TY  - RPRT
U1  - Forschungsbericht
A1  - Wulfmeier, Kirsten
A1  - Niemann, Karl-Heinz
T1  - Befragung zur Auswertung von Security Advisories im Produktionsumfeld durch KMU
N2  - In dieser Studie wurden Unternehmen, die Produktionsanlagen betreiben oder betreuen, zu ihrem Sicherheitsaufwand bei der Abfrage von Security Advisories für Automatisierungskomponenten befragt. Die befragten Unternehmen (vorwiegend KMU) machten Angaben zum zeitlichen, technischen und personellen Aufwand für die Auswertung von Security Advisories im Produktionsumfeld. Es wurde festgestellt, dass in vielen Unternehmen Defizite in Bezug auf diese Fragestellung bestehen. Dieses resultiert im Wesentlichen aus Mangel an Zeit und Mangel an qualifiziertem Personal. Eine in der Studie vorgeschlagene automatisierte Abfrage von Asset Inventories und eine automatisierte Zuordnung von Security Advisories zu den Assets wird von den befragten Unternehmen durchgehend als sinnvoll erachtet.
N2  - In this study, companies that operate or support production facilities were asked about their security effort when querying Security Advisories for automation system components. The companies (predominantly SMEs) surveyed provided information on the time, technical and personnel effort required for the evaluation of Security Advisories in the production domain. It was found that many companies have deficits with regard to this issue. This results mainly from lack of time and lack of qualified personnel. An automated query of asset inventories and an automated assignment of security advisories to assets, as proposed in the study, is considered useful by all of the companies surveyed.
KW  - Security Advisories
KW  - OT-Security
KW  - Klein- und Mittelbetrieb
KW  - Fertigungsanlage
KW  - Softwareschwachstelle
Y2  - 2022
UN  - https://nbn-resolving.org/urn:nbn:de:bsz:960-opus4-23034
U6  - https://doi.org/10.25968/opus-2303
DO  - https://doi.org/10.25968/opus-2303
SP  - 24
S1  - 24
ER  -