Siemens - Security

Reliable answers to today’s security questions.

End to End Cyber Security für digitale Unterstationen und darüber hinaus

Die Art und Weise, wie Stromnetze heute betrieben werden, hat sich grundlegend verändert.  Kommunikationstechnologien durchdringen zunehmend die Netze, bis hin zum Endverbraucher. Durch die wachsende Zahl von Schnittstellen entstehen neue Sicherheitsrisiken für kritische Infrastrukturen. Mit einem risiko- und kostenoptimierten Ansatz stehen wir Ihnen als erfahrener Partner zur Seite. Gemeinsam definieren wir Ihre Prioritäten und entwickeln einen modularen Umsetzungsplan, der auf Ihre individuellen Bedürfnisse zugeschnitten ist . Eine moderne Sicherheitslösung erfordert eine ganzheitliche Strategie. Wir stützen unsere Lösung auf eine partnerschaftliche Zusammenarbeit mit Ihnen und auf Kontrollmechanismen, die das Netz in verschiedenen Bereichen schützen. Diese fünf Bereiche sind miteinander verbunden, flexibel und können entsprechend Ihrer Anforderungen angepasst werden.Der Security Circle bildet eine solide Basis für einen umfangreichen Schutz Ihres Systems.

Aspekte des Security Circle

Access Management & Policies

Unsere Lösungen für sichere Authentifizierung und Autorisierung erfüllen die rechtlichen Anforderungen für eine rollenbasierte Zugriffskontrolle. Berechtigte Nutzer haben die Zugriffsrechte, die sie brauchen, und Ihr System ist vor Missbrauch  geschützt. Sie behalten die Kontrolle, steigern dabei die Zuverlässigkeit und minimieren Risiken bei voller operativer Verfügbarkeit.

Behalten Sie die Kontrolle
Häufig werden Zwischenfälle durch einen Missbrauch von Zugriffsrechten ausgelöst. Nach dem Prinzip der minimalen Rechtevergabe erhalten Nutzer nur genau die Zugriffsrechte, die sie für ihre Arbeit brauchen.

Beim Betrieb eines Smart Grid gelten für die Zugriffsverwaltung andere Sicherheitsregeln, als bei herkömmlichen IT-Systemen. Sie müssen operative Verfügbarkeit gewährleisten und rechtliche Anforderungen wie eine rollenbasierte Zugriffskontrolle erfüllen. Mit zentraler Zugriffsverwaltung für SCADA und die Smart Grid Infrastruktur, die interoperabel in Multi-Vendor-Umgebungen arbeiten, bieten unsere Lösungen ein Single-Sign-On-System, das sich in Ihre bestehende IT- und Sicherheitsumgebung eingliedert und so für operative Effizienz sorgt


Advanced Grid Security

Die Einbindung von Sicherheitstechnologie in systemkritische Geräte ermöglicht einen erhöhten Schutz für Ihr Smart Grid und senkt gleichzeitig Kosten. Sie erhalten zukunftsfähige Geräte für systemkritische Anwendungen mit einer reduzierten Netzwerkkomplexität. Für ein Netz, dass „24/7“ läuft.

Integrierte Cyber Security schützt Ihr Netz

Das Ziel aller Sicherheitsbestrebungen ist ein System, das permanent verfügbar und nicht korrumpiert ist. Wir bieten Cyber Security Lösungen, die in Produkte und Systeme integriert werden können. Das sorgt nicht nur für erhöhten Datenschutz und erhöhte Integrität, sondern vor allem für die verlässliche Verfügbarkeit Ihrer Infrastruktur. Eine robuste Sicherheitsarchitektur basiert auf der Kombination von mehreren Maßnahmen, wie sie in globalen Normen definiert sind (z.B. IEC 62433, IEC 62351 und ISO 27k) und wie sie auch von Interessenverbänden wie der NERC CIP empfohlen werden.
Durch die Integration von Technologien wie Verschlüsselungs- und Kommunikationskomponenten in systemkritische Geräte, lässt sich ein höherer Sicherheitslevel erreichen. Darüber hinaus müssen weniger Netzwerkkomponenten betrieben werden und eine geringere Netzwerkkomplexität führt zu einer deutlichen Kostenersparnis.


