Integrating security decisions into the engineering workflow of automated plants — You have certainly heard of security by design before; it has become a buzzword. As part of the IDEAS research project, we are developing a concept for integrating security decisions as early as possible — i.e. “by design” — into the engineering of automated systems. …

Security-Entscheidungen in das Engineering automatisierter Anlagen integrieren — Security by Design haben Sie mit Sicherheit schon einmal gehört; es ist ein Buzzword geworden. Im Rahmen des Forschungsvorhabens IDEAS entwickeln wir ein Konzept, wie Security-Entscheidungen möglichst früh — eben “by design” — in das Engineering automatisierter Anlagen integriert werden kann. Das Konzept heißt “Automation Security by Design Decisions”.

Notizen zum Call for Contributions für “Security unter Kontrolle” — Wir haben ein Datum und einen Ort: Am 10. und 11. Mai 2023 wird erstmals der deutschsprachige OT-Security-Kongress “Security unter Kontrolle” stattfinden. “Security unter Kontrolle” richtet sich an alle, die sich mit Cybersecurity in der Industrie beschäftigen (müssen). Wir wollen der deutschsprachige OT-Security und ihren Menschen einen Ort der Inspiration…

Industroyer 2 und Incontroller / Pipedream: Versuch einer Einordnung — Von fünf auf sieben: Innerhalb nur eines Monats sind im Frühjahr 2022, mitten in den Wirren des Kriegs in der Ukraine, zwei neue, komplexe Angriffe (beziehungsweise deren Vorbereitung) auf kritische Infrastrukturen bekannt geworden, genauer gesagt auf die Automatisierungssysteme, die kritische Infrastrukturen am Laufen halten (im Folgenden kurz “ICS” — Industrial…

Some of our problems are already 30 years old — Security by design asks how we can integrate security decisions into existing engineering processes early enough to still influence important design decisions. For the engineering process for automation systems, there is not yet a practical answer to this question. In the IDEAS project, we are trying to provide one — and…

Einige unserer Probleme sind schon 30 Jahre alt — Security by Design ist die Frage danach, wie wir Security-Entscheidungen früh genug in bestehende Engineeringprozesse integrieren können, um wichtige Design-Entscheidungen noch zu beeinflussen. Für den Engineering-Prozess für Automatisierungssysteme gibt es noch keine praxistaugliche Antwort auf diese Frage. Im Rahmen des IDEAS-Projektes versuchen wir, eine zu geben — und graben dabei auch…

Patching even though there actually are no more patches — Security solutions like to disguise in fancy new terms. Maybe you’ve come across the term “micropatching” lately? Claudius Manthey and I have briefly summarized what it is all about. Why does micropatching exist? Micropatching is intended to solve two common patching problems: A software manufacturer takes too long to provide security patches.

Patchen, wenn es eigentlich keine Patches mehr gibt — Security-Lösungen verkleiden sich ja gern in fancy neuen Begriffen. Vielleicht sind Sie in letzter Zeit mal über den Begriff “Micropatching” gestolpert? Claudius Manthey und ich haben zusammengefasst, was es damit auf sich hat. Warum gibt es Micropatching? Micropatching soll zwei Patching-Probleme lösen: Der Hersteller braucht zu lange, bis er Security-Patches zur Verfügung stellt

Drei Crashkurse und ein Wegweiser: Security Engineering, KAS-51, LANUV-Orientierungspapier — Security ist nur eine kleine Teilmenge in den aufwendigen Analysen, zu denen Anlagenbetreiber verpflichtet sind, wenn sie unter die Störfallverordnung fallen. Verständlich also, dass die Security nicht als Erstes auf der Agenda von Störfallbeauftragten steht. …