IT-Sicherheit in Industrie 4.0

Name: IT-Sicherheit in Industrie 4.0 | Mit Bedrohungen und Risiken umgehen
Brand: Kohlhammer
Price: 31.99 EUR
Availability: OnlineOnly

Mit Bedrohungen und Risiken umgehen

Annika Selzer Harald Schöning Martin Laabs Sinisa Dukanovic Thorsten Henkel(Autor*in)

Kohlhammer (Verlag)

1. Auflage

Erschienen am 27. Mai 2020

236 Seiten

E-Book

PDF mit Wasserzeichen-DRM

Systemvoraussetzungen

978-3-17-033388-8 (ISBN)

31,99 €inkl. 7% MwSt.

Systemvoraussetzungen

für PDF mit Wasserzeichen-DRM

E-Book Einzellizenz

Als Download verfügbar

Beschreibung

Weitere Details

Weitere Ausgaben

Personen

Inhalt

Deckblatt
Titelseite
Impressum
Inhaltsverzeichnis
1 Einführung
2 Zum Begriff Security im Zusammenhang mit Industrie 4.0
2.1 Paradigmenwechsel in der Produktion
2.1.1 Industrie gestern und heute
2.1.2 Paradigmenwechsel in der Produktion
2.2 Security meets Safety
2.3 Aus Erfahrung lernen
2.3.1 Klassische IT
2.3.2 Produktions-IT
2.3.3 Bestandssysteme
2.4 Warum Konzepte aus der Office-IT nicht einfach auf Industrie 4.0 übertragen werden können
2.5 Wie sicher ist sicher?
2.5.1 Wieso es keine absolute Sicherheit gibt
2.5.2 Sicherheit ist eine momentane Bestandsaufnahme
2.5.3 Sicherheit und Risiko
2.5.4 Funktionale und nichtfunktionale Sicherheitsaspekte
2.5.5 Was bedeutet also nun Sicherheit?
2.6 Sicherheit und RAMI
2.7 Schutzziele der IT-Sicherheit
2.7.1 Was sind also die Schutzziele der IT-Sicherheit für Industrie 4.0?
2.7.2 IP-Schutz der Produktionsdaten (Daten-Vertraulichkeit)
2.7.3 Authentizität von Komponenten und Daten
2.7.4 Piraterieschutz (Daten- und Objekt-Integrität)
2.7.5 Verfügbarkeit der Produktion (Daten- und Objekt-Verfügbarkeit)
2.8 Betrachtungsumfang von Security
2.8.1 Security
2.8.2 Security by Design
2.8.3 Security at Large
3 Angriffe - Szenarien und Vorfälle
3.1 Angriffe gegen das Schutzziel Verfügbarkeit
3.2 Angriffe gegen das Schutzziel Vertraulichkeit
3.3 Angriffe gegen das Schutzziel Authentizität
3.4 Angriffe gegen das Schutzziel Integrität
4 Bedrohungsmodellierung
4.1 Die IUNO-Methode zur Bedrohungs- und Risikobewertung
4.2 Anwendungsbeispiel zur Bedrohungs- und Risikobewertung
4.3 Informationsgewinnung
4.3.1 Erfassung der Funktionen und Annahmen
4.3.1.1 Identifizierung und Beschreibung der Funktionen des Untersuchungsgegenstands
4.3.1.2 Erfassung vorhandener Sicherheitsmechanismen und ihrer Abhängigkeiten
4.3.1.3 Erfassung von vertrauenswürdigen Akteuren und Umgebungen
4.3.1.4 Erfassung von Annahmen auf Organisationsebene
4.3.2 Erfassung der Architektur
4.3.2.1 Tabellarische Erfassung der Schlüsselmerkmale
4.3.2.2 Tabellarische Erfassung von Informationen und Begründungen zur Architektur
4.3.2.3 Erfassung des internen Aufbaus auf Basis eines Datenflussdiagramms
4.3.2.4 Erfassen bekannter Schwachstellen und Verwundbarkeiten aus Vorversionen
4.3.3 Erfassung der Angriffsfläche, Akteure und Drittanbieter-Komponenten
4.3.3.1 Erfassung der Akteure
4.3.3.2 Erfassung exponierter Entitäten
4.3.3.3 Erfassung der Sicherheitseigenschaften von Drittanbieter-Komponenten
4.4 Schutzbedarfsermittlung
4.4.1 Definition eines Angreifermodells
4.4.1 Erstellung eines Wertekatalogs
4.4.1.1 Erfassung von Stakeholdern
4.4.1.2 Erfassung von Werten (Assets)
4.4.1.3 Erfassung von Werten auf Basis von Asset-Klassen nach Common Criteria
