Hardware-Firewall für Industrie-Anwendungen

Schützen Sie Ihre Investitionen in Ihren Maschinenpark gegen Cyber-Attacken.

Unsere kleine InduSafe-Box wird zwischen Ihre Maschine und Ihr IT-Netzwerk geschalten (funktioniert auch mit WLAN) und sorgt dafür, dass nur ausdrücklich freigegebene Anwendungen Zugriff auf Ihre wertvolle Maschine erhalten und Ihre Maschine umgekehrt nur mit Partnern "redet", denen Sie vertrauen. So schützen Sie Ihren Maschinenparkt nicht nur gegen beliebige Cyber-Angriffe, sondern auch gegen unkontrollierten Datenabfluss und Industrie-Spionage.

"Meine CNC-Maschinen haben aber gar keinen Internet-Zugang!"

Gut so! Aber seit Mai 2017 sind vermehrt Trojaner-Varianten im Umlauf, die nicht nur unmittelbar am Infektions-PC Schaden anrichten, sondern sich vom befallenen System aus weiterverbreiten, bevorzugt auf ungeschützte Systeme mit veralteten Betriebssystemen (z.B. Windows Vista, XP, 2000 oder noch älter). Also auch wenn Ihre Maschine aus gutem Grund selbst keinen Zugang zum Internet hat, reicht bereits ein befallener PC oder Notebook im Netzwerk aus, um alle verwundbaren Systeme zu infizieren. Eine Infektion dauert dabei nur wenige Sekunden.

Die derzeit größte Bedrohung für Ihre Maschinensteuerungen sind sogenannte Crypto-Trojaner, die befallene System so verschlüsseln, dass nur die Viren-Authoren die Entschlüsslung veranlassen können. Nach einem Befall erhalten Sie nach Zahlung eines Lösegeldes von einigen Hundert Euro u.U. den Schlüssel oder eine Software zur Wiederherstellung der Daten. Aber können Sie der Steuerung anschließend noch vertrauen, nachdem Sie zweimal mit Administrator-Rechten Programme unbekannter Herkunft ausgeführt haben? Ein Befall kommt also meist einem Totalausfall der Steuerung gleich.

Besser also, die Systeme werden gar nicht erst infiziert.

Überall dort, wo der Maschinen-Hersteller die Installation herkömmlicher Schutzsoftware verhindert oder diese wegen fehlender Ressourcen nicht möglich ist, kommt unsere InduSafe-Box zum Einsatz.

Wie funktioniert InduSafe?

Unsere InduSafe-Box basiert auf der gleichen, günstigen und zuverlässigen Hardware-Plattform wie unser beliebtes Industrie-Terminal Touchbox und ist mit einem speziell "gehärteten" Linux ausgestattet, um selbst keine Angriffsfläche für Eindringlinge und Viren bieten.

Das System wurde unter reinen Sicherheits-Aspekten entwickelt, ist komplett Open-Source und weltweit millionenfach im Einsatz und bietet damit den bestmöglichen Schutz vor Sicherheitslücken.

Nach Installation blockiert unsere Box erst einmal jedwede Kommunikation zwischen der Maschine und der Außenwelt. Anschließend werden alle genehmigten Anwendungen freigeschalten ("white listing"), so dass nur explizit freigegebene Kommunikation hindurchgelassen wird. Unsere InduSafe-Box verzichtet dabei bewusst auf Cloud-Intelligenz und damit neue, potentielle Angriffs-Szenarien über "Wolken-Lücken", damit Ihre Daten da bleiben, wo sie hingehören: bei Ihnen.

Wofür eignet sich InduSafe?

Der "natürliche Lebensraum" von InduSafe ist der Netzwerk-Anschluss einer Industrie-Steuerung, die ohne Echtzeit-Anforderungen mit definiertern Anwendungen oder PCs im Netzwerk kommunizieren soll (permanent oder nur zu festgelegten Zeiten) und diesen vor unbefugtem Zugriff von außen schützen soll.

Nicht oder nur nach Tests eignet sich InduSafe für Echtzeit-Netzwerke oder Steuerungen, deren Software freien Zugang zum Internet oder dauerhaft Bandbreiten jenseits von 20 MBit/s benötigt, um zu funktionieren.

Was kostet InduSafe?

Auf jeden Fall weniger, als einen Tag Produktionsausfall auf Ihrer Maschine: unser Bestseller ist in der einfachsten Variante schon ab 299 € erhältlich.

Als Zusatzoptionen sind WLAN, redundante oder per USV abgesicherte Stromversorgung und Multi-LAN erhältlich. Bei einem separaten Maschinennetz und vorhandener physischer Zugangssicherung ist sogar nur eine InduSafe pro Netzwerk notwendig.

(Preise jeweils zzgl. 19% USt. und Einrichtung).