Forschungsprojekt Suchmaschine soll Risiken aufspüren

Im Forschungsprojekt »Risikolagebild der industriellen IT-Sicherheit in Deutschland« (RiskViz) wird jetzt eine Suchmaschine entwickelt, die vernetzte industrielle Steuerungssysteme aufspürt, deren Bedrohungslage bewertet und somit gezielte Gegenmaßnahmen ermöglicht.

Viele der bisher als Insellösungen eingesetzten Systeme werden jetzt im Rahmen von Industrie 4.0 vernetzt. Das Problem dabei: die als Insellösungen ausgelegten ICS verfügen häufig über keine oder nur unzureichende Schutzmechanismen gegen die Gefahren der Vernetzung. Auf die ungeschützten ICS können dann Angreifer beispielsweise einfach via Internet zugreifen, um sie zu manipulieren.

Um die Sicherheit bei den vernetzten ICS zu verbessern, ist ein umfassendes Lagebild erforderlich: Wo werden in Deutschland solche Systeme eingesetzt, und welchen Risiken sind diese ausgesetzt? Diese Informationen soll eine neuartige Suchmaschine liefern, die im RiskViz-Projekt entwickelt wird. Das Tool soll das Internet nach verwundbaren ICS in Deutschland scannen und Informationen zur Bedrohungslage sammeln. Die aufbereiteten Ergebnisse werden dann an die Betreiber der ICS gegeben, damit sie Sicherheitslücken präventiv schließen können und den Angreifern einen Schritt voraus sind. Darüber hinaus soll die neue Suchmaschine auch innerhalb von Unternehmens- oder Behördennetzen zum Einsatz kommen, um die interne Risikolage zu analysieren.

Bei der Recherche darf die Suchmaschine die Arbeit der ICS keinesfalls stören - sonst würden an dieser Stelle neue Risiken entstehen. Dazu muss die Datenkommunikation der Suchmaschine strikt reglementiert und kontrolliert werden.

Projektpartner sind die Hochschule Augsburg als Konsortialführer, die Freie Universität Berlin, Koramis, das Brandenburgische Institut für Gesellschaft und Sicherheit, die Lechwerke, Munich Re, das Technologie Centrum Westbayern und das deutsche IT-Sicherheitsunternehmen genua. Die gemeinsame Forschungsarbeit ist auf drei Jahre angelegt und wird vom Bundesministerium für Bildung und Forschung gefördert.