mbEAGLE – Stuxnet und andere Manipulationen auf S7-Steuerungen sicher erkennen

[MB connect line GmbH]

Zuviel Werbung?
-> Hier kostenlos registrieren

Guten Tag,

MB Connect Line präsentiert mit dem mbEAGLE eine
Weltneuheit zur unmittelbaren Erkennung von Viren
und Malware wie Stuxnet auf S7-Steuerungen. Die
einzigartige Lösung wird auf der SPS IPC DRIVES 2013
in Nürnberg erstmals vorgestellt.

Anhand eines Referenz-Backups überwacht das
kompakte Gerät den statischen Speicherbereich von
S7-300- und-S7-400-Steuerungen kontinuierlich.
Manipulationen durch Malware und Viren werden
ebenso erkannt wie Änderungen am Steuerungs-
programm, die „mal kurz“ gemacht wurden. Bei
Änderungen wird der Betreiber je nach Einstellung
per E-Mail oder SMS alarmiert.

Eine weitere Funktion ist die kontinuierliche Sicherung
der Aktualdaten. Damit wird sichergestellt, dass
beispielsweise fortlaufende Optimierungen an
Rezepturen und Reglern erhalten bleiben, falls die
SPS-Hardware einmal ausgetauscht werden muss.
Die Wiederherstellung des Steuerungsprogramms
erfolgt direkt mit mbEAGLE. Die Hersteller-Software
ist dazu nicht erforderlich.



Die Anbindung an die Steuerung ist per MPI-/Profibus
oder über Ethernet möglich. Die Konfiguration erfolgt
per Browser. Aus Sicherheitsgründen ist ein Zugriff
über das Firmennetzwerk oder Internet nicht möglich.
mbEAGLE ist als Gebrauchsmuster geschützt.

Live und zum Anfassen in Halle 10 auf Stand 304 –
Sie sind herzlich eingeladen.

Weitere Neuheit: mbNET.easy

 

[bike]

Diese Aussage ist mehr als mutig.
Da ja inzwischen bekannt ist wie Stuxnet verbreitet wurde, zu behaupten so etwas kann nie wieder geschehen, ist eigentlich lächerlich.
Selbst die echten Profis für malware bzw Software gegen diese entwickeln, trauen sich nicht an dieses Thema mit solch einer Aussage heran.
Ein Vorschlag:
Schreiben sie einen Prämie aus, für den das System aushebelt.
Ich denke, da sie davon überzeugt sind, dass dies nicht möglich ist, wären doch 100t€ ein Anreiz sich mit der Hard- und Software auseinanderzusetzen.
Es gibt einige Seiten, wo sie diese Prämien ausloben können.

Erkläre einem Kunden, dass die NSA direkt eine Kiste in deinen Schaltschrank einbauen will.
Ein bisschen Daten kopieren und CRC prüfen ist keine Sicherheit.

Bitte nicht übertreiben, das erleben wir jeden Tag. das muss nicht wirklich sein.


bike

 

[MB connect line GmbH]

Zuviel Werbung?
-> Hier kostenlos registrieren

...
Da ja inzwischen bekannt ist wie Stuxnet verbreitet wurde, zu behaupten so etwas kann nie wieder geschehen, ist eigentlich lächerlich.
...

Guten Tag,

von "nie wieder geschehen" war ja nicht die Rede.

Unsere Lösung erkennt Manipulationen des SPS-Programms
auf der SPS-Ebene – nicht mehr, aber auch nicht weniger.

Gerne sprechen wir auf der Messe persönlich darüber.

Vielleicht wird dann der Hintergrund etwas klarer, als
mit ein paar Zeilen hier.

 

[MB connect line GmbH]

Guten Tag,

zum selben Thema bieten wir auch einen Vortrag:

Ort:
Forum des ZVEI Halle 10 Stand 10-530

Datum:
Donnerstag, 28.11.2013, 15:00 Uhr bis 15:20 Uhr

Thema:
Stuxnet und andere Manipulationen von SPS-Systemen zuverlässig erkennen

Referent:
Siegfried Müller

Auch die Sicherung der Programm- und Aktualdaten ist dabei ein Thema.