@techreport{TebbeGlaweNiemannetal.2016, author = {Christopher Tebbe and Matthias Glawe and Karl-Heinz Niemann and Alexander Fay and Josha Dittgen and J{\"o}rg Eckardt}, title = {Integrierte softwaregest{\"u}tzte Sicherheitsanalyse von Automatisierungsanlagen (INSA)}, organization = {Hochschule Hannover}, doi = {10.25968/opus-1679}, url = {http://nbn-resolving.de/urn:nbn:de:bsz:960-opus4-16798}, year = {2016}, abstract = {Im Rahmen des vom Bundesministerium f{\"u}r Wirtschaft und Technologie gef{\"o}rderten Forschungsprojektes INSA sollen wichtige Beitr{\"a}ge zur Verbesserung der IT-Sicherheit von Produktionsanlagen insbesondere in kleinen und mittelst{\"a}ndischen Unternehmen (KMU) realisiert und erprobt werden. Die IT-Sicherheit von Produktionsanlagen wird zu einer immer wichtigeren Komponente des Schutzes von Unternehmen gegen Cyber-Attacken. Neben Angriffen aus dem Internet sind dabei interne Angriffsquellen in Betracht zu ziehen. G{\"a}ngige Vorgehensmodelle, wie z. B. die VDI-Richtlinie 2182, setzen dabei unter anderem auf eine wiederkehrende Analyse der Bedrohungen und auf die Implementierung entsprechender Schutzma{\"s}nahmen. Die Durchf{\"u}hrung einer solchen wiederkehrenden Gef{\"a}hrdungsanalyse ist mit einem wiederkehrenden manuellen Aufwand verbunden, weshalb kleine und mittlere Unternehmen die Durchf{\"u}hrung dieser Ma{\"s}nahmen h{\"a}ufig meiden. Ziel des Projektes ist die Unterst{\"u}tzung kleiner und mittlerer Unternehmen bei der Durchf{\"u}hrung entsprechender Bedrohungsanalysen zu unterst{\"u}tzen. Der Ansatz des Projektes beruht auf der automatisierten bzw. teilautomatisierten Erfassung der installierten Automatisierungskomponenten (Assets). Danach kann f{\"u}r bekannte Standardkomponenten durch die Verwendung wissensbasierter Methoden eine Beurteilung der Bedrohung einer Automatisierungsanlage erfolgen. Hierf{\"u}r wird fachspezifisches Wissen erfasst und verarbeitet wird. Diese Methoden k{\"o}nnen bei Bedarf in die Engineering-Oberfl{\"a}che einer Automatisierungsanlage intergiert werden.}, language = {de} }