TÜV AUSTRIA #SafeSecLab
down
News
Letzte Meldung:
2023-07-25 Das Paper „Integrated Safety-Security Risk Assessment for Industrial Control System: An Ontology based Approach“, von Pushparaj Bhosale, Wolfgang Kastner und Thilo Sauter wurde akzeptiert bei der 28th International conference on Emerging Technologies and Factory Automation (ETFA 2023), Sinaia, Romania
—> alle Neuigkeiten vom #SafeSecLab
TÜV AUSTRIA #SafeSecLab
Vernetzte industrielle Produktionen brauchen geeignete System-Architekturen, die gleichermaßen Safety (vom Betrieb des Systems darf keine Gefahr ausgehen) und Security (Schutz gegenüber unbefugter Manipulation) berücksichtigen. Im Rahmen des neu gegründeten „TÜV AUSTRIA Research Lab for Safety and Security in Industry (#SafeSecLab)“ werden Fragestellungen zu diesem Thema im Rahmen von Dissertationsprojekten (3 Jahre Finanzierung) an der TU Wien erforscht. Durch die Begleitung von TÜV AUSTRIA Expertinnen und Experten und der Einbindung von Stakeholdern aus der Industrie wird gleichzeitig die industrienahe Forschung als auch der Transfer in die industrielle Praxis sichergestellt.
"Die österreichische Initiative für industrielle
Safety & Security"
Research Lab for Safety & Security in Industry
Ziel und Inhalt
Die produzierende-, aber auch die Prozess-Industrie, stehen aufgrund der wirtschaftlich nötigen digitalen Vernetzung von Industriekomponenten und Anlagen, also dem Industrial IoT vor großen sicherheitstechnischen Herausforderungen. Die in der IT über Jahrzehnte entwickelten Security-Maßnahmen bilden sich derzeit nur rudimentär im OT (Operational IT) ab. OT Netzwerke und Komponenten sind hoch anfällig auf gewollte (Hacking) aber auch ungewollte Kompromittierungen. Verschärft wird diese Tatsache durch nötige Verknüpfungen von OT und IT, um Industrieprozesse effizienter und durchgängiger zu gestalten. Security-Breaches können somit unmittelbaren negativen Einfluss auf die Safety und in weiterer Folge der persönlichen Sicherheit von Mitarbeiter_innen haben.
Die Wirtschaft benötigt also dringend neue Methoden, Verfahren und Werkzeuge, um darauf reagieren zu können. Um hier entsprechende Lösungen zu entwickeln, haben der TÜV AUSTRIA und die Technische Universität Wien ein 5 Jahre dauerndes Doktoratskolleg ins Leben gerufen, das „TÜV AUSTRIA Research Lab for Safety and Security in Industrie“, kurz #SafeSecLab, in dem 9 inhaltlich verknüpfte PhDs mit fachlicher Entwicklungskompetenz des TÜV AUSTRIA erweitert werden.
Neuheit
Für industrielle Anwendungen werden integrierte Security & Safety Methoden und Werkzeuge erforscht und prototypisch entlang von kombinierten Use Cases entwickelt und evaluiert. Dieses Tool-Set wird entlang des Lebenszyklus Design – Operations – Rekonfiguration dargestellt. Besonderes Augenmerk liegt dabei auf der Simulationskomponente mittels Digital Twins sowie dem Ziel, Methoden und Werkzeuge wie u.a. SIEM (Security Information and Event Management), Threat Modeling (Bedrohungsmodellierung zur Schwachstellenanalyse), Architekturmodellierungswerkzeuge etc., um die Dimension OT zu erweitern und diese automatisiert betreibbar zu gestalten.
Das Projekt & Die Einzelprojekte#SafeSecLab
A Joint Venture of TÜV AUSTRIA and TU Wien
Technik für Menschen
Unter dem Motto "Technik für Menschen" wird an der Technischen Universität Wien seit mehr als 200 Jahren geforscht, gelehrt und gelernt. Die TU Wien hat sich zu einer offenen Universität entwickelt, an der Diskussionen stattfinden, Meinungen vertreten und Argumente gehört werden. Wiewohl jede und jeder einzelne individuelle Lebenskonzepte und Weltanschauungen hat, so treten die Menschen, die an der TU Wien arbeiten, diese leiten und hier studieren für Weltoffenheit und Toleranz ein.
Die Innovationsaktivitäten des TÜV AUSTRIA fokussieren auf die durch die Digitalisierung hervorgerufene Verschmelzung der physischen mit der Cyber-Welt, was zu neuen Anforderungen und stärkerem Zusammenwachsen von sicherheitstechnischen Konzepten und Bewertungen in der funktionalen Sicherheit (Safety) und IT-Security führt. Auch die zunehmende Integration von Data Analytics und Künstlicher Intelligenz in IoT und IIoT Komponenten, fordert neuartige Prüf- und Zertifizierungsprozesse, um die umfängliche Sicherheit von cyberphysischen Systemen gewährleisten zu können.