Forschungsgruppe untersucht Angriffssicherheit von cyber-physischen Systemen

Industry 4.0 technology concept Smart factory for fourth industrial revolution
Bild: ©Blue Planet Studio/stock.adobe.com

Im Sommer startet eine neue Forschungsgruppe an der Universität Paderborn, die sich mit der Sicherheit sogenannter cyber-physischer Systeme beschäftigt. Dabei handelt es sich um technische Systeme, die über IT und das Internet vernetzt sind. Als aktuelles Beispiel führen die Forschenden moderne PKW an: Sensordaten aus dem Fahrzeug werden über das Internet geteilt und in Sekundenbruchteilen für Gefahrenmeldungen ausgewertet. Cyber-physische Produktionssysteme verbinden dabei Maschinen, Sensoren und Software und steuern industrielle Prozesse in Echtzeit. Sie gelten als Herzstück von Industrie 4.0 und ermöglichen flexible, dezentrale und hochautomatisierte Produktion. Jedoch können auch Hacker in solche Systeme eindringen und Schaden anrichten.

Die neu eingerichtete Forschungsgruppe ‚Modid‘ will diesen Gefahren an der Schnittstelle von ‚Cyber-Welt‘ und physischem Maschinenbau begegnen. Gefördert wird die Arbeit von der Deutschen Forschungsgemeinschaft (DFG) mit rund 4Mio.€ für eine Dauer von zunächst vier Jahren.

„Unser Ziel ist es, Sicherheit bereits beim Design der Systeme zu berücksichtigen. Dafür entwickeln wir Abwehrstrategien, bei denen wir Angriffe auf Teilsysteme von vornherein einkalkulieren“, erklärt Prof. Dr. Eric Bodden vom Heinz Nixdorf Institut der Universität Paderborn, der die Forschungsgruppe leitet. Das Team arbeitet interdisziplinär: „Informatik, Maschinenbau und Wirtschaftswissenschaften forschen gemeinsam“, ergänzt Prof. Dr.-Ing. Iris Gräßler als stellvertretende Leiterin der Forschungsgruppe.

Mehrschichtiger Schutz mit ‚Defense in Depth‘

Die Wissenschaftlerinnen und Wissenschaftler verfolgen einen ‚Defense-in-Depth‘-Ansatz, was sinngemäß ‚mehrschichtiger Schutz‘ bedeutet. Statt nur eine Cybersicherheitsbarriere einzubauen, entstehen dabei gleich mehrere Schichten. „Erfolgreiche Angriffe wird es immer geben. Aber: Selbst wenn eine Schicht durchbrochen wird, bleibt die nächste aktiv. Das erhöht die Widerstandsfähigkeit der Systeme deutlich und ermöglicht vor allem auch eine Vorhersage der Widerstandsfähigkeit des Systems unter verschiedenen Angriffsbedingungen“, erklärt Bodden. Mit ihren Ergebnissen wollen die Wissenschaftler nicht nur die Forschung voranbringen, sondern ihre Ansätze in die industrielle Praxis überführen. Unternehmen sollen damit besser vor Angriffen geschützt sein und künftig im Umgang mit technischen Produkten und in der Produktion insgesamt sicherer werden.



  • ProAlpha übernimmt CP

    ProAlpha übernimmt CP

    ProAlpha erweitert sein ERP-Portfolio um die Lösungen von CP Corporate Planning. Das Hamburger Unternehmen wird somit Teil der ProAlpha-Gruppe.

    mehr lesen: ProAlpha übernimmt CP

  • Einführung & Migration zu SAP S/4Hana

    Einführung & Migration zu SAP S/4Hana

    Am 29. und 30. Juni widmet sich die Online-Veranstaltung ‚Einführung & Migration zu SAP S/4Hana‘ den Möglichkeiten der SAP-Software-Suite.

    mehr lesen: Einführung & Migration zu SAP S/4Hana

  • Partnerschaft zwischen Cosmo Consult und PAF

    Partnerschaft zwischen Cosmo Consult und PAF

    Die Cosmo Consult-Gruppe und die Process Analytics Factory haben eine Kooperationsvereinbarung getroffen. Dadurch vertreibt das Software- und Beratungsunternehmen zukünftig die Process Mining-Lösung PAFnow.

