Maskinsäkerhetsdagen. Göteborg Thomas Idermark, VD

Transkript

1

2 Maskinsäkerhetsdagen Göteborg 2016 Thomas Idermark, VD

3 Standarder för samhällsutveckling

4 Varför ska vi standardisera? Verktyg för ökad konkurrenskraft och tillväxt Underlättar handel över gränser Höjer kvaliteten på produkter och tjänster Säkerställer kompabilitet Ökad säkerhet och välfärd i samhället Delaktighet och transperens Standardisering är ofta en förutsättning för att nå en internationell marknad* Marknadsdrivet *Sveriges Standardiseringsförbund

5 Protektionism eller ökad världshandel? Mer aktuellt än på länge! Kommer vi att få se ökade skyddstullar eller divergerande standarder? I dagsläget än mer viktigt att samordna sig via ex. standarder

6 Svensk export och handel Avgörande för svensk export Underlättar handel Konkurrens på lika villkor Best practice Resurs- och kostnadseffektivt Större konkurrenskraft

7 Export Internationell standardisering är ett viktigt instrument som bidrar till Sveriges konkurrenskraft, eftersom svenska företag därmed slipper anpassa sig till olika kravnivåer på samma produkt på olika exportmarknader, och istället kan delta i specificering av standarder. Avsnitt 13, Regeringens exportstrategi,

8 Effektivitet / produktivitet Genom standarder har: 36 % ökad produktivitet 41 % av företag inom ICT ökad interoperabilitet av produkter och system If standards were more widely employed across businesses and sectors, average productivity across the whole economy could rise * 70 % förbättrad tillverkningskedja genom ökad kvalitet/service 54 % mer tillgänglig information genom tekniska lösningar *The Economic Contribution of Standards to the UK Economy BSI Group Juni

9 SIS i siffror 296 nationella kommittéer 1268 nya och reviderade standarder publicerades kunder köpte produkter eller tjänster av SIS 2400 unika företag och organisationer deltog i SIS kommittéer 177 internationella sekretariat 4405 experter deltog i SIS kommittéer registrerade användare av tjänsten e-nav 4205 personer deltog i våra seminarier och utbildningar

10 CEN > Europeiska standarder 25 % är mandaterade 19 % finns refererade i Official Journal 3607 harmoniserade standarder tillgängliga i OJEU Fler än experter i 320 Tekniska kommittéer För handel och tillväxt Stötta offentlig politik och lagstiftning Främja innovation och forskning Medföra fördelar för samhället

11 ISO NYA PROJEKT 1827 nya registrerade projekt LIAISONS 702 internationella organisationer i samverkan med ISOs tekniska kommittéer MÖTEN 2468 tekniska möten under 2015 > Internationella standarder 100 Nya standarder varje månad Fler än experter 238 Tekniska kommittéer 23 ISO-möten varje dag jorden runt!

12 2016- Smart industri en nyindustrialiseringsstrategi för Sverige

13 Innovation Driver samhällsutvecklingen framåt Möjliggör för det gemensamma bästa Brygga över till kommersialisering Marknadstillträde SIS delar ut Veckans Affärers Innovationspris i år Globalt innovationsindex 2016* 1. Schweiz 2. Sweden 3. UK 4. USA 5. Finland *WIPOs årliga index

14 Testbädd Sverige 35 mkr till standardisering Sverige tappar i innovationskraft Standardisering är en förutsättning för en produkts globala kommersialisering, spridning och långsiktiga utveckling Regeringen anslår därför 35 mkr till Vinnova i syfte att göra standardisering en integrerad del i innovationssystemet

15 Hur säkrar vi framtidens jobb? Skapa ett samhälle som klarar att möta framtidens förutsättningar Ensam är inte stark allra helst inte om man är ett litet land Utveckling, flexibilitet och snabbhet Då måste vi vara aktiva när det gäller att kommersialisera innovationer m.m. Att leda standardiseringsarbeten är en av flera viktiga strategier

16 Plattform för ett samverkande Sverige och världsledande satsningar i framkant Innovation Swedish Standards Institute Samhället Företag/ Organisation

17 Tack! Thomas Idermark VD

18

19 Digitala hot mot maskinsäkerhet Nicklas Keijser

20 MASKIN- OCH IT-SÄKERHET? VAD HÄNDER NÄR DU FÖRLORAR KONTROLLEN ÖVER DIN MASKIN ELLER ANLÄGGNING? VAD HÄNDER NÄR NÅGON ANNAN TAR KONTROLLEN ÖVER DIN MASKIN ELLER ANLÄGGNING?

21 Det börjar gälla även er i publiken

22 Mjukvara som är farliga

23 Det började med forskning Aurora Generator Test

24 NY VÄRLD FÖR STYRSYSTEM

25 Det hänger ihop

26 Fyra typer av aktörer Teknikintresserade Kriminella Ideologiska skäl Stater

27 Stort intresse av teknik

28 Ideologiska

29 Kriminella National Health Service s Lincolnshire and Goole

30 stater Billigt, effektivt och lätt att förneka

31 UKRAINA, da n före doppareda'n

32 stuxnet

33 Och sen kopplar vi upp allt

34 Tänkte inte på det

35 hoppsan "The market can't fix this because neither the buyer nor the seller cares." Bruce Schneier

