Hybride Testumgebungen für kritische Infrastrukturen

More about the book

Unternehmen in Sektoren wie Energie, Wasserversorgung, Ernährung und Transport sind für das Gemeinwesen von großer Bedeutung und müssen besonders geschützt werden, insbesondere in Bezug auf ihre IT. Dieses Buch bietet eine Einführung in hybride Testumgebungen für IT-Sicherheitsanalysen und beschreibt detailliert die Vorgehensweisen. Im Gegensatz zu virtuellen Testumgebungen oder Echtsystemen kombiniert eine hybride Testumgebung kostengünstige, computerbasierte Anlagenkomponenten mit realen Komponenten, was hohe Flexibilität und Realitätsnähe bei niedrigen Kosten ermöglicht. Dies macht sie besonders geeignet für kleine und mittelgroße Unternehmen. Zunächst werden die speziellen Sicherheitsanforderungen für Kritische Infrastrukturen und typische IT-Architekturen von Industrieanlagen behandelt. Anschließend werden verschiedene Arten von Testumgebungen für Sicherheitsanalysen vorgestellt. Der Autor diskutiert Methoden zur Modellierung und Implementierung hybrider Testumgebungen, exemplarisch am Beispiel der Wasserversorgung. Diese ermöglichen effiziente Sicherheitsanalysen durch Penetrationstests, einschließlich Communication-Channel-Attacken über das Internet und Netzwerke. Die vorgestellten Vorgehensweisen basieren auf der IT-Grundschutz-Methodik des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und richten sich an IT-Sicherheitsexperten, Sicherheitsbeauftragte sowie Berater und Wissenschaftler im Bereich Industrie