Safety und Security – ein Spannungsfeld in der industriellen Praxis

Abstract

ZusammenfassungDie Grenzen zwischen Informationstechnologie (IT) und Betriebstechnik (OT) verschwimmen zunehmend, wodurch die Schutzziele Informations- und Datensicherheit (Security) und Betriebssicherheit (Safety) ebenfalls immer stärker voneinander abhängen. Beispielsweise können Cyber-Angriffe Safety-Funktionen verändern und dadurch Menschen und die Umgebung gefährden. Umgekehrt kann der Missbrauch einer Safety-Funktion zum Stopp einer Maschine oder Produktionslinie führen und so die Verfügbarkeit beeinträchtigen. Der vorliegende Beitrag beschäftigt sich damit, wie verschiedene österreichische Stakeholder der Industrie aktuell mit Security- und Safety-Risiken umgehen, um unerwünschte Situationen zu vermeiden oder zu verhindern. Bei dieser Analyse werden sowohl Hersteller von Produkten oder Komponenten als auch Integratoren und Betreiber industrieller Systeme befragt. Es werden dabei die Themengebiete sichere Infrastrukturen und Systemarchitekturen sowie Risikomanagement betrachtet. Die daraus abgeleiteten Ergebnisse bieten Einblicke in den aktuellen Stand beim Umgang mit Safety und Security in der Industrie.