2-Faktor-Authentifizierung für SCADA-, Leitsysteme und Windows

Der sichere Zugang zu wichtigen leittechnischen Systemen wird immer bedeutsamer. Das Managen von komplexen Passworten ist im Produktionsumfeld nicht praktikabel.

Datensicherheit: Jede Hürde zählt.

Bisher übliche Methoden der einfachen Authentifizierung (Benutzername + Passwort) in der unternehmensinternen IT-Infrastruktur werden zunehmend von Angreifern ausgenutzt, um gezielt Attacken zu starten oder Daten zu stehlen. Computerzugriffe werden heute nicht nur auf lokale Anwendungen eingeschränkt, sondern greifen über Funktionalitäten weltweit auf mobile Daten zu. Das Internet hat dieses gründlich verändert. Die Verwendung eines Passworts war damals für die IT-Sicherheit ausreichend, heute jedoch aus Sicherheitsaspekten nicht mehr Stand der Technik. Es gibt noch viele Unternehmen und Anwender, die ihre Benutzernamen und Passwörter nach wie vor für sicher halten – doch dieses Sicherheitsgefühl trügt.

Warum 2-Faktor-Authentifizierung?

Fügt man bei der Authentifizierung noch einen weiteren zweiten Faktor hinzu, so erhöht dieses neben der Paßworthärtung im PLS die Sicherheit und das Vertrauen in die Benutzeridentität ganz enorm. Ein weiterer zusätzlicher Faktor kann neben dem Passwort (Wissen) eine Smartcard / Login-Karte (Besitz) sein. Ein typisches Beispiel hierfür ist die EC-Karte mit der jeweiligen PIN. Verglichen mit dem alleinigen Schutz durch Passwörter sind Smartcard / Login-Karten besser in der Lage, unbefugte Personen am Zugriff auf ein geschütztes System oder Netzwerk zu hindern. Der Benutzer muss sowohl über die physische Smartcard / Login-Karte als auch die entsprechende PIN verfügen, um Zugang zum PLS zu erhalten. Ein potentieller Angreifer kann sich so wesentlich schwieriger beide Komponenten beschaffen. Diese „2-Faktor-Authentifizierung“ erhöht in beträchtlicher Weise die IT-Sicherheit, da nur ein Exemplar der Karte (Inhalt) existiert und nur jeweils eine Person ihr Login (PIN) verwenden kann. Eine gleichzeitige Anmeldung von mehreren Orten aus ist somit unmöglich.

Zwei-Faktor-Authentifizierungs-Lösung für PLS und SCADA-Systeme

SEGNO beschäftigt seit langen mit der Erhöhung der IT-Sicherheit in industriellen Umgebungen. Dazu gehört neben einer IT-Sicherheits-Beratung mit Bestandsaufnahmen und Dokumentation nach BSI auch die Einrichtung von Firewalls, Netzwerksegmentierungen, Systemhärtungen, Datenschleusen, Aufbau einer DMZ, Virenschutz sowie Software-Update-Service, etc… .

2-Faktor-Authentifizierungs-Lösungen für SCADA-, Visualisierungs- und Betriebssysteme verschiedener Hersteller.