Projektmanagement in der digitalen Welt funktioniert am besten mit kollaborativen Tools für die Nutzer-, Aktivitäts- und Zeitplanung. Für industrielle Entwicklungsprojekte hat sich eine Gruppe integrierter Entwicklungsumgebungen als die beste Wahl herauskristallisiert, wenn es darum geht, Leistungen zu verbessern, Programmierabläufe zu optimieren, Simulationspläne zu erstellen und Mitarbeiter zu schulen. Eine der bekannteren Lösungen ist Siemens Totally Integrated Automation Portal (TIA Portal®), die weltweit beliebte Plattform für SPS-Steuerungen und das Mensch-Maschine-Interface bei Siemens. Angesichts der enormen Werte, die in jedes Projekt in diesem Bereich investiert werden – als reine Arbeitszeit oder als das daraus resultierende geistige Eigentum – ist besserer IP-Schutz von unübersehbarer Bedeutung. Um diese Werte zu schützen, müssen zuallererst jedem Teilnehmer genaue Rollen und Rechte zugewiesen werden. Und genau hier kommen CodeMeter Keyring Password Manager und CodeMeter Keyring for TIA Portal Password Provider ins Spiel. CodeMeter License Central, das cloud- und datenbank-basierte Lizenz-Lifecycle-Managementsystem, wird dafür der Brückenschlag zwischen CodeMeter Keyring Password Manager, dem Nutzer-, Kennwort- und Rechtemanagementtool, und CodeMeter Keyring for TIA Portal Password Provider, dem CodeMeter-Interface im TIA Portal. Nutzer des Siemens TIA Portals können ihren Teammitgliedern Berechtigungen für Funktionsbausteine zuweisen, das geistige Eigentum in ihren Projekten absichern und den Zugriff auf diese unersetzbaren Werte mit einer Hardwarelösung (CmDongle) sichern. In dieser Präsentation geht es um: Mögliche Inhalte, die in der Industrie 4.0 besonderen Schutz bedürfen Die wichtigsten Kriterien bei der Wahl einer funktionierenden IP-Schutzlösung Die Unterschiede zwischen hardware- und softwarebasierten Schutztechnologien Rechtemanagement einfach und effizient gedacht Zugriffsbeschränkungen für sensible Daten Andere CodeMeter-basierte Content-Management-Lösungen, wie z.B. für CODESYS und Rockwell Automation Studio 5000 Logix Designer Webinar anschauen: https://youtu.be/H1rs8PF-OiY

1. IP-Schutz im
Siemens TIA Portal®
Stefan Bamberg | Senior Key Account Manager
stefan.bamberg@wibu.com
Rüdiger Kügler | Professional Services
ruediger.kuegler@wibu.com
CodeMeter Keyring für TIA Portal®
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 1

2. Einführung
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 2

3. Herausforderungen im industriellen Umfeld
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
▪ Schutz von Know-How und
gegen Reverse Engineering
▪ Schutz gegen Raubkopien
▪ Nutzung flexibler Lizenzmodelle
▪ Lizenzmanagement
▪ Backoffice Integration
▪ Integritätsschutz
▪ Verschlüsselung und Signatur
▪ Authentifizierung
3

4. Beispiele für Content I
▪ Content
▪ Logos, Konstruktionsvorlagen
▪ Textilindustrie (z.B. Stickmaschinen)
▪ Sicherstellung von Schutzrechten (Logos, …)
▪ Überwachung von Produktionsaufträgen
▪ 3D Drucker
▪ Sicherstellung von Schutzrechten (CAD-Dateien, …)
▪ Überwachung von Produktionsaufträgen
▪ …
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 4

5. Beispiele für Content II
▪ Content
▪ Automatisierungssoftware für SPS
▪ Entwicklung nach IEC 61131-Standard
▪ OB – Organisationsblöcke
▪ FB – Funktionsblöcke
▪ FC – Funktionen
▪ DB – Datenblöcke …
▪ Programmierdaten und Steuerungsparameter
▪ …
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 5

6. TOP 10 Bedrohungen im Maschinenbau (2017)
1. Fehlbedienung und Sabotage
2. Einschleusen von Schadcode in Maschinen und Anlagen
3. Technisches Fehlverhalten und höhere Gewalt
4. Onlineattacken auf Unternehmensnetzwerke
5. Unberechtigter Zugriff auf Ressourcen
6. Attacken auf Netzwerkkomponenten
7. Unberechtigter Zugriff über Remote-Wartungssysteme
8. Lesen und Schreiben von Daten im ICS-Netzwerk (ICS = Industrial Control System)
9. Attacken auf Komponenten im ICS-Netzwerk
10. (Distributed) Denial of Service Attacken
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 6
Quelle: VDMA Study Security in Production and Automation 2017

7. Warum Schutz von Content?
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 7
▪ Manipulationsschutz
▪ Änderungen durch nichtberechtigte
Personen.
▪ Haftungsprobleme
▪ Betrieb jenseits der spezifizierten
Parameter
▪ Wartungsgeschäft
▪ Nicht zertifizierte Techniker
▪ Stückzahlkontrolle
▪ Illegale Überproduktion

8. Content Schutz …
… über das Siemens Totally
Integrated Automation Portal
(TIA Portal®)
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 8

9. Siemens Totally Integrated Automation Portal (TIA Portal®)
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 9
▪ TIA Portal®
Automatisierungs-
software
▪ Unterstütze
Plattformen:
▪ (STEP 7, WinCC,
SINAMICS Startdrive,
SIMOCODE ES and
SIMOTION SCOUT
TIA)
▪ Unterstützt Know-
How Schutz

