Security-by-Design für Industrie 4.0

Durch die zunehmende Vernetzung und neue vertikale Kommunikationspfade von der Feldebene bis zur Cloud, sind Industrie- 4.0-Anlagen zunehmend Cyber-Bedrohungen ausgesetzt. Security-by-Design beschreibt das Prinzip, bereits während der Planungsphase behebbare Sicherheitsrisiken zu vermeiden. Dabei kommen Security-Analysen zum Einsatz, die von der Identifizierung und Bewertung der zu schützenden Werte und deren Bedrohungen bis hin zur Festlegung von Sicherheitsanforderungen und der Auswahl von geeigneten Gegenmaßnahmen reichen. Die Sicherheitsbetrachtungen und Entwurfsentscheidungen ab frühen Entwurfsphasen konsistent zum Anlagen-IT-Architekturentwurf und nachvollziehbar über den Anlagen-Lebenszyklus zu beschreiben, kann in dokumentenbasierten Ansätzen mit zunehmender Anlagengröße eine Herausforderung werden. In diesem Beitrag wird ein modellbasierter Ansatz vorgeschlagen, um dieser Herausforderung zu begegnen.