Security by Design für Industrie 4.0

Abstract

IT-Sicherheit im Umfeld der Automatisierung (Industrial Security) wird immer wichtiger, aufgrund der zunehmenden Vernetzung und des Informationaustauschs innerhalb und außerhalb (Internet und Cloud) der Anlagen. Durch die zunehmende Kommunikation entstehen größere Angriffsoberflächen in industriellen Automations- und Steuerungs-Systemen (engl. IACS). Dies führt zu neuen IT-Sicherheitsanforderungen im Kontext von Industrie 4.0 (I4.0), denen bereits im Entwurf begegnet werden sollte. Eine aktuelle Herausforderung ist der verzahnte Entwurf von I4.0 Anlagen mit Cybersecurity Risiko-Assessments, um diese zyklisch und konsistent über den Lebenszyklus einer I4.0 Anlagen hinweg wiederholen zu können. Dieser Beitrag stellt einen modellbasierten Ansatz vor, um dieser Herausforderung zu begegnen.