Sicher. Und geschützt.
Cybersecurity: Funktionale und IT-Sicherheit kombinieren
In Zeiten, in denen die Netzwerke von Büros und industrieller Automatisierung zusammenwachsen, können Hacker Sicherheitslücken ausnutzen und so Industrieanlagen großen Schaden zufügen. Sie können sie aus der Ferne manipulieren, fernsteuern und sogar zerstören. Die Lösung sind sicherheitsgerichtete Automatisierungslösungen, die neben Safety auch Security unterstützen.
Die internationale Norm IEC 62443 fordert deshalb heute getrennte Netzwerkebenen mit definierten Übergängen (conduits). Komplettlösungen aus dem Hause HIMA unterstützen das. Damit schützen Sie sich vor Cyberangriffen in allen wichtigen Bereichen: bei der Hardware, bei Betriebssystem und Netzwerk sowie im Engineering.
Wie Sie mit HIMA für Security sorgen
Mit der HIMax-Sicherheitssteuerung sichern Sie Ihre Anlage auch in puncto IT-Security ab. Denn: Bei dem System sind Safety-Anwendung und Kommunikation voneinander getrennt. So können Sie separate Netzwerke betreiben und der cybersichere Betrieb Ihrer Anlage ist auch dann noch gewährleistet, wenn die externe Kommunikation attackiert wird. Darüber hinaus schützt HIMax vor unerwünschten Zugriffen von der Programmierumgebung auf das Automatisierungsnetzwerk. Weiterer Vorteil: Ethernetanschlüsse, die Sie nicht verwenden, können Sie deaktivieren.
Die Cybersecurity von HIMax ist mit dem Security-Zertifikat gemäß Achilles-Level 1 ausgezeichnet, das vom unabhängigen kanadischen Unternehmen Wurldtech vergeben wird.
Bei einem Betriebssystem und Netzwerk von HIMA können Firewalls denkbar einfach integriert werden. Schließlich basiert die Kommunikation auf etablierten Ethernet-Standards. Die Systeme lassen außerdem nur Kommunikationsdienste zu, die wirklich wichtig sind und minimieren so die Gefahr, die potenziell von unwichtigen Diensten ausgehen. Sie können Netzwerke zudem bequem über „Port Mirroring“ überwachen und analysieren. Außerdem erhalten Sie volle Kontrolle über alles, was in Ihrem System passiert: So können Sie Reloads blockieren, Forcen unterbinden oder nur Lesen der Daten erlauben. Mithilfe von Prüfsummen entdecken Sie frühestmöglich eventuelle Manipulationen Ihrer Anlage.
Die Software SILworX ist Konfigurations-, Programmier- und Diagnose-Tool in einem. Kritische Funktionsbausteine können Sie ebenso schützen wie den Zugriff auf Projekte (Passwort-Abfrage). Passwortänderungen erfordern keine erneute Anlagenzertifizierung. Die Software ist durch Prüfsummen geschützt. Wurde die Installation von SILworX modifiziert, kann das Tool nicht geöffnet bzw. keine Codegenerierung gestartet werden.
Der SIS Security Check von HIMA ist ein Vor-Ort-Assessment, das von Sicherheitsspezialisten durchgeführt wird, die in Automation Security geschult sind. Experten führen vor Ort eine grundlegende Überprüfung Ihrer Security-Policies und -Maßnahmen durch. Am Ende des Assessments erhalten Sie einen Security-Bericht einschließlich spezifischer Optimierungsempfehlungen. Er bildet die Basis für künftige Security-Risikoanalysen.
Deshalb sollten Sie bei Ihrem sicherheitskritischen System auf Cybersecurity von HIMA setzen
-
Normengerecht
Mit der Cybersecurity-Lösung erfüllen Sie die Anforderungen gemäß IEC 62443.
-
Vielseitig
Die Lösungen lassen sich in den verschiedensten Applikationen einsetzen.
-
Getrennt
Sicherheitssystem und Prozessleitsystem sind voneinander unabhängig und somit cybersicher.
-
Unabhängig
HIMA-Sicherheitssysteme benutzen ihr eigenes Betriebssystem.
Auf IT-Sicherheit von HIMA ist dreifach Verlass: Bei der Hardware, auf Betriebssystem- und Netzwerk-Ebene sowie im Engineering.
Referenzen, News und Events
Downloads
200514_HIMA-Secure_Engineering_Environment _DE_3.1
All_HIMatrixOS_inclOSL
HIMA_Datenblatt CSA_dt
HIMA Press 2018 Hackerangriff auf SIS
HIMA Press 2018 Servicevertrag INPEX
HIMA Press 2019 Automation Security Service Remote Maintenance
HIMA Technical Facts HIMax HART SOLUTIONS
Prozess Image-Broschüre
TrainingFacts CS 900 de
Ihr Kontakt zu HIMA
Die Anforderungen an die IT-Sicherheit verändern sich permanent. Unsere Cybersecurity-Experten sind daher nah am Puls der Entwicklungen und wissen genau, wie Cyber- und funktionale Sicherheit zusammenspielen müssen.
