"Auf Grund der hohen Entwicklungsgeschwindigkeit auf dem Gebiet der industriellen Sicherheit ist es wichtig, dass Hersteller das Thema Sicherheit fortlaufend als unternehmerische Notwendigkeit betrachten und es eben nicht mit einer einmaligen Investition abgehandelt werden kann", sagt Sujeet Chand, Senior Vice President und Chief Technology Officer bei Rockwell Automation. "Eine sicherere Netzwerk-Infrastruktur erlaubt Herstellern die Installation moderner Technologien und neuer Lösungen, von der Mobilität über die Virtualisierung bis zum Cloud Computing, während gleichzeitig unternehmenskritische Automatisierungsfunktionen weiterhin ausgeführt werden. Rockwell Automation engagiert sich für Technologien und Ressourcen, die entscheidend zum Design und Management eines sicheren, vernetzten Unternehmens beitragen können."
Die Initiative ist in drei Bereiche gegliedert und soll mit folgenden Maßnahmen ein sicheres, vernetztes Unternehmen hervorbringen:
Defense-in-Depth-Methodik: Mit mehreren Abwehr-Ebenen, die bei der Entschärfung verschiedener Risikoarten helfen, richtet sich diese Methodik gegen interne und externe Bedrohungen. Wird sie beim Design und Betrieb einer industriellen Steuerung angewandt, hilft sie Herstellern dabei, Prozesse und Vorgehensweisen aufzubauen, mit denen sich die ständigen Bedrohungen in industriellen Systemen identifizieren und in Schach halten lassen.
Sichere Automatisierungs-Architektur: Das industrielle Steuerungssystem ist das Herzstück der Produktion. Die Sicherheit der Informationen, die für die Steuerung, Konfiguration und Überwachung verwendet werden, ist deshalb entscheidend. Aus diesem Grund setzt Rockwell Automation auf die Einführung eines sich ständig weiterentwickelnden Pakets aus Produkten und Serviceleistungen, das die Risiken verringert und die Sicherheit von Produktionsanlagen erhöht. Die Investitionen des Unternehmens reichen von aktiven Beratungsverträgen und speziellen Produkten - wie Managed Switches - über sichere Kommunikation, Benutzer-Authentifizierung und Zugangskontrolle bis zu Endpoint-Fähigkeiten zur Abwehr von Manipulationsversuchen. Ziel ist es, den Kunden sichere Verfahrensweisen und Produkte an die Hand zu geben.
Unternehmenstaugliche industrielle Sicherheits-Lösungen: Durch die Zusammenarbeit mit Cisco und weiteren Branchenführern im Bereich des physikalischen Netzwerk-Designs und der Software-Applikationen adressiert Rockwell Automation die Sicherheitsrisiken sowohl im IT-Bereich als auch in der industriellen Automatisierungstechnik. Da die Technik auf offenen Standards basiert, unterstützen Rockwell Automation und Cisco Hersteller beim Aufbau einer durchgängigen, sicheren Umgebung von der Unternehmensebene bis zum einzelnen Gerät im Fertigungsbereich. Gemeinsam vertreten die Unternehmen den Ansatz einer einheitlichen Netzwerkarchitektur, die dazu beiträgt, Unstimmigkeiten in den Netzwerk-Protokollen, den Sicherheitspraktiken und -schulungen zu verringern. Rockwell Automation und Cisco werden zu verschiedenen Themen beraten, vom ausfallsicheren Netzwerkdesign über die Zugangskontrolle bis hin zum kontextbezogenen Identitätsmanagement und zur Absicherung der Anlagen. Dies geschieht mit einem Portfolio von gemeinsam entwickelten industriellen Produkten und Ressourcen für die Sicherheit industrieller Steuerungssysteme.
"Rockwell Automation und Cisco gehen dabei voran, Herstellern zu verdeutlichen, dass sich das Thema Informationssicherheit von der Fertigungshalle bis in die Verwaltungsebene erstreckt", erklärt Guido Jouret, Vice President und General Manager der Internet of Things Business Unit bei Cisco. "Gestützt auf die Erfahrungen im IT-Bereich müssen wir den Herstellern vermitteln, welchen geschäftlichen Nutzen ein einheitliches, durchgängiges Sicherheitskonzept für die Unternehmen birgt. Gemeinsam verfügen wir über das nötige Fachwissen und die Lösungen, um sie in einer von dynamischen Sicherheitsrisiken geprägten Welt zu unterstützen, das wichtige physische und geistige Eigentum zu schützen."
Die Industrial-Security-Initiative von Rockwell Automation basiert auf einem mehrschichtigen Netzwerkdesign. Dieses kombiniert eine ausfallsichere Infrastruktur mit Endgeräten mit Sicherheitsfunktionen und unterstützt die Hersteller so beim Aufbau einer nachhaltigen Sicherheitskultur, bei der Durchführung umfassender Sicherheits-Assessments und bei der Schaffung einer robusten Sicherheits-Infrastruktur, die sowohl die Automatisierungs-Ausrüstung als auch die industriellen IT-Ressourcen abdeckt. Den Kern der Initiative bildet die Implementierung einer sicheren Netzwerk-Infrastruktur auf Basis des standardisierten Internet-Protokolls (IP).
Weitere Information über erprobte Verfahrensweisen für Sicherheits- und Abwehrstrategien finden Sie in dem Whitepaper Design Considerations for Securing Industrial Automation Networks von Rockwell Automation und Cisco.
Weitere Informationen:
· Rockwell Automation Industrielle Sicherheitsprodukte und -technologien:
http://www.rockwellautomation.com/...
· Rockwell Automation Sicherheitsdienstleistungen:
http://www.rockwellautomation.com/...
· Rockwell Automation Referenzarchitekturen für Hersteller:
http://www.rockwellautomation.com/...
· Allianz von Rockwell Automation und Cisco:
http://www.rockwellautomation.com/...
· Whitepaper Design Considerations for Securing Industrial Automation Networks:
http://literature.rockwellautomation.com/...