Verbundprojekt: Effektives Testen von Cyber-physikalischen Systemen - CPSec; Teilvorhaben: Effektives Testen von Cyber-physikalischen Systemen mit Mobilgeräten und Cloud-Anbindung

Abstract

Das Vorhaben CPSec ("Effektives Testen von Cyber-physikalischen Systemen") verfolgte das Ziel, bestehende, überwiegend manuelle und erfahrungsbasierte Sicherheitsprüfprozesse durch automatisierte, reproduzierbare Testverfahren zu ersetzen. Im Fokus stand dabei die Entwicklung und Integration von Fuzzing-basierten Testmethoden zur systematischen Analyse von Anwendungen mit Schnittstellen zu cyber-physikalischen Systemen. Ausgangspunkt war die zunehmende Komplexität und Vernetzung moderner Systeme, insbesondere im Kontext von Industrie 4.0 und dem Internet of Things, wodurch sich die Angriffsfläche für sicherheitskritische Schwachstellen deutlich erhöht hat. Im Rahmen des Projekts wurde ein automatisiertes Testmodul entwickelt, das in bestehende Continuous-Integration- und Continuous-Delivery-Prozesse integriert werden kann.