Automation Security Der Grad der Informationssicherheit in automatisierten Anlagen der Prozessindustrie

摘要

Ereignissen wie beispielsweise 09/11, der Enron und Worldcom Skandal veranderten die Risikowahrnehmung. Strengere gesetzliche Anforderungen (KonTraG, Basel II, Sarbanes Oxley Act, US Patriot Act etc.) fordern nun ein intensiveres Risikomanagement. Zunachst standen die sogenannten "Enterprise" oder "Office" Systeme im Fokus der Risiko-Analysen. Mit zunehmender Abhangigkeit der Produktionsanlagen von der Automatisierungs- und Informationstechnologie steigt die Bedeutung der Automation Security (Informationssicherheit in produktionsnahen IT-Systemen). Die ersten Fragen, die sich verantwortliche Fuhrungspersonen in diesem Zusammenhang stellen mussen, sind: Ist meine Anlage sicher? Wie beweise ich das? Wie hoch SOLL der Sicherheitsgrad sein? Wie hoch IST der Sicherheitsgrad tatsachlich? Wie kann der Sicherheitsgrad positiv/negativ beeinflusst werden? Diesen Fragen soll in diesem Beitrag nachgegangen werden. Der Begriff "Anlage" ist hier als technische Anlage bzw. Betrieb mit uberdurchschnittlichen Risiken fur Mensch, Umwelt und Vermogen zu verstehen.