’Janus’ Industrielt Kontrol System VPN Firewall
Formålet med projektet er at udvikle og demonstrere et nyskabende produkt til IT-sikkerhed for industrielle kontrol systemer, som fx SCADA systemer. Produktet vil bygge på koncepterne bag ’sikkerhed-ved-simplicitet’ og ’sikkerhed-i-dybden’, og det vil være kompatibelt med eksisterende IEC standarder i energi sektoren.
Elsystemet er en samfundsvital infrastrukturkomponent, og det udgør derfor et oplagt mål for cyber-angreb, med potentielt voldsomme konsekvenserne til følge. Historisk har der været angreb fra både demotiverede medarbejdere, kriminelle organisation og fremmede stater.
Eksisterende sikkerhedssystemer er ofte hæmmet af en enorm kompleksitet, hvilket øger antallet af mulige fejl og derfor antallet af angrebsvektorer for cyber kriminelle. Denne kompleksitet gælder for de enkelte komponenter i systemerne hver for sig, og for SCADA systemerne til overordnet styring i særdeleshed.
Ambitionen med dette projekt er at demonstrere en VPN og en Firewall enhed i elsystemet, som baserer sig på principperne i sikkerhed-ved-simplicitet-konceptet (security by simplicity). Enheden vil på en driftsstabil, effektiv og sikker måde facilitere og beskytte kommunikation mellem et antal netværkssegmenter.
Den foreslåede JANUS VPN Firewall enhed vil reducere antallet af angrebsvektorer væsentligt, og den vil dermed øge sikkerheden ved data der sendes mellem komponenterne i systemet. Enheden vil facilitere kommunikation efter alle eksisterende standarder, inklusiv IEC International Electrotechnical Commission) standarder.
Elsystemet er en samfundsvital infrastrukturkomponent, og det udgør derfor et oplagt mål for cyberangreb, med potentielt voldsomme konsekvenserne til følge. Historisk har der været angreb fra både demotiverede medarbejdere, kriminelle organisationer og fremmede stater. Eksisterende sikkerhedssystemer er ofte hæmmet af en enorm kompleksitet, hvilket øger antallet af mulige fejl og derfor antallet af angrebsvektorer for cyberkriminelle.
Formålet med ForskEL-projektet JANUS var at udvikle og demonstrere et nyskabende produkt til IT-sikkerhed for industrielle kontrolsystemer, som fx SCADA-systemer. Ambitionen var at demonstrere en VPN- og en Firewall-enhed i elsystemet, som baserer sig på principperne i sikkerhed-ved-simplicitet-konceptet. Enheden kan på en driftsstabil, effektiv og sikker måde facilitere og beskytte kommunikation mellem et antal netværkssegmenter. JANUS VPN Firewall vil kunne reducere antallet af angrebsvektorer væsentligt, og dermed øge sikkerheden ved data, der sendes mellem komponenterne i systemet. Enheden vil facilitere kommunikation efter alle eksisterende standarder, inklusiv IEC (International Electrotechnical Commission) standarder.
Produktet er klar til at gå videre til en faktisk kommerciel implementering.
Læs mere på: www.securitythroughsimplicity.com
Key figures
Kategori
Dokumenter
Deltagere
Partner | Tilskud | Eget bidrag |
---|---|---|
MSB Information Security ApS | 2.07 mio. | 0.69 mio. |
Fremsyn ApS | 0.91 mio. | 0.30 mio. |
Kontakt
Karlstrupvej 53
2680 Solrød Strand
2216 6442