Volltext-Downloads (blau) und Frontdoor-Views (grau)

Befragung zur Auswertung von Security Advisories im Produktionsumfeld durch KMU

  • In dieser Studie wurden Unternehmen, die Produktionsanlagen betreiben oder betreuen, zu ihrem Sicherheitsaufwand bei der Abfrage von Security Advisories für Automatisierungskomponenten befragt. Die befragten Unternehmen (vorwiegend KMU) machten Angaben zum zeitlichen, technischen und personellen Aufwand für die Auswertung von Security Advisories im Produktionsumfeld. Es wurde festgestellt, dass in vielen Unternehmen Defizite in Bezug auf diese Fragestellung bestehen. Dieses resultiert im Wesentlichen aus Mangel an Zeit und Mangel an qualifiziertem Personal. Eine in der Studie vorgeschlagene automatisierte Abfrage von Asset Inventories und eine automatisierte Zuordnung von Security Advisories zu den Assets wird von den befragten Unternehmen durchgehend als sinnvoll erachtet.
  • In this study, companies that operate or support production facilities were asked about their security effort when querying Security Advisories for automation system components. The companies (predominantly SMEs) surveyed provided information on the time, technical and personnel effort required for the evaluation of Security Advisories in the production domain. It was found that many companies have deficits with regard to this issue. This results mainly from lack of time and lack of qualified personnel. An automated query of asset inventories and an automated assignment of security advisories to assets, as proposed in the study, is considered useful by all of the companies surveyed.

Download full text files

Export metadata

Statistics

frontdoor_oas
Metadaten
Author:Kirsten Wulfmeier, Karl-Heinz NiemannGND
URN:urn:nbn:de:bsz:960-opus4-23034
DOI:https://doi.org/10.25968/opus-2303
Document Type:Report
Language:German
Year of Completion:2022
Publishing Institution:Hochschule Hannover
Release Date:2022/07/05
Tag:OT-Security
Security Advisories
GND Keyword:Klein- und Mittelbetrieb; Fertigungsanlage; Softwareschwachstelle
Page Number:24
Institutes:Fakultät I - Elektro- und Informationstechnik
DDC classes:620 Ingenieurwissenschaften und Maschinenbau
Licence (German):License LogoCreative Commons - CC BY - Namensnennung 4.0 International