Varmista sulautetun teollisuuslaitteen tietoturva

Description

12. April - 2018/Espoo (Finland)
Join for free

Request more information

Martti Villjainen
Puh: +358 40 546 0142
martti.viljainen@nohau.fi

Security

Maailmalla on useita esimerkkejä miten sulautettuihin laitteisiin hyökkäämällä on saatu tuhoa aikaiseksi (Stuxnet, the Reaper ym.). Sulautetut ohjelmistot ohjaavat usein kriittisiä toimintoja, joten toimintavarmuus on tärkeää. Tietoturva pitää huomioida niin organisaation rakentamisessa, tuotekehitysprosessissa ja suunniteltavan laitteen vaatimuksissa. Järjestelmä pitää suojata useilla tasoilla, jotta sekä sisäiset että ulkoiset hyökkäykset saadaan torjuttua. Tietoturva pitää suunnitella laitteen sisälle ja huolehtia sen toimivuus useilla testausmenetelmillä.

Miten varmistat, että ohjelmistosi on turvallinen?

Tietoturvan verifiointi kannattaa automatisoida ohjelmistokehitysprosessiin

  • Staattisella analyysillä löydät aikaisimmassa vaiheessa sovelluksessa piilevät tietoturvariskit kuten koodausvirheet ja hyökkäysrajapinnat, joiden kautta sovelluksen toimintaa pystytään manipuloimaan.
  • Robustisuustestauksella löydät tietoliikenneprotokollissa piilevät epävakaudet käyttämällä sertifioituja testisekvenssejä integrointitestausvaiheessa.
  • Penetraatiotestauksella yhdistetään useita menetelmiä ja hakkerin ajattelua laitteen murtamiseen

08:15    Rekisteröinti ja aamiainen
08:45    Johdanto päivän teemaan (Nohau Solutions)
09:00    Tietoturvavaatimukset teollisuuslaitteen tuotekehitysprosessissa ja organisaatiossa (Space Systems Finland, Timo Latvala)
10:00    Penetration testing for industrial devices and systems (FortConsult, Sophocles Theodorou)
11:00    Automatisoi tietoturvan verifiointi kehitysprosessiin (Nohau Solutions)
12:00    Lounas


Speakers

Space Systems Finland, Timo Latvala

Timo Latvala received his MsC (2000) and Dr.Sc (2005) degrees from Helsinki University of Technology (now Aalto University School of Science). His research focus was on computer aided verification of complex systems. From 2005 to 2007 Dr. Latvala was a Post-doctoral research associate at the Department of Computer Science at the University of Illinois at Urbana-Champaign, where he worked with Professor Gul Agha on test methods for distributed systems. In 2007 Dr. Latvala joined Space Systems Finland Ltd to manage their Independent Verification and Validation projects. At SSF he has worked with safety and mission critical projects from heavy machinery, medical, nuclear and space domains. Dr Latvala is the Principal Consultant for safety-related projects at SSF and member of company management team.

FortConsult, Sophocles Theodorou

Sophocles is a technology focused executive with expertise in IT Security for multi-national enterprises. He drives innovation, cyber defence operations, threat intelligence and managed services for key clients at FortConsult (part of NCC Group). Sophocles’ educational background includes an MSc from the University of Brighton, combined with various certifications from the Royal Institute of Technology in Stockholm specializing in Information Security. At FortConsult (part of NCC Group), a global information assurance specialist, Sophocles works with clients to provide freedom from doubt that business critical information, websites, applications and infrastructure are available, protected, and operating as they should be at all times. As the cyber arms race and technology revolution continue to outpace the ability of organisations to cope with the plethora of security, performance and availability issues, Sophocles is best placed to help organisations to manage the risk and limit the threat.

Nohau Solutions, Martti Viljainen

Martti Viljainen is ISA99/IEC62443 Cyber Security certificated professional and Technology focused practitioner in Software Systems Development. With more than 15 years’ experience in Embedded Systems in development and management roles, has he created a base for his overall understanding in Software Processes and Quality. Martti works at Nohau Solutions as Country Manager in Finland, where he has experience in Technical Solutions consulting and sales. Martti received his MsC (2005) degree from Helsinki University of Technology and is currently researcher in the area of Software Ecosystems.

Please contact us for more information!

Don't wait, call us now!