CSII - Cyber security for flexible and interconnected industries

Abstract

Die deutsche Wirtschaft ist zunehmend mit dem Thema der Cybersicherheit konfrontiert. Fortschreitende Digitalisierung, zunehmende Vernetzung und die Konvergenz von IT- und OT-Systemen führen zu neuen Sicherheitsschwachstellen, die es Angreifern erlaubt, produzierende Unternehmen existenziell zu schädigen und im schlimmsten Fall Risiken für die Arbeitssicherheit, oder für die Umwelt zu erzeugen. In diesem Zusammenhang gilt der Kommunikationsstandard 5G im Vergleich zu seinem Vorgänger (3G, LTE) gemeinhin als sicherer. Allerdings gilt dies nur für die Kommunikation zwischen dem User Equipment (UE) und der Base Station (BS). Aus diesem Grund werden spezielle Security-Maßnahmen benötigt, die den Einsatz von neuartigen Technologien innerhalb eines Sicherheitsökosystems „Ende-zu-Ende“ unterstützen. Durch die Europäische Union verabschiedete Gesetzte, wie beispielsweise die Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Direktive) und der Cyber Resilience Act (CRA), verstärken die Notwendigkeit des Handelns in der Industrie. Die Einhaltung und Umsetzung dieser Normen und Standards ist für Unternehmen häufig mit großem Aufwand verbunden und kann in den wenigsten Fällen in einer realistischen Betriebsumgebung validiert werden. Insbesondere kleine und mittlere Unternehmen (KMU) besitzen nicht die Infrastruktur oder das Knowhow, um selbst die Einhaltung der Verordnungen zu prüfen oder nachzuweisen. Prüfinfrastrukturen, welche die verschiedenen Nutzerszenarien einer digitalisierten Produktion abbilden, sind neben der Komplexität sehr kostspielig und benötigen geschultes Personal für den Betrieb. Das übergeordnete Ziel des Forschungsvorhabens CSII war die Entwicklung und Implementierung einer Prüfstelle, welche es produzierenden Unternehmen sowie Anlagenbauern und Produktherstellern ermöglicht, ihre Digitalisierungslösungen in Hinblick auf nationale und europäische Standards und Gesetzte zu prüfen. Das Forschungsvorhaben entwickelte damit einen wichtigen Baustein für die Sicherstellung der Vorreiterrolle Deutschlands bei der Entwicklung von intelligenten, sicheren und resilienten Produktionssystemen und Produktionsanlagen.