partner e il team di supporto Semplicità da gestire per lo staff IT Interoperabilità per garantire la massima compatibilità con le infrastrutture preesistenti Connettività sicura per garantire la sicurezza di datai sensibili e negare accessi non autorizzati

19 Soluzione: accesso role based a endpoints e applicazioni

20 Un caso di successo Rollout annuale previsto: circa 2000 sistemi Endian Collegamento VPN semplice, stabile e bidirezionale (per lo scambio quotidiano dei log) Integrazione dello Switchboard nel portale di supporto partner Gestione estremamente granulare dei permessi di accesso alle macchine (singoli utenti e gruppi) Rimappatura automaticamente delle reti (risolve l IP overlapping) Connessione 3G o WiFi agli endpoint in campo Instrumentation Laboratory (IL), leader mondiale della produzione e distribuzione di sistemi per analisi cliniche, spende ogni anno milioni di euro per l intervento diretto dei suoi dei tecnici in field. Causa primaria di questa spesa considerevole è un oggettiva difficoltà nel raggiungere da remoto delicati macchinari posizionati nelle strutture ospedaliere di tutto il mondo.

21 Vantaggi: Piattaforma sicura dei Servizi Remoti + Servizi di supporto remoto: Riduzione dei costi dei servizi Non richiede conoscenze IT da parte dello staff tecnico di supporto: Minori costi di formazione Servizi avanzati remote a partner e clienti: Aumento del fatturato ricorrente Monitoraggio remoto per l analisi delle performance: Aumenta l efficienza e predizione dei guasti Accesso granulare dei permessi e logging: Garantisce la sicurezza e rispetto della normativa Non richiede una rete /MPLS dedicata: Riduzione dei costi operativi

22 Use Case: Step per la gestione di una connessione remota Connessione Supporto Dispositivo Gateway A Accesso Machine 01 Gateway B Machine 02

23 Use Case: Step per il monitoraggio remoto IT-Infrastructure Gateway Equipment Analysis Gateway

24 Endian Switchboard and 4i Edge series Key Features

25 I maggiori clienti Industriali di Endian

26 ...e molto di più!

27 Endian - Securing everything Domande? Grazie