’Janus’ Industrielt Kontrol System VPN Firewall

Formålet med projektet er at udvikle og demonstrere et nyskabende produkt til IT-sikkerhed for industrielle kontrol systemer, som fx SCADA systemer. Produktet vil bygge på koncepterne bag ’sikkerhed-ved-simplicitet’ og ’sikkerhed-i-dybden’, og det vil være kompatibelt med eksisterende IEC standarder i energi sektoren.

Projektbeskrivelse

Elsystemet er en samfundsvital infrastrukturkomponent, og det udgør derfor et oplagt mål for cyber-angreb, med potentielt voldsomme konsekvenserne til følge. Historisk har der været angreb fra både demotiverede medarbejdere, kriminelle organisation og fremmede stater.

Eksisterende sikkerhedssystemer er ofte hæmmet af en enorm kompleksitet, hvilket øger antallet af mulige fejl og derfor antallet af angrebsvektorer for cyber kriminelle. Denne kompleksitet gælder for de enkelte komponenter i systemerne hver for sig, og for SCADA systemerne til overordnet styring i særdeleshed.

Ambitionen med dette projekt er at demonstrere en VPN og en Firewall enhed i elsystemet, som baserer sig på principperne i sikkerhed-ved-simplicitet-konceptet (security by simplicity). Enheden vil på en driftsstabil, effektiv og sikker måde facilitere og beskytte kommunikation mellem et antal netværkssegmenter.

Den foreslåede JANUS VPN Firewall enhed vil reducere antallet af angrebsvektorer væsentligt, og den vil dermed øge sikkerheden ved data der sendes mellem komponenterne i systemet. Enheden vil facilitere kommunikation efter alle eksisterende standarder, inklusiv IEC International Electrotechnical Commission) standarder.

Resultater

Elsystemet er en samfundsvital infrastrukturkomponent, og det udgør derfor et oplagt mål for cyberangreb, med potentielt voldsomme konsekvenserne til følge. Historisk har der været angreb fra både demotiverede medarbejdere, kriminelle organisationer og fremmede stater. Eksisterende sikkerhedssystemer er ofte hæmmet af en enorm kompleksitet, hvilket øger antallet af mulige fejl og derfor antallet af angrebsvektorer for cyberkriminelle.

Formålet med ForskEL-projektet JANUS var at udvikle og demonstrere et nyskabende produkt til IT-sikkerhed for industrielle kontrolsystemer, som fx SCADA-systemer. Ambitionen var at demonstrere en VPN- og en Firewall-enhed i elsystemet, som baserer sig på principperne i sikkerhed-ved-simplicitet-konceptet. Enheden kan på en driftsstabil, effektiv og sikker måde facilitere og beskytte kommunikation mellem et antal netværkssegmenter. JANUS VPN Firewall vil kunne reducere antallet af angrebsvektorer væsentligt, og dermed øge sikkerheden ved data, der sendes mellem komponenterne i systemet. Enheden vil facilitere kommunikation efter alle eksisterende standarder, inklusiv IEC (International Electrotechnical Commission) standarder.
Produktet er klar til at gå videre til en faktisk kommerciel implementering.
Læs mere på: www.securitythroughsimplicity.com

Key figures

Periode:
2017 - 2019
Bevillingsår:
2017
Egen finansiering:
0,99 mio.
Støttebeløb:
2,98 mio.
Støtteprocent:
75 %
Projektbudget:
3,97 mio.

Kategori

Program
EUDP
Fælles overordnet teknologiområde
Smart Grid og systemer
Journalnummer
64017-0046

Dokumenter

Deltagere

MSB Information Security ApS (Main Responsible)
Partner og Økonomi
Partner Tilskud Eget bidrag
MSB Information Security ApS 2.07 mio. 0.69 mio.
Fremsyn ApS 0.91 mio. 0.30 mio.

Kontakt

Kontakperson
Martin Staal-Boesgaard
Adresse

Karlstrupvej 53

2680 Solrød Strand

2216 6442 

Energiforskning.dk - en fælles informationsportal for energiteknologiske forsknings- og udviklingsprogrammer.

Logo innovationsfonden
Logo for EUDP
Logo for elforsk