Messung der IT-Sicherheit für Industrie 4.0

Dieses Projekt wird durch den Europäischen Fonds für regionale Entwicklung finanziell unterstützt.

www.efre.gv.at

Bei der Entwicklung von Anwendungen im Zukunftsfeld „Industrie 4.0“ spielt die Sicherheit eine besondere Rolle. Kernthema dieser neuen Entwicklung, die auch 4. Industrielle Revolution genannt wird, ist die Vernetzung von Software und IT-Systemen mit Produktionsanlagen, um mit den daraus resultierenden „Cyber-Physischen Systemen“ die Effizienz in der Produktion zu steigern und die Wettbewerbsfähigkeit der Industrie zu erhöhen. Aufgrund dieser Vernetzung der unterschiedlichen IT-Systeme von der Office-IT über die Produktionsplanung und -steuerung bis zur Automatisierungstechnik in der Fertigung ergeben sich neue Sicherheitsrisiken, deren Beherrschung ein wesentliches Kriterium für den Erfolg dieser neuen Entwicklung darstellen wird. Die Umsetzung von Sicherheitsmaßnahmen in Systemen erfordert immer Kompromisse – beispielsweise erfordert der Einsatz von Verschlüsselungsmechanismen eine gewisse Rechenleistung oder die Durchführung von Authentifizierungsmaßnahmen dauert je nach Art der Maßnahme eine gewisse Zeit. Sicherheit ist daher immer ein Kompromiss zwischen der notwendigen Reduktion des Bedrohungsrisikos durch Sicherheitsmaßnahmen, und dem Aufwand, den die Umsetzung dieser Maßnahmen auf den unterschiedlichen Ebenen erfordern.

Der Schlüssel für den Erfolg bei der Umsetzung von Sicherheitsmaßnahmen im Umfeld der Entwicklung von Industrie 4.0 wird daher darin liegen, das optimale Maß an Sicherheitsmaßnahmen zu finden, die mit vertretbarem wirtschaftlichen und technologischen Aufwand umsetzbar sind, ein ausreichendes Sicherheitsniveau der resultierenden Systeme gewährleisten und dynamisch an die Anforderungen angepasst werden können.

Das Projekt wird unter der Leitung der Forschung Burgenland, bzw. dem Center für Cloud & CPS Security durchgeführt. Im Kern des Projektes MIT 4.0 steht die Entwicklung eines Tool-Sets. Die Entwicklung von Methoden zur Evaluierung von Performance und Sicherheit für Industrie 4.0 Applikationen stellt in diesem Zusammenhang eine zukunftsweisende Kernkompetenz dar. Das Projekt hat einen starken grundlagenorientierten Fokus, da viele der Methoden, die sowohl für regionale als auch internationale Stakeholder interessant sind, für diese neuen Anwendungen erst entwickelt werden müssen.

Publikationen

1.  Pellegrini, R.; Ivkic, I. and Tauber, M. (2018). Towards a Security-Aware Benchmarking Framework for Function-as-a-Service. In Proceedings of the 8th International Conference on Cloud Computing and Services Science - Volume 1: CLOSER, ISBN 978-989-758-295-0, pages 666-669. DOI: 10.5220/0006817606660669
2.  Ivkic, I., Mauthe, A., & Tauber, M. (2019, January). Towards a Security Cost Model for Cyber-Physical Systems. In 2019 16th IEEE Annual Consumer Communications & Networking Conference (CCNC) (pp. 1-7). IEEE
3.  Hofbauer, D.; Ivkic, I.; Maksuti, S.; Aldrian, A. and Tauber, M. (2019). On the Cost of Security Compliance in Information Systems. 10th International Multi-Conference on Complexity Informatics and Cybernetics (IMCIC 2019)
4.  Pellegrini, R.; Ivkic, I. and Tauber, M. (2019). Function-as-a-Service Benchmarking Framework. In Proceedings of the 9th International Conference on Cloud Computing and Services Science - Volume 1: CLOSER, ISBN 978-989-758-365-0, pages 479-487. DOI: 10.5220/0007757304790487
5.  Ivkic, I.; Pichler, H.; Zsilak, M.; Mauthe, A. and Tauber, M. (2019). A Framework for Measuring the Costs of Security at Runtime. In Proceedings of the 9th International Conference on Cloud Computing and Services Science - Volume 1: CLOSER, ISBN 978-989-758-365-0, pages 488-494. DOI: 10.5220/0007761604880494
6.  Sailer, P., Schmittner, C., and Tauber, M.; "Managing the Trade-off between Security and Power Consumption for Smart CPS-IoT Networks"; ERCIM News, Issue 119, 2019
7. Sailer, P., Ivkic, I., Tauber, M., Mathe, A., Gouglidis, A.; "Analysing Design Approaches for the Power Consumption in Cyber-Physical Systems"; 17th IFIP/IEEE International Symposium on Integrated Network Management (IM 2021); Bordeaux, France, May 2021
8.  Ivkic, I., Sailer, P., Gouglidis, A., Mauthe, A., Tauber, M.; "A Security Cost Modelling Framework for Cyber-Physical Systems"; ACM Transactions on Internet Technology (TOIT); ACM Journal, 2021
9.  Maksuti, S.; Bikacu, A.; Zsilak, M.; Ivkic, M.; Péceli, B.; Singler, G.; Kovács, K.; Tauber, M.; Delsing, J.; "Automated and Secure Onboarding for Systems of Systems"; IEEE Access, July 2021