Automatisierte, systematische Evaluierung der IT-Sicherheit auf der Feldebene von Automatisierungssystemen

摘要

IT-Sicherheit ist ein wesentlicher Faktor zum verlasslichen Betrieb von Automatisierungssystemen Auch der Schutz der Feldebene darf bei einer ganzheitlichen Betrachtung der ITSicherheit von Automatisierungssystemen nicht ausser Acht gelassen werden. Im Rahmen dieses Beitrags wird ein Ansatz zur Evaluierung der IT-Sicherheit auf der Feldebene beschrieben, der darauf ausgerichtet ist, automatisiert Angriffe auf die Feldebene auszufuhren, um die Wirksamkeit von Schutzmechanismen auszuwerten Es wird aufgezeigt, welche Schwierigkeiten bei einer solchen automatisierten Evaluierung auftreten und es wird ein prototypisches Werkzeug zur Uberprufung des Schutzes auf der Feldebene vorgestellt.