Automatic Risk Management for Industrial Control Systems

Industrielle Steuerungssysteme (ICS) zählen zur kritische Infrastruktur und haben sich kontinuierlich weiterentwickelt, wobei physische Steuerungsmechanismen durch automatisierte Systeme ersetzt wurden. Früher waren ICS anfälliger für Fehlfunktionen, denen mit Mitteln der funktionalen Sicherheit entgegengewirkt wurde. In jüngster Zeit sind sind ICS nun zusätzlich Angriffen und Attacken ausgesetzt, die mit Mechanismen der Informationssicherheit bekämpft werden müssen. Risikomanagement ist deswegen ein zentraler Aspekt für den sicheren Betrieb industrieller Anlagen. Derzeit werden bei zugehörigen Methoden funktionale Sicherheit (Safety) und Informationssicherheit (Security) getrennt behandelt und manuelle Bewertungen durchgeführt, die zeitaufwändig sind und zu unbeabsichtigten Fehlern und damit zu falschen Einschätzungen führen können.Um den Herausforderungen fragmentierter und manueller Sicherheitsrisikobewertungen in ICS zu begegnen, schlägt diese Arbeit eine integrierte, (halb-)automatisierte Methodik vor, die auf die besonderen Anforderungen moderner industrieller Automatisierungsumgebungen zugeschnitten ist. In Anbetracht der zunehmenden Komplexität für die Bereiche Industrie 4.0, Internet der Dinge in der Industrie (Industrial IoT) und generell für die digitale Transformation vereint dieser Ansatz Sicherheits- und Schutzperspektiven unter Verwendung eines Frameworks, das auf Bayesschen Netzen (Bayesian Belief Networks, BBNs) basiert. Der gewählte Ansatz ermöglicht die probabilistische Modellierung von Unsicherheiten und Abhängigkeiten innerhalb von ICS-Komponenten zur Vorhersage von Ausfällen oder Sicherheitsverletzungen. Die Methodik wird durch Techniken zur Informationsmodellierung für AutomationML (AML) und Asset Administration Shells (AAS) sowie semantische Ontologien unterstützt, die eine eindeutige, strukturierte, interoperable Basis für risikorelevante Daten schaffen.Eine praktische Umsetzung wird anhand eines Anwendungsfalls für ein modulares Produktionssystem demonstriert, bei dem Daten aus der Systemarchitektur, Stakeholder-Analysen und Schwachstellenscans integriert werden. Python dient als Rückgrat für die Automatisierung wichtiger Prozesse wie Datenextraktion, Modellgenerierung und Wahrscheinlichkeitsinferenz, wodurch ein hohes Maß an Automatisierung erreicht und gleichzeitig die Anpassungsfähigkeit an heterogene ICS-Umgebungen gewährleistet wird. Die Arbeit liefert einen flexiblen Rahmen, der den ISO 31000-Standards entspricht, den Stakeholdern umsetzbare Erkenntnisse liefert und die Grundlage für zukünftige Weiterentwicklungen wie die Integration von maschinellem Lernen, Echtzeitüberwachung und vorausschauende Wartung über digitale Zwillinge schafft.