Incident Handling & Security Patch Management

Sollte ein systemrelevanter Vorfall eintreten, müssen Ihre Systeme geschützt werden – und zwar schnell. Über unsere Serviceleistungen Incident Handling und Security Patch Management erhalten Sie jederzeit Unterstützung sowie regelmäßige Updates, die dafür sorgen, dass Ihre Systeme sicher laufen. Mit Siemens als Partner sind Sie auf neue Bedrohungen stets vorbereitet.

 Schließen Sie Sicherheitslücken

Wenn ein systemrelevanter Sicherheitsvorfall eintritt, müssen Sie vorbereitet sein, um einzugreifen. Unsere Lösungen für Incident Handling, den Umgang mit Zwischenfällen, sind eng verbunden mit unserem Security Patch Management, einer Serviceleistung, bei der wir über unser Siemens weites CERT global nach neuen Bedrohungen suchen, um Updates für unsere Produkte und Systeme zeitnah bereitzustellen.

Beim Security Patch Management unterscheiden wir zwischen kritischen und nichtkritischen Updates, die – der Dringlichkeit entsprechend – bereitgestellt und auf Wunsch auch von uns aufgespielt werden. Grundsätzlich werden nur relevante und geprüfte Patches für Ihre kritische Infrastruktur verwendet.


Monitoring, Detection & Reporting

Durch die kontinuierliche Analyse von Netzwerkereignissen können Sie Risiken identifizieren und schnellstmöglich reagieren. Im Falle von Sicherheitsvorfällen können Probleme schneller erkannt und isoliert werden. So können mögliche Schäden für Ihr Netzwerk verringert oder gar vermieden werden.

  Behalten Sie Ihr Netzwerk im Griff

  Behalten Sie alle Vorgänge in Ihrem Smart Grid stets im Blick. Indem Vorgänge kontinuierlich analysiert werden, erhalten Sie zeitnah wichtige Hinweise auf mögliche Bedrohungen. Dadurch können Sie nicht nur die Integrität des Systems fortlaufend verbessern, sondern erhalten auch die Möglichkeit, Vorfälle forensisch zu untersuchen.

Mithilfe einer Security Information und Event Management Lösung kennen Sie jederzeit den aktuellen Sicherheitsstatus Ihres Smart Grid.


Trust Anchor

Sicherheit basiert auf Vertrauen. Mit Siemens haben Sie einen erfahrenen Partner, der Ihnen kosteneffiziente und zertifizierte Cyber Security Lösungen für einen zuverlässigen Betrieb bietet.

Vertrauen als Fundament für Sicherheit

 

  Cyber Security ist ein hochsensibler Bereich, der eines vertrauensvollen Partners bedarf. Siemens als Technologiepartner versteht, wie Produkte, Systeme und Lösungen mit den dahinterstehenden Prozessen und Menschen interagieren. Mit einem führenden Smart Grid Portfolio verfügen wir über die Größe, das Wissen und die Erfahrung, um Sie zuverlässig und nachhaltig zu unterstützen. Unsere Expertise und die Fähigkeit, komplexe Lösungen in existierende Strukturen zu integrieren, bieten Ihnen Produkte, Systeme und Lösungen mit einem einzigartigen Lifecycle-Support.

Wir sind aktiv in internationalen Standardisierungsorganisationen vertreten, um den Sicherheitsstandard für Smart Grids zu verbessern, und beraten Aufsichtsbehörden zu technischen und prozessbezogenen Themen. Dank eines Siemens weiten Cyber Emergency Response Teams (CERT) haben wir einen einzigartigen und globalen Überblick über neu auftretende Sicherheitsbedrohungen.