10. Übersicht
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
Machinennutzer
SPS
Software+Daten
Maschinenbauer
SPS
SPS Hersteller
SPS
Entwickler
Automatisierungssoftware
TIA Portal®
Software+Daten Speicher
Techniker



10

11. Übersicht
▪ Einführung eines neuen Passworthandlings mit Version 14 des TIA
Portals®
▪ Erweiterung der bisherigen Lösung
▪ Bis Version 14 nur Unterstützung von reinen Textpasswörtern über manuelle Eingabe
▪ Ab Version 14 zusätzliche Bereitstellung einer „Password API“
▪ Die Password API wird von CodeMeter Keyring for TIA Portal® verwendet, um
Passwörter auf Basis der bewährten CodeMeter Technologie mit höchster
Sicherheit …
▪ … automatisch zu erstellen,
▪ … sicher zu verwahren
▪ und einfach zur verteilen.
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 11

12. Optionen für Passwörter
▪ Die Nutzung der Passwörter kann eingeschränkt werden.
▪ Einschränkung (Restriction) um Passwortänderung zu verhindern.
▪ Ein Nutzer kann ein bereits für ein geschütztes Objekt vergebenes Passwort nicht ändern.
▪ Einschränkung (Restriction) um Löschung des Passworts zu verhindern.
▪ Ein Nutzer kann ein bereits für ein geschütztes Objekt vergebenes Passwort nicht löschen.
▪ Die Nutzung der Passwörter kann zeitlich limitiert werden.
▪ Zeitliche Einschränkung der Nutzung eines Passworts durch die Nutzung eines
Ablaufdatums.
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 12

13. CodeMeter Keyring für TIA Portal (Überblick)
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
▪ CodeMeter Keyring für TIA
Portal besteht aus:
▪ CodeMeter Password Provider
▪ Verbindung zur TIA Portal Password API
▪ CodeMeter Password Manager
▪ Managementanwendung für den
Super User um Lizenzen erzeugen
und zuweisen zu können.
▪ CodeMeter License Central
▪ Cloudbasierte Lösung zum Management
und zur Verteilung von Passwörtern.
13

14. Cloud-basierte Verteilung von Passwörtern
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
Entwickler
Techniker
Super User
Cloud
Passwörter anfordern
Ticket erstellen Ticket einlösen
Passwörter übertragen
Ticket versenden
14

15. Gezielte Verteilung von Passwörtern
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
Maschinennutzer
SPS
Software+Daten
Maschinenbauer
SPS
Entwickler #1
Software+Daten
Techniker
 
Entwickler #2 …
15

16. CodeMeter Lizenzsysteme
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 16
CmDongle
Hardware basierte
Sicherheit
Lizenz-Server
Lizenz-Server
im LAN / WAN
CmCloudContainer
Anwenderbezogene
Lizenz in der Cloud
CmActLicense
Rechnergebundene
Lizenz-Datei
Universal
Firm Code

17. Demo
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 17

18. Bestandteile der Demo
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 18
Password Provider
Password Manager

19. CmDongles für Demo
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 19
▪ CmDongle Engineer
▪ Beschränkungen:
▪ Keine
Passwortänderung
▪ Keine Löschung von
Passwörtern
▪ CmDongle Master
▪ Beschränkungen:
▪ Keine Beschränkung

20. Zusammenfassung
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 20

21. Zusammenfassung
▪ Content Schutz mit CodeMeter Keyring für TIA Portal®
▪ CodeMeter Keyring für TIA Portal erhältlich für Siemens TIA Portal® Version 14 und
höher.
▪ Erlaubt die sichere Erzeugung und das Management von Passwörtern auf Basis CodeMeter
Keyring for TIA Portal Password Manager.
▪ Unterstützt Rechteeinschränkungen (Restrictions) und die zeitliche Beschränkung von
Passwörtern.
▪ Weltweite rund um die Uhr Verteilung von Passwörtern über die CodeMeter License Central.
▪ Erhältlich als “ready to go” Paket einschließlich Hosting der License Central
▪ Testversion auf Anfrage erhältlich (bitte wenden Sie sich an sales@wibu.com)
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 21

22. Weitere Content Protection
Lösungen …
… powered by CodeMeter
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 22

23. CODESYS – 3S-Smart Software Solutions
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
▪ Content Schutz
▪ Die Technologie von Wibu-Systems
ist ab Version CODESYS 3.51 in die
herstellerunabhängige Automatisie-
rungssoftware von 3S integriert.
▪ Zugriffskontrolle für CODESYS
Projekte
▪ Laufzeitschutz
▪ Kontrolle über Ausführung einer
Applikation auf der SPS
Content Schutz Laufzeitschutz
23

24. Rockwell Automation – Studio 5000 Logix Designer
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal®
▪ Content Schutz
▪ Die Technologie von Wibu-Systems
ist in Studio 5000 Logix Designer zur
Programmierung von Allen Bradley
Steuerungen integriert.
▪ Sichere Verwahrung der
Berechtigungen in
CmDongles/CmCards
▪ Laufzeitschutz
▪ Kontrolle über Ausführung einer
Applikation auf der Steuerung
Cloud-basiertes Portal
24

25. https://www.wibu.com
info@wibu.com
Europe: +49-721-931720
USA: +1-425-7756900
China: +86-21-55661790
Japan: +81-3-43608205
Vielen Dank für Ihre Aufmerksamkeit!
13.03.2019 © WIBU-SYSTEMS AG 2019 – IP-Schutz im Siemens TIA Portal® 25