Cyber sikkerhed Process IT Cyber sikkerhed og risiko analyse Hvorfor IT sikkerhed Hvordan fik Cyber sikkerhed management opmærksomhed Risikoanalyse af ProcessIT i samarbejde med Administrativ IT Overvej også stabilitet af applikationer Implemtering og evt. ny strategi Jesper Knage, El-ingeniør, M.Sc Manufacturing IT Engineer CP Kelco ApS Tlf. 5616 5616 Ved Banen 16 Tlf.direkte: 5616 5540 4624 Lille Skensved Mobil: 2169 7298
Hvad laver Huber? Miljø motiveret Olie/gas 5000 ansatte Miljø motiveret Miljø motiveret Mine drift Kinesiske konkurrenter Olie/gas Miljø motiveret
Hvad gør du hvis du finder denne? 9 ud af 10 vil sætte den i deres computer..
Hvad nu hvis? Skræmme kampagne, tja.. Måske Men hvad nu hvis
Situationsanalyse Wonderware, InTouch Texas, CVU1000 Windows NT, XP, 2003 ABB 800xA Windows XP, 2003, 2008 Unmanaged Ethernet switches Modem IT Adm. SAP, MES VPN Process PLC 100x Safe PLC
Risikoanalyse Lav en risikoanalyse Det handler om barrierer Adgangskontrol Password Fysisk blokering af USB/CD/DVD drev Filtrering af MAC adresser SSID osv. Vi behøver ikke starte ud med en raket
Risikoanalyse
Opdateringer Maskiner med kontrol software opdateres efter en plan: Få udvalgte maskiner (server, klient) (3 ingeniør og 2 produktions) opdateres efter frigivelse 0-14 dage Efter 30 dage kontrolleres om maskinerne kører fornuftigt ABB s dokument om opdateringerne checkes. De øvrige maskiner forsøges opdateret indenfor 14 dage (Det er ikke altid det lykkes) VMWare host forsøges opdateret indenfor 14 dage.
Risiko afhjælpning Impact Probability Source Remediation plan Effectiveness USB ports on 45 physical computers H H USB drive - Disable USB in BIOS or add HW locks (included USB port already in use: keyboard, mouse ) - Allow USB only following a process H L Internet via a USB 3G adapter - Disable USB in BIOS or add HW locks Ethernet plugs (500) H H Laptop (Huber or Consultant computers) - MAC address filtering to only allow authorized network devices (TBD) - Process for non Huber laptops (consultants) to obtain authorization to connect H L Internet via a 3G Modem - MAC address filtering to only allow authorized network devices (TBD) CD/DVD Drives on 45 physical computers H M CD/DVD - Disable CD/DVD drives in BIOS or add HW locks - Allow CD/DVD only following a process Floppy disk drive on 35 physical computers H L Floppy Disk - Disable Floppy drives in BIOS or add HW locks - Allow Floppy only following a process Process IT WLAN (WPA2 encryption) H L Laptop (Huber computers) - MAC address filtering to only allow authorized network devices (TBD) - Process for non Huber laptops (consultants) to obtain authorization to connect Unauthorized intrusion H M Unauthorized person - Network industrial protection (TBD) Remote access (RDP or DameWare) L H From Skensved Huber Network - Technical solution to reduce risk L L From Huber VPN via Skensved Citrix Server - Accept Risk
Nye komponenter Wonderware, InTouch Texas, CVU1000 Windows NT, XP, 2003 ABB 800xA Windows XP, 2003, 2008 Modem PIX Ledning tages ud IT Adm. SAP, MES Process PLC 100x Safe PLC
Opdateringer giver udfordringer McAfee Klienter giver problemer med performance på netværket VMWare, Windows og McAfee kan selv risikere at give problem ved fejl i opdateringen Det er et resurse krævende at manuelt opdatere, genstarte og kontrollere for 120 maskiner
Overordnet løsning Close as much as possible gates for virus infections (HW/SW) Strong processes to limit virus infections Only install McAfee as per Huber Standards on non-abb computers 80 ABB computers 40 other computers Implement an industrial network protection against unauthorized intrusions
USB/CD/DVD/Floppy autorisation Al brug må analyseres og godkendes af udpeget ProcessIT personale -> TrackIT Inkludere: begrundelse, tidsramme, object ejer Alle USB drev skal skannes fra en Huber Standard computer af ProcessIT personale ProcessIT personale skal låse den maskine op der skal arbejdes på
Ekstern Laptop autorisation Al brug må analyseres og godkendes af udpeget ProcessIT personale -> TrackIT Inkludere: begrundelse, tidsramme, object ejer, ProcessIT personale vil tilskynde brug af lokal computer ProcessIT personale må verificere at laptop har Huber godkendt antivirus på laptop og at det opdateret ProcessIT personale vil anvise hvor laptop må forbindes til netværk
Opsummering Få organisation og ledelse til at bruge resurser på IT sikkerhed Lav en risikoanalyse Ændre evt. strategi delvis på baggrund af risikoanalysen Udfør ændringerne Pluk de lavt hængende frugter først