36 SHODAN o.s.v.

37 MERA SHODAN

38 Ännu MERA SHODAN

39 Mera exempel på SHODAN

40 Slutet är nära?!

41 Rejlers Total Security Solutions ISO förberedelse ISM:(Information security Management) ITSM:(IT Security Management) Säkerhetsprocesser Säkerhetspolicys, regler och instruktioner Informations säkerhet på en strategisk nivå. Syftar till att säkerställa hela företagets krav på Information och IT säkerhet ISM ITSM IT säkerhet på en styrande nivå. Syftar till att säkerställa hela företagets krav på rätt Data och kommunikationssäkerhet Utbildningsprogram och seminarier Hot och riskanalyser Kris-och Kontinuitetsplaner Säkerhetsrådgivning Stöd vid upphandling(security by default) OPS:(Operational Security) Praktiskt säkerställande av säkerhetsbrister i den operativa IT och Automations driftsmiljön OPS PHS PHS:(Physical Security) Fysiskt skydd av företagets tillgångar. Lås och detekterings system. Säkerhetsutredningar Säkerhetsanalys för operativ IT och automationssystem Rådgivning för säkerhetschefer

42 Lite tips på information

43 Frågeställning

44 TACK FÖR MIG Nicklas Keijser Götalandsvägen 230, Hus Älvsjö Mail: Tel: eller så kan ni hitta mig på LinkedIn

45

46 Tack!

47 SP Sveriges Tekniska Forskningsinstitut Att använda tillförlitlighetsdata för säkra maskinstyrningar Andreas Söderberg, SP Elektronik

48 Tillförlitlighet i styrsystem Vi har stor glädje/nytta av den idag snabbt ökade automatiseringen och digitaliseringen som sker överallt i vår vardag. Allt detta är ju en konsekvens av att fler tjänster/funktioner implementeras i en allt ökande mängd med billiga, effektiva, energisnåla och samverkande datorer-/styrsystem som finns lite överallt (t.ex. i maskiner, bilen, telefonen, TVn etc.).

49 Tillförlitlighet i säkra maskinstyrningar Med ökad nytta kommer också ökat beroende av automatiserade tjänster. Sådana tjänster/funktioner som implementeras av styrsystem till maskiner och vars felfunktion orsakar risker, kallas för säkerhetsfunktioner. Exponering Integrerad säkerhet Skyddande åtgärder Information/utbildning samt kompletterande säkerhetssåtgärder Operatör(er) Riskkälla Konstruktionsprinciper Skydd Skyddsanordningar Hur ska man kunna lita på att säkerhetsfunktioner fungerar?

50 Tillförlitlighet i säkra maskinstyrningar Man kan få vägledning i standarder om hur säkerhetsfunktioner bör konstrueras för att vara tillräckligt tillförlitliga med avseende på dagens tekniknivå. För maskinstyrningar är SS-EN ISO vanlig. Varje säkerhetsfunktion ska tillägnas en prestandanivå (PL). PFH Prestandanivåer (PL) Hårdvarufel Systematiska fel e d c b a <10-4 <10-5 < <10-6 <10-7

51 Vad menas med tillförlitlighet? Fel uppstår då en elektronikenhet utsätts för sådan stress att den överskrider dess tålighet ( strength ) Stressfaktorer, t.ex.: -Strålning -Temperatur/fukt -Mekanisk/kemisk påverkan -Elektrisk spänning/ström Tålighet som är ett direkt resultat av enhetens (varierande) tillverkningsprocess. Dessutom minskar ofta tåligheten då enheten åldras. Fel/brister kan även införas i själva designen av elektronikenheten och kallas då för systematiska fel (t.ex. programvarubuggar) Stressfaktorers inverkan svårförutsägbara = Fel uppstår till synes lite slumpmässigt

52 Hur får man fram tillförlitlighetsdata för styrsystem? Om man studerar en stor grupp av likadana elektronikenheter och registrerar/ritar alla fel per tidsenhet i ett diagram (oberoende av orsakande stress-faktorer) uppträder ofta den välkända badkarskurvan: λ(t) = Fel per tidsenhet Antal enheter λ = 1 FIT = 1 *10-9 fel/timma MTTF = 1/λ (För- )Tidig fas Användbar fas Uttjänad fas Tid Tillförlitlighetsdata för elektronikenheter kan erhållas genom: 1. Insamling av fältdata (t.ex. FRACAS) 2. Stresstest (t.ex. B10-test) 3. Predikteringshandböcker (t.ex. SN 29500, IEC/TR 62380, MIL-HDBK-217F etc.)

53 Vad kan man använda tillförlitlighetsdata till? Tillförlitlighetsanalys Analys av den enskilda serverns roll i en serverhall Analys av en säkerhetsfunktions lämplighet i en maskin Målsättning: Vad är sannolikheten att en server går sönder/håller? MTBF [timmar] Målsättning: Vad är sannolikheten att precis denna funktionen går sönder på ett specifikt sätt? SIL, PL etc. (PFH/PFD)

54 Tillförlitlighet i säkra maskinstyrningar Samtliga säkerhetsfunktioner i ett styrsystem består av följande byggblock: Ingångsdel, t.ex.: -Givare -Manöverdon Elektrisk anslutning/ Datakommunikation Logikdel, t.ex.: -PLC, säkerhetsmodul -Skräddarsytt inbäddat styrsystem, ECU Utgångsdel, t.ex.: -Frekvensomriktare -Ventiler, kontaktorer Datablad, komponenter à λ Prediktering à λ Delsystemstillverkare n Tillförlitlighets analys PFH Del.syst. Systemintegratören/ Maskinbyggaren PFH Givare PFH Logik PFH Frekv.omr. Enklare beräkning PFH Säkerhetsfunktion

55 Tack!