2-Faktor-Authentifizierung für SCADA-, Leitsysteme und Windows

Angreifer machen auch vor Maschinen und Industriesteuerungen nicht Halt

(PresseBox) - Maßnahmen zur IT-Sicherheit sind selbst in Industrienetzwerken keine Selbstverständlichkeit. Das Etablieren von Sicherheitskonzepten und technischer Maßnahmen zur Steigerung der IT-Sicherheit ist aufgrund der Bedrohungslage unverzichtbar.

Die Leittechnik gilt in einem Produktionsnetzwerk als zentrale Stelle. Häufig ist ein Ausfall eines Leitsystems oder eines SCADA-Systems mit einem Qualitätsverlust der Produkte und mit hohen Produktionsausfallkosten verbunden. Der Zugang zu diesen Systemen erfolgt teilweise ohne eine Authentifizierung oder lediglich über eine einfache Passwortauthentifizierung. Fast immer sind die gewählten Passworte sehr einfach und damit kein echtes Hindernis für einen Angreifer. Das Managen von komplexen Passworten ist im Produktionsumfeld nicht praktikabel und wird daher von den Bedienern kaum akzeptiert.

Dennoch ist ein sicherer Zugang zu wichtigen leittechnischen Systemen aufgrund der Bedrohungslage immer bedeutsamer und unumgänglich.

IT-Sicherheit: Jede Hürde zählt.

Bisher übliche Methoden der einfachen Authentifizierung (Benutzername + Passwort) in der unternehmensinternen IT-Infrastruktur werden zunehmend von Angreifern ausgenutzt, um gezielt Attacken zu starten oder Daten zu stehlen. Leittechnische Zugriffe werden heute nicht nur auf lokale Anwendungen eingeschränkt, sondern greifen über Funktionalitäten weltweit auf mobile Daten zu. Das Internet hat dieses gründlich verändert. Die Verwendung eines einfachen Passworts war damals für die IT-Sicherheit ausreichend, heute jedoch aus Sicherheitsaspekten nicht mehr Stand der Technik. Es gibt noch viele Unternehmen und Anwender, die ihre Benutzernamen und einfache Passwörter nach wie vor für sicher halten ? doch dieses Sicherheitsgefühl trügt.

Warum 2-Faktor-Authentifizierung?

Fügt man bei der Authentifizierung noch einen weiteren zweiten Faktor hinzu, so erhöht dieses die Sicherheit und das Vertrauen in die Benutzeridentität ganz enorm. Ein weiterer zusätzlicher Faktor kann neben dem Passwort (Wissen) eine Smartcard / Login-Karte (Besitz) sein. Ein typisches Beispiel hierfür ist die EC-Karte mit der jeweiligen PIN. Verglichen mit dem alleinigen Schutz durch Passwörter sind Smartcard / Login-Karten besser in der Lage, unbefugte Personen am Zugriff auf ein geschütztes System oder Netzwerk zu hindern. Der Benutzer muss sowohl über die physische Smartcard / Login-Karte als auch die entsprechende PIN verfügen, um Zugang zum PLS zu erhalten. Ein potentieller Angreifer kann sich so wesentlich schwieriger beide Komponenten beschaffen. Diese ?2-Faktor-Authentifizierung? erhöht in beträchtlicher Weise die IT-Sicherheit, da nur ein Exemplar der Karte (Inhalt) existiert und nur jeweils eine Person ihr Login (PIN) verwenden kann. Eine gleichzeitige Anmeldung von mehreren Orten aus ist somit unmöglich.



Zwei-Faktor-Authentifizierungs-Lösung für PLS und SCADA-Systeme

SEGNO beschäftigt seit vielen Jahren mit der Erhöhung der IT-Sicherheit in industriellen Umgebungen. Dazu gehört neben einer IT-Sicherheits-Beratung mit Bestandsaufnahmen und Dokumentation nach BSI auch die Einrichtung von Firewalls, Netzwerksegmentierungen, Systemhärtungen, Datenschleusen, Sprungservern für sichere Netzzugänge, Virenschutz, Software-Update-Service, Administrationsunterstützung etc? .

Speziell für die 2-Faktor-Authentifizierung bei SCADA- und Leitsystemen unterschiedlicher Hersteller bietet SEGNO herstellerübergreifende Lösungen die bereits in der Praxis erprobt sind.