    mehr lesen: Partnerschaft zwischen Cosmo Consult und PAF

  • Per Software zum passenden Fabriklayout

    Per Software zum passenden Fabriklayout

    Eine Open-Source-Software namens MeFaP, die am Institut für Integrierte Produktion Hannover (IPH) entwickelt wurde, ermöglicht es in kurzer Zeit Fabriklayouts zu erstellen. Die Software entstand im Rahmen des gleichnamigen Forschungsprojekts.

    mehr lesen: Per Software zum passenden Fabriklayout

  • Kategorisierung von Clouddaten schützt vor Risiken

    Kategorisierung von Clouddaten schützt vor Risiken

    Die Kategorisierung von Clouddaten – also welche Daten in der Cloud verarbeitet werden sollen und welche nicht – kann besonders für unternehmenskritische Daten wichtig sein.

    mehr lesen: Kategorisierung von Clouddaten schützt vor Risiken

  • VDMA veröffentlicht Security-Leitfaden

    VDMA veröffentlicht Security-Leitfaden

    Ein neuer Leitfaden des VDMA unterstützt Maschinen- und Anlagenbauer bei der Security in Betriebsprozessen und der Resilienz der Produkte gegen Cyberangriffe und andere IT-induzierte Schäden im Unternehmen.

    mehr lesen: VDMA veröffentlicht Security-Leitfaden

  • Cybersecurity-Startup gesucht

    Cybersecurity-Startup gesucht

    In eine neue Runde geht der UP21@it-sa Award für Cybersecurity-Startups aus der DACH Region. Er bietet jungen Unternehmen die Chance, sich in Speed-Pitches vor Fachpublikum, Experten und Investoren zu bewähren…

    mehr lesen: Cybersecurity-Startup gesucht

  • Covid-19-bedingte Cyberkriminalität stark gestiegen

    Covid-19-bedingte Cyberkriminalität stark gestiegen

    NTT hat kürzlich seinen Global Threat Intelligence Report 2021 veröffentlicht. Der Bericht zeigt, dass Hacker die derzeitige Ausnahmesituation ausnutzen, indem sie wichtige Branchen und gängige Schwachstellen aus der Umstellung auf…

    mehr lesen: Covid-19-bedingte Cyberkriminalität stark gestiegen

  • IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    Der Digitalverband Bitkom kritisierte das neu verabschiedete IT-Sicherheitsgesetz 2.0 der deutschen Bundesregierung als „eine Kombination aus technischer Zertifizierungsmaschinerie und politisch-regulatorischem Gutdünken mit fragwürdigem Mehrwert für die IT-Sicherheit“.

    mehr lesen: IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

  • Firewall für Automatisierungsnetzwerke

    Firewall für Automatisierungsnetzwerke

    Die Firewall SecurityBridge gewährleistet laut Hersteller Pilz ab sofort auch die Überwachung der Datenkommunikation beliebiger weiterer Netzwerkteilnehmer außerhalb der Pilz-Produktfamilie.

    mehr lesen: Firewall für Automatisierungsnetzwerke

  • Alltrotec blickt auf 30+1 Jahre zurück

    Alltrotec blickt auf 30+1 Jahre zurück

    Eigentlich sollte zum 30-jährigen Bestehen bereits im vergangenen Jahr gefeiert werden, jedoch hat die Corona-Pandemie einen Strich durch die Rechnung gemacht.

    mehr lesen: Alltrotec blickt auf 30+1 Jahre zurück

  • Zweistelliges Wachstum im März

    Zweistelliges Wachstum im März

    Im März haben die deutschen Maschinen- und Anlagenbauer ihre Maschinenexporte im Vergleich zum Vorjahr um rund 13 Prozent gesteigert, was jedoch auch der niedrigen Vergleichsbasis aus dem Vorjahr geschuldet ist.

    mehr lesen: Zweistelliges Wachstum im März