Bedrohungsanalyse und Risikobeurteilung für industrielle Automatisierungs- und Steuerungsanlagen, Jonas Mutke

Jonas Mutke

Kurzfassung

IT-Sicherheit gewinnt durch die zunehmende Vernetzung und häufigere Angriffe auch im industriellen Umfeld immer mehr an Bedeutung. Zudem werden Anbieter und Betreiber industrieller Anlagen durch neue Richtlinien und Verordnungen zur Umsetzung strengerer IT-Sicherheitsvorgaben gezwungen. Ein zentraler Bestandteil dieser Vorgaben ist die Durchführung einer Bedrohungsanalyse und Risikobeurteilung. Jedoch mangelt es an konkreten Anweisungen und Beispielen, wie diese in der Praxis umzusetzen ist. Daher wurde ein Prozess entwickelt und beispielhaft umgesetzt, der als Grundlage für zukünftige Bedrohungsanalysen und Risikobeurteilungen für industrielle Automatisierungs- und Steuerungsanlagen dienen kann.

Schlagwörter: IT-Sicherheit, OT-Sicherheit, industrielle IT-Sicherheit, Security, IACS, TARA, Bedrohungsanalyse, Risikoanalyse, Risikobeurteilung, Cybersicherheit

Abstract

IT security is gaining importance in the industrial space as the interconnectivity of devices and, in turn, the frequency of cyberattacks are increasing. Additionally, new guidelines and regulations are forcing suppliers and operators of industrial facilites to comply with stricter IT security requirements. One central piece of these requirements is performing a threat analysis and risk assessment. However, there are very few concrete directions and examples of how this should be carried out. Thus, a process has been developed and implemented which can act as a basis for future threat analyses and risk assessments for industrial automation and control systems.

Keywords: IT security, OT security, industrial IT security, IACS, TARA, Threat Analysis, Risk Analysis, Risk Assessment, Cybersecurity