Security by Design für Automatisierungssysteme

„Security by Design“, also das Treffen von Security-Entscheidungen schon während des Engineerings von Automatisierungssystemen, ist ein häufig formuliertes Idealbild für Security in der Industrie. Doch zu häufig bleibt es bei diesem gut klingenden, aber vagen Begriff. Was Security by Design für Automatisierungssysteme eigentlich genau bedeutet (oder bedeuten müsste) und wie es praktisch umzusetzen wäre, ist ungeklärt. Dieser Beitrag klärt Grundbegriffe zu Security by Design und analysiert existierende Ansätze anhand der Mechanismen, wie Security in den Engineering-Workflow integriert wird. Schlussendlich werden Anforderungen an ein Konzept abgeleitet, das Security by Design für Automatisierungssysteme in der Praxis anwendbar macht.