Seminar-Serie "IT-Sicherheit"
IT-Technologie in der Produktion: Die unterschätzte Gefahr?...
Am 11.10.2007 veranstaltet die GAI NetConsult im Hotel Spreebogen Berlin (SORAT-Hotel) die diesjährige kostenfreie Seminar-Serie "IT-Sicherheit" zum Thema "IT-Technologie in der Produktion: Die unterschätzte Gefahr?".
Die moderne Informationstechnik ist aus den heutigen Produktions- und Prozesskontroll-Systemen nicht mehr wegzudenken. Teils offensichtlich, teils versteckt werden die aus dem IT-Umfeld bekannten Technologien nun auch in Automatisierungs- und Steuerungssystemen eingesetzt: Moderne SPSen und Kommunikationsmodule werden über Web-Interfaces konfiguriert, Engineering-Workstations und HMI-Displays sind einfache Windows-PCs. Die zunehmende Vernetzung der Geräte und Anlagen mit Industrial-Ethernet und TCP/IP führt auch zu neuen Schnittstellen mit Büro-Applikationen und zu externen Netzen: Produktionsdaten müssen zeitnah ins Büronetz übermittelt werden, Fremdfirmen erledigen ihre Wartungsarbeiten per Remotezugang.
Dass mit dieser Entwicklung eine massive Gefährdung der Steuerungssysteme einhergeht, ist vielen Betriebsverantwortlichen oft nicht bewusst. Viren und Würmer, die vom Büronetz oder einem Service-Notebook in das Prozessumfeld gelangen, können die Produktion leicht lahm legen. Aber auch Konfigurationsfehler durch eigene oder externe Techniker können weit reichende Folgen, evtl. auch über die einzelne Anlage bzw. Linie hinaus haben und einen signifikanten Schaden für das Unternehmen bedeuten.
In diesem Grundlagen orientierten Seminar möchten wir Sie mit der aktuellen Gefährdungslage bekannt machen und auch anhand von Praxis-Demonstrationen zeigen, welche Gefahren für die Steuerungssysteme und -netze real bestehen und wie ihnen begegnet werden kann. Das Seminar richtet sich sowohl an IT-Sicherheitsbeauftragte als auch an die jeweiligen Betriebsverantwortlichen. Spezielle IT-Sicherheitskenntnisse sind nicht erforderlich.
Veranstaltungsort:
Hotel Spreebogen Berlin (SORAT-Hotel)
Alt-Moabit 99
10559 Berlin
Veranstaltungstermin:
Die Veranstaltung beginnt um 09:00 Uhr und endet um 13:30 Uhr.
Agenda:
IT-Einsatz in Produktions- und Steuerungssystemen: Die unterschätzte Gefahr
- Welche IT-Technologien werden in Steuerungs- und Automatisierungssystemen eingesetzt?
- Verfügbarkeits- und Sicherheits-Anforderungen: Welche Unterschiede bestehen zur Büro-IT?
- Bedrohungen durch mangelnde IT-Security: von Fehlsteuerungen bis zum Anlagenstillstand
Praxis-Demo: Simulierter Wurmbefall und Angriffe auf ein Leitsystem
- Wie (un)sicher sind die eingesetzten Technologien und Kommunikationsprotokolle in der Praxis?
- Auswirkungen eines Wurmbefalls auf die Prozesskommunikation am Beispiel OPC
- Wie (einfach) kann ein Innentäter die HMI-Oberfläche eines Leitsystems fernbedienen?
Gegenmaßnahmen und Praxisbeispiele: Sicherung des Prozesssteuerungsnetzes
- Sicherheits-Organisation und Regelungen für Steuerungs- und Kontrollumgebungen
- Wie sind Alt-Systeme abzusichern, was ist bei Konzeption neuer Anlagen und Systeme zu beachten?
- Schutz der Produktionssysteme durch sicheren Wartungs- und Büronetzzugriff
