IT Security

Die zunehmende Vernetzung in allen Lebensbereichen – von mobilen Endgeräten bis hin zu intelligenten Industriemaschinen und -anlagen – erfordert einen vertrauenswürdigen, sicheren Umgang mit sensiblen Daten. Nicht nur personenbezogene Daten, wie eine Kreditkartenummer und Adresse gilt es effektiv zu schützen, sondern auch Produkt- und Produktionswissen, da durch unbefugten Zugriff auf letztere erhebliche finanzielle Schäden entstehen können. Bei der Vernetzung von intelligenten technischen Systemen ergibt sich zudem die besondere Situation, dass die Betriebssicherheit (Safety) auch von der IT-Sicherheit (Security) abhängt. Lässt sich z.B. eine vernetzte Maschine durch Mängel der IT-Sicherheit angreifen, so kann durch den Angreifer auch Schaden an der Maschine, der Maschinenumgebung oder gar an Menschen verursacht werden.

Das Fraunhofer IEM stellt Softwareentwicklungsmethoden und Leitfäden bereit, um die IT-Sicherheit schon frühzeitig in der Entwurfsphase und der Entwicklung zu bewerten und zu gewährleisten. Dies ermöglicht den Unternehmen, sichere Software zu entwickeln und dadurch sensible Daten zu schützen, aber auch die Betriebssicherheit von Maschinen und Anlagen zu gewährleisten.

 

Anwendungsbereiche

  • Sicherer Austausch und langzeitsichere Ablage sensibler Unternehmensdaten wie z. B. Entwicklungsdaten, Kundendaten
  • Vernetzung von Industrieanlagen für intelligente Produktion
  • Überwachung und Steuerung der Produktion
  • Einsatz von mobilen Endgeräten in Verwaltung und Produktion

Wirkungen für Unternehmen

  • Angriffssicherheit von System- und Netzwerkarchitektur schützt Maschinen und Anlagen
  • Effektive Absicherung der Anlagen gegen Störangriffe
  • Schutz vor Datendiebstahl und –manipulation, auch durch Innentäter
  • Schutz sensibler Kunden- und Unternehmensdaten

Anwendungsbeispiele und Lösungen

  • Erstellung und Bewertung von IT-Sicherheitskonzepten (Fraunhofer IEM mit einem Unternehmen des Maschinen- und Anlagenbaus sowie einem Hersteller von Automatisierungstechnik)
  • Secure Software Engineering (Fraunhofer IEM)