Inhalt und Ziel der Veröffentlichung
In seinem Work-in-Progress-Papier mit dem Titel “Requirements Analysis for the Evaluation of Automated Security Risk Assessments” konzentrierte sich inIT-Mitarbeiter Marco Ehrlich auf die Entwicklung eines automatisierten Ansatzes für Sicherheitsrisikobeurteilungen in industriellen Automatisierungs- und Steuerungssystemen (IACSs).
Die zunehmende Bedeutung durchgängiger Sicherheitstechnologien für industrielle Komponenten, Module und Systeme ist angesichts der rasanten Entwicklung von Industrie 4.0 und der steigenden Bedrohungslage unbestreitbar. Die Beurteilung von Sicherheitsrisiken ist entscheidend für den sicheren Betrieb von IACS, wird aber oft aufgrund von Ressourcenknappheit und Mangel an Expertinnen und Experten vernachlässigt. Es wurden bereits Methoden zur Modellierung von Informationen und Prozessen entwickelt, um die Bewertung von Security Risikobeuerteilung zu automatisieren, jedoch ist eine umfassende Bewertung noch keine Norm.
Das Paper beschreibt die Herausforderungen und den aktuellen Stand der Forschung auf diesem Gebiet und zielt darauf ab, das Konzept der automatisierten Security Risikobeuerteilung zu evaluieren. Es untersucht die damit verbundenen Arbeiten und identifiziert die wichtigsten Defizite. Die Ergebnisse umfassen eine detaillierte Analyse der Überprüfungsanforderungen sowie einen Ausblick auf zukünftige Aspekte der Bewertung.
Das Paper und Marcos Teilnahme an der WFCS 2024 wurde durch das SUSI Projekt gefördert.
Über das SUSI-Projekt
Das SUSI-Projekt strebt die Automatisierung von Sicherheitsrisikobeurteilungen in der Industrie an, um Zeit- und Kostenaufwände erheblich zu reduzieren. Angesichts des zunehmenden Risikos durch Cyberbedrohungen und der wachsenden Komplexität von Industrieautomatisierungssystemen wird eine effiziente Risikobeurteilung immer wichtiger.
Das Projekt wurde durch das Forschungsprogramm SUSI (Software-basierte Unterstützung von Security-Risikobeurteilungen in der Industrie) initiiert und steht unter der Leitung von Prof. Dr. Henning Trsek.
Weitere Informationen zum SUSI-Projekt finden Sie hier:https://www.init-owl.de/forschung/projekte/detail/software-basierte-unterstuetzung-von-security-risikobeurteilungen-in-der-industrie/