4.4.1.4 Erfassung von Assets und Stakeholdern auf Basis von CORAS Asset-Diagrammen
4.4.1.5 Erfassung von Datenrepräsentationen der Assets
4.4.2 Identifizierung und Bewertung der Schutzziele
4.5 Analyse der Bedrohungen
4.5.1 Identifikation der Bedrohungen
4.5.2 Erfassung von Bedrohungen mittels STRIDE durch Ableitung aus Datenflussdiagrammen
4.5.3 Erfassung von Bedrohungen auf Basis von CORAS-Bedrohungsdiagrammen
5 Risikomanagement für Industrie 4.0
5.1 Der Risikomanagementprozess
5.2 Risikomodellierung und Risikoanalyse
5.3 Die IUNO-Methode als Vorgehensweise zur Risikobewertung
5.4 Ablauf der Risikoanalyse
5.5 Berechnung der Verlustfrequenz
5.5.1 Bedrohungsfrequenz bestimmen
5.5.2 Verwundbarkeit bestimmen
5.5.3 Verlustfrequenz aus Bedrohungsfrequenz und Verwundbarkeit ableiten
5.6 Berechnung der erwarteten Verlusthöhe anhand von Verlustformen und Aktionen
5.6.1 Verlustformen und Aktionen erfassen
5.6.1.1 Produktivität
5.6.2.2 Reaktion
5.6.2.3 Wiederbeschaffung
5.6.2.4 Wettbewerbsvorteil
5.6.2.5 Bußgelder und Rechtsurteile
5.6.2.6 Rufschädigung
5.6.2.7 Safety
5.6.2 Erwartete Verlusthöhe berechnen
5.6.3 Erwartete Verlusthöhe bei Safety-Verlusten berechnen
5.6.3.1 Bestimmung der Verlusthöhe bei Safety-Verlusten
5.6.4 Berechnung des resultierenden Risikos aus Verlustfrequenz und erwarteter Verlusthöhe
5.6.5 Verluste messen und abschätzen
5.6.5.1 Indikatoren
5.6.5.2 Einbettung der Risikoanalyse in das Risikomanagement
6 Elemente eines Sicherheitskonzepts
6.1 Architekturen für IT-Sicherheit in Industrie 4.0
6.1.1 IT-Sicherheit bei der Herstellung von Komponenten
6.1.2 IT-Sicherheit bei der Konfiguration von Komponenten
6.1.3 IT-Sicherheit der zum Zugang benutzten Anwendungen
6.1.3.1 Sicherheit bei der Auslagerung von Funktionalität auf externe Systeme
6.1.3.2 Best Practices Kryptographie
6.1.3.3 Weitere Aspekte
6.2 Digitale Identitäten
6.3 Digital Rights Management
6.4 Piraterieschutz
6.5 Normen, Standards und Best Practices
6.6 SIEM
6.7 Künstliche Intelligenz und Machine Learning in der Industrie 4.0
6.7.1 Begriffsklärung
6.7.2 Lernverfahren
6.7.2.1 Überwachtes Lernen
6.7.2.2 Unüberwachtes Lernen
6.7.2.3 Teilüberwachtes Lernen
6.7.2.4 Bestärkendes Lernen
6.7.2.5 Deep Learning
6.7.3 Anwendung von Machine Learning in der Industrie 4.0
6.7.3.1 Produktivitätssteigernde KI
6.7.3.2 Angriffserkennung in industriellen Anlagen
6.7.4 IT-Sicherheit bei der Verwendung von KI und ML in der Industrie 4.0
6.8 Organisationsanforderungen für IT-Sicherheit in Industrie 4.0
6.9 Mitarbeiter als Risiko - Qualifikation und Schaffung von Sicherheitsbewusstsein
7 Ein Blick auf das Recht
7.1 Die Datenschutz-Grundverordnung in der Industrie 4.0
7.1.1 Begriffsbestimmungen
7.1.2 Datenschutz ist Menschenschutz
7.1.3 Relevanz des Datenschutzrechts für die Industrie 4.0
7.1.4 Anforderungen der Datenschutz-Grundverordnung
7.1.4.1 Datenschutz-Grundsätze
7.2 Das IT-Sicherheitsgesetz
7.2.1 Betreiber von Webangeboten
7.2.1.1 Telekommunikationsunternehmen
7.2.1.2 Betreiber kritischer Infrastrukturen
7.2.1.3 Ausblick
8 Ausblick
8.1 Neue Faktoren in der Sicherheitsbetrachtung
8.2 Ausblick Post-Quantum
8.3 Die Plattform Industrie 4.0
9 Glossar und Abkürzungsverzeichnis
Literaturverzeichnis

Systemvoraussetzungen

Als PDF speichern Als Link merken