Entwicklung einer Methodik zur Beschreibung von Industrie 4.0-nahen Anwendungsfällen und Bestimmung ihrer Schwachstellen in Bezug auf Informationssicherheit
- Informationssicherheit gewinnt in produzierenden Unternehmen in Zeiten von Industrie 4.0 stetig an Bedeutung. Mit der steigenden Vernetzung nehmen nicht nur die zur Verfügung stehenden Daten, sondern auch die Anzahl potenzieller Schwachstellen für Cyberangriffe zu. Gleichzeitig gewinnen die erhobenen Daten an Bedeutung und Wert, nicht nur für die Unternehmen selbst, sondern auch für ihre Konkurrenten und andere Akteure. Entsprechend steigt die Zahl der Cyberangriffen auf produzierende Untemehmen. Besonders für kleine und mittelständische Unternehmen ist es dabei aufgrund ihrer begrenzten finanziellen und personellen Kapazitäten schwierig eigene Expertise im Bereich der Införmationssicherheit aufzubauen.
Ziel der Arbeit ist es daher Unternehmen die Integration von Informationssicherheit bei der Umsetzung von Industrie 4.0 zu vereinfachen. Dazusollen zunächst relevante Industrie 4.0 Anwendungsfalle mit Hilfe von Anwendungsfalldiagrammen beschrieben und visualisiert werden. Darauf aufbauend wird durch Identifikation der charakteristischen Merkmale und deren möglichen Ausprägungen eine Methodik zur allgemeinen Beschreibung der Use Cases abgeleitet, tm Anschluss werden für produzierende Unternehmen relevante Schwachstellen der Information beschrieben. Diese werden dann in Zusammenhang mit den in der Methpdik beschriebenen Merkmatsausprägungen gebracht. Dadurch sind mögliche Schwachstellen bei der Umsetzung von Industrie 4.0schnelter ersichtlich und die Integration von Informationssicherheit einfacher und effizienter möglich.
Somit leistet diese Arbeit einen Beitrag zur Verbesserung von Informationssicherheit in produzierenden Unternehmen. Durch die mit den Merkmalsausprägungen in Beziehung gebrachten Schwachstellen werden diese schnell ersichtlich. Außerdem ist die Methodik aufgrund ihrer Allgemeingültigkeit nicht nur auf die in der Arbeit beschriebene Anwendungsfälle begrenzt. Damit lässt sich die Anzahl potenzieller Gefährdungsstellen reduzieren, wodurch die Wettbewerbsfähigkeit der Unternehmen erhalten bleibt.
