ABB AS, Øivind Palmstrøm, 28. september 2011 Driftskontroll, datasikkerhet og kommunikasjon Fjernvarmedagene 2011 Datasikkerhet © ABB Group Month DD, Year | Slide 2 Innledning - Datasikkerhet Kontroll på prosessen Tilgjengelighet / tap av data Virus og programvare ’Hackere’ / angrep utenfra (innenfra) Driftskontroll SRO-anlegg Serverrom Rapport/historikk server Operatørplass UPS Server Automasjon VLAN switch Brannmur VLAN switch Operatørpanel Kjel 2 Kjel 1 UPS Annen PLS-leverandør Feltnivå Annen PLS-leverandør Mengde Trykk Prosessignaler Pumper Ventiler Frekvensomformere Sirkulasjon/trykkholding VPN tilkobling Hjemmevakt Eksterne brukere Leverandører Systemdesign Kontrollsystemet © ABB Group Month DD, Year | Slide 4 Datasikkerhet er et viktig område å tenke gjennom allerede i designfasen, når man bygger ett nytt anlegg. Elementer å vurdere Ring-nett mellom PLS’er UPS-system Bus-løsninger / direktekoblede IO Redundans Reservedeler Datasikkerhet © ABB Group Month DD, Year | Slide 5 En utfordring med mange aspekter Kontroll på prosessen Tilgjengelighet / tap av data Virus og programvare ’Hackere’ / angrep utenfra (innenfra) Driftskontroll SRO-anlegg Serverrom Rapport/historikk server Operatørplass UPS Server Automasjon VLAN switch Brannmur VLAN switch Operatørpanel Kjel 2 Kjel 1 UPS Annen PLS-leverandør Feltnivå Annen PLS-leverandør Mengde Trykk Prosessignaler Pumper Ventiler Frekvensomformere Sirkulasjon/trykkholding VPN tilkobling Hjemmevakt Eksterne brukere Leverandører Systemdesign Tilgjengelighet og tap av data © ABB Group Month DD, Year | Slide 7 Tilgjengelighet på data og styreparameter, samt historiske data for trending og rapportering. Elementer å vurdere Back-up av data (internt/eksternt) Redundante system vs. kald stand-by. Raidløsning på disker (speiling…) Teknisk nett / administrativt nett Tilgang på internett? Datasikkerhet © ABB Group Month DD, Year | Slide 8 En utfordring med mange aspekter Kontroll på prosessen Tilgjengelighet / tap av data Virus og programvare ’Hackere’ / angrep utenfra (innenfra) Systemdesign Programvareoppdateringer og virus. © ABB Group Month DD, Year | Slide 9 Dagens IT system trenger vedlikehold og vedlikehold sikrer at økt levetid på investeringen man har gjort. Elementer å vurdere Programvareavtale (sikrer tilgang på nye versjoner) Oppdatering av operativsystem. Viruskontroll Vedlikehold av materiell Tilstandskontroll Datasikkerhet © ABB Group Month DD, Year | Slide 10 En utfordring med mange aspekter Kontroll på prosessen Tilgjengelighet / tap av data Virus og programvare ’Hackere’ / angrep utenfra (innenfra) Trussel utenfra eller innenfra? Tillit © ABB Group Month DD, Year | Slide 11 Et bevisst forhold til sikkerhet. © ABB Group Month DD, Year | Slide 12 Initierer man adkomst innenfra, kan ingen automatiske system stoppe en inntrenger. Hvem håndterer oppdateringer? Har man behov for direkte internett-tilgang? Trådløst nett. Passordregimer. Fysisk tilgang på maskinvare www.norsis.no