Assetmanagement im industriellen Umfeld, Luca Pöhler

Luca Pöhler

Kurzfassung

IT-Sicherheit wird auch in der OT-Umgebung immer relevanter. Durch neue Bedrohungen und gesetzliche Vorschriften sind viele Unternehmen gezwungen ihre IT-Sicherheit zu verbessern. Am Anfang dieser Verbesserung steht die Bestandsaufnahme und Risikoanalyse. Welche Geräte besitzt das Unternehmen und welche Risiken gehen von diesen Geräten aus? Bei der Beantwortung dieser Frage hilft ein Assetmanagement-System. Dieses System ist in der Lage automatisch Assets zu identifizieren, und der Datenbank hinzuzufügen. Diese Arbeit befasst sich mit der Erstellung eines solchen Systems und dem Vergleich dieses Systems mit vorhandenen Lösungen. Dabei sollen Schwierigkeiten und Herausforderungen der Implementierung in der OT aufgezeigt werden.

Schlagwörter: Assetmanagement, Asseterkennung, OT, ICS, IT-Sicherheit, Anlagen-Inventar

Abstract

The importance of IT-Security in industrial control systems is getting larger and larger. New threats and laws force many companies to upgrade their IT-Security. The first step requires the collection of all it-assets and the assessment of their risks. Which devices does the company own and what risks do they create? An assetmanagement system can help to answer this question, by automatically identifying the assets and adding them to a database. This thesis is about creating such a system, and comparing it to existing solutions. It also highlights the problems and challenges of the industrial environment.

Keywords: asset management, asset discovery, OT, ICS, industrial IT, IT-Security, inventory