Security by Design Decisions für Automatisierungssysteme

Teil 2: Konzept für die Integration von Security-Entscheidungen

Abstract

Um das Design von Automatisierungssystemen noch beeinflussen zu können, müssen Security-Entscheidungen früh während des Automation-Engineering-Workflows getroffen werden („Security by Design“). Doch die beteiligten Ingenieurinnen und Ingenieure wissen oft gar nicht, welche Security-Entscheidungen sie wann treffen müssten – oder mit ihren Design-Festlegungen implizit sowieso treffen. Das vorgestellte „Automation Security by Design Decisions“-Konzept baut auf Security- Entscheidungen als zentralem Element auf und bevorzugt Security-Maßnahmen, die durch die Nutzung  systemimmanenter Eigenschaften anstatt zusätzlicher Security-Lösungen umsetzbar sind. Diese systematische Entscheidungsfindung befähigt Ingenieurinnen und Ingenieure der am Automation-Engineering-Workflow beteiligten Gewerke, „ihre“ Security-Entscheidungen auch ohne dediziertes Security-Knowhow selbst zu treffen.