Weitere Informationen zum Thema 2-Faktor-Authentifizierung für SCADA- und Leitsysteme finden Sie unter https://www.segno.info/loesungen/segno-login-management-system/

Seit 1994 steht der Name SEGNO für ein modernes und leistungsfähiges Dienstleistungsunternehmen mit den Schwerpunkten Leitsysteme, SCADA-Systeme, Datenbanken, ERP-Integration, Reporting, Fernwirktechnik und Automatisierungstechnik.

Ihr Team aus Ingenieuren, Informatikern und Automatisierungsspezialisten verfügt über langjährige Projekterfahrung mit einer Vielzahl von SCADA-Systemen, Datenbanken und sonstigen produktionsnahen Software-Produkten und Lösungen. Regelmäßige Weiterbildungen und Zertifizierungen halten die Spezialisten der SEGNO immer auf dem neusten Stand der Produktentwicklung.

Aufgrund der langjährigen Projekterfahrungen mit einer Vielzahl von industriellen Soft- und Hardware-Produkten findet die SEGNO für ihre Kunden immer die am besten geeignete Lösung und kann sie herstellerneutral zu den am Markt verfügbaren Produkten beraten und implementieren.

https://www.segno.info/

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 25.04.2018 - 08:24 Uhr
Sprache: Deutsch
News-ID 1604173
Anzahl Zeichen: 4895

Kontakt-Informationen:
Stadt:

Bremen

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 407 mal aufgerufen.

Datenschleuse ...
Was ist eine Datenschleuse? Eine Datenschleuse ist eine Sicherheitslösung, die Dateien vor ihrer Übertragung zwischen zwei Netzwerken automatisch prüft und freigibt. Bevor eine Datei von einem weniger vertrauenswürdigen Bereich (z. B. Office-IT, Internet oder externem Dienstleister) in ein sensi

Notfallhandbuch für die Wasserwirtschaft ...
Was tun, wenn der Ernstfall eintritt? Moderne industrielle IT-Systeme wie Prozessleittechnik, SCADA-Systeme, Fernwirksysteme oder Automatisierungstechnik sind heutzutage nicht mehr aus industriellen Steuerungsnetzen wegzudenken. Die Vernetzung mit dem Internet zwecks Fernwartung, die Anbindung an da

SEGNO@NetMon ...
In Produktions– und Verwaltungsanlagen werden Netzwerke betrieben, die von essenzieller Bedeutung für die Aufrechterhaltung des Betriebes und der Produktion sind. Diese Überwachung ist für einen Administrator extrem zeitaufwändig und ohne weitere Hilfsmittel kaum zu leisten. SEGNO@NetMon stell

Weitere Mitteilungen von SEGNO Industrie Automation GmbH

Umfassende Beratungsleistungen für Planungsbüros ...
Als Spezialanbieter für Planungsbüros hat sich die Wuppertaler Kobold Management Systeme GmbH seit Jahren den Ruf erworben, die Bedürfnisse von Architekten und Ingenieuren zu kennen und in Softwarelösungen abzubilden. Analog zu seinen Controllinglösungen bietet das Unternehmen ab sofort Beratun

TIBCO stärkt Messaging-Führerschaft durch Apache Kafka- und MQTT-Support ...
München, 24. April 2018 – TIBCO Software Inc., ein weltweit führender Anbieter von Integrations-, API-Management und Analysesoftware, stellt im Rahmen von TIBCO® Messaging sowohl kommerzielle als auch quelloffene Software und Services für Apache Kafka® bereit. Gestützt auf die Messaging-Expe

Von der digitalen Vision zur digitalen Produktion - wie Betriebe die Transformation meistern können ...
Auf der Hannover Messe 2018 legt Konica Minolta seinen Fokus auf die Unterstützung von produzierenden Unternehmen, die ihre Herstellung auf digitale Prozesse umstellen wollen. Konica Minolta stellt sein Lösungsportfolio vor, das mit einem klaren Verständnis für die Bedürfnisse und operativen He

PoINT Storage Manager 6.2 verbessert Datenverfügbarkeit ...
Siegen. Die PoINT Software & Systems GmbH kündigt die Verfügbarkeit der Version 6.2. des PoINT Storage Manager an. Der neue Release der Data und Storage Management Software punktet vor allem mit einer verbesserten Ausfallsicherheit und bietet damit eine höhere Verfügbarkeit von ausgelagerten