mojo87

Hey,

ich hab jetzt mein Thema auch soweit und würd gerne mal eure meinung dazu hören. evtl hat ja schonmal wer sowas gemacht:

Projektbezeichnung:

Bereitstellung und Konfiguration einer Sicherheitslösung für computergesteuerte Industriemaschinen

Projektbeschreibung:

Die XYZ GmbH & Co. KG (im folgenden kurz XYZ genannt) setzt eine Vielzahl von industriellen, computergesteuerten Maschinen ein wie z.B Erodier-, Schleif- Spritzguss, Stanz- und Fräsmaschinen. Da keine Sicherheitslösung auf den Anlagen installiert werden kann, aufgrund von Vorgaben der jeweiligen Hersteller und die derzeitige Absicherung nur eine unzureichende Lösung darstellt, könnte ein Angriff beispielsweise zu einem Ausfall dieser Maschinen führen.

Andererseits könnte sich auch ein Virus von den ungeschützten Maschinen in das XYZ Netzwerk verbreiten.

Die Folgen wären hohe Arbeitszeitverluste durch Ausfall der Produktionsstraßen, Belastung der IT-Infrastruktur und hohe monetäre Schäden.

Ziel des Projektes ist es daher, eine Sicherheitslösung zu finden und umzusetzen, welche die betreffenden Maschinen bestmöglich vor Angriffen schützt und somit einen Ausfall und den damit verbundenen monetären Schaden verhindert.

Des Weiteren soll eine Protokollierung stattfinden, sowie eine Alamierung bei Angriffsversuchen.

Die Sicherheitslösung soll an den Standorten A, B und C eingeführt werden. Ferner sollen erste Industriemaschinen hinter diese Lösung installiert und getestet werden.

Zum Abschluss meines Projektes erfolgt eine Dokumentation und Übergabe an die IT-Administration.

Projektphasen:

1. Durchführung einer IST - Analyse
   
2. Erarbeitung eines SOLL - Konzepts
   
   • Ermittlung und Beurteilung von Lösungsansätzen
     
   • Planung der Implementation in die bestehende IT-Landschaft
     

[*]Beschaffung

• Einholung von Angeboten
  
• Bestellung der Hardware
  

[*]Durchführung

• Installation & Konfiguration der Sicherheitslösung
  
• Anlegen von VLANs
  
• Einbindung von Industriemaschinen in die Sicherheitslösung
  

[*]Test

• Test der Sicherheitslösung anhand von Testviren
  
• Funktionsüberprüfung der Alarmmeldungen
  
• Auswertung der Ergebnisse
  

[*]Dokumentation

[*]Übergabe an die IT-Administration

Vielen Dank

Mario

:valen

Hey,

ich fang jetzt bald mit meinem Abschlussprojekt an (einführung einer sicherheitslösung für industrielle computergesteuerte Maschinen) und suche dafür noch passende gute literatur.

Das System wir wohl ein IDS/IPS System, daher wär es gut, wenn ihr mir dazu infomaterial vorschlagen könntet.

Themen wie viren, maleware, dos-attacken sollten dabei nich zu intensiv besprochen werden sondern eher die sicherheitslösungen wie packertfilter, ids, ips, stateful inception etc. und einsatz in unternehmen (hab bis jetzt nur folgendes buch gefunden, was ich mir mal genauer anschauen werde --> ISBN-13: 978-3898643221)

über tips und vorschläge wär ich dankbar