Details

Hybride Testumgebungen für Kritische Infrastrukturen

Effiziente Implementierung für IT-Sicherheitsanalysen von KRITIS-Betreibern
1. Aufl. 2018

von: Olof Leps
24,99 €
Verlag:	Springer Vieweg
Format:	PDF
Veröffentl.:	18.07.2018
ISBN/EAN:	9783658226145
Sprache:	deutsch

In den Warenkorb

Als Gutschein

Dieses eBook enthält ein Wasserzeichen.

Beschreibungen

Titelbeschreibung

<div><div>Unternehmen in Sektoren wie Energie- und Wasserversorgung, Ernährung oder Transport haben eine besondere Bedeutung für das Gemeinwesen und müssen daher in besondere Weise geschützt werden. Das gilt verstärkt für die IT dieser Kritischen Infrastrukturen (KRITIS). Dieses Buch bietet eine Einführung in neue, hybride Testumgebungen für IT-Sicherheitsanalysen mit einer detaillierten Beschreibung der Vorgehensweisen. Anders als virtuelle Testumgebungen, die Industrieanlagen simulieren, oder Echtsysteme ist eine hybride Testumgebung eine Kombination aus günstigen computerbasierten Anlagenkomponenten und realen Komponenten. Das erlaubt einerseits eine hohe Flexibilität und andererseits große Realitätsnähe – und das bei niedrigen Kosten. Daher sind hybride Testumgebungen insbesondere für kleine und mittelgroße Unternehmen geeignet.</div>Das Buch führt zunächst in die besonderen Sicherheitsanforderungen für Kritische Infrastrukturen und in typische IT-Architekturen von Industrieanlagenein. Darauf aufbauend werden die unterschiedlichen Arten von Testumgebungen für Sicherheitsanalysen vorgestellt und eingeordnet. Der Autor erörtert Methoden und Vorgehensweisen für die Modellierung und Implementierung hybrider Testumgebungen am Beispiel der Wasserversorgung. Diese erleichtern effiziente Sicherheitsanalysen per Penetrationstest in Form von Communication-Channel-Attacken über das Internet beziehungsweise über das Netzwerk. Mit den beschriebenen Vorgehensweisen knüpft der Autor an die vom Bundesamtes für Sicherheit in der Informationstechnik (BSI) entwickelte IT-Grundschutz-Methodik an. </div><div>Das Buch richtet sich an IT-Sicherheitsexperten, Sicherheitsbeauftragte sowie Berater und Wissenschaftler, die auf den Gebieten Industrie 4.0, Sicherheit von Industrieanlagen, Sicherheit für KMU und Kritische Infrastrukturen arbeiten.</div><div><br></div>

Inhaltsverzeichnis

<p>Die Informationssicherheit kleiner und mittlerer KRITIS- Betreiber.-Der Aufbau von Betriebs- und Steuerungsanlagen.-Hybride Testumgebungen in der Informationssicherheit.-Methoden zur effizienten Modellierung und Implementierung hybrider Testumgebungen für cyber-physische Sicherheitsanalysen.</p><p></p>

Autorenportrait

<b>Olof Leps</b> studierte Europarecht (LL.B.) in Maastricht sowie Verwaltungswissenschaften (M.A.) und Wirtschaftsinformatik (M.Sc.) in Potsdam. Herr Leps ist aktuell für eine IT-Beratung in den Bereichen Public Sector und Digital Transformation tätig und berät vorwiegend Institutionen und Unternehmen im öffentlichen Sektor in Deutschland und Europa. Er ist Autor diverser Bücher und Fachpublikationen.

Back cover copy

<div><div>Wegen der hohen Ausfallrisiken werden Sicherheitsanalysen von kritischen Industrieanlagen meist nicht an Echtsystemen durchgeführt, sondern mithilfe von Testumgebungen, die die Anlage als Modellfabrik imitieren. Hybride Simulationen bieten für eine für Testumgebungen neuartige Infrastruktur, mit der günstige computerbasierte Anlagenkomponenten mit realen Komponenten kombiniert werden können, wodurch eine hohe Flexibilität und Realitätsnähe bei niedrigen Kosten erreicht werden kann. Sie ist als effizienter Ansatz gerade für KRITIS-KMU attraktiv, wie sie etwa im Wassersektor meist anzutreffen sind.</div><div><br></div><div>Das Buch beginnt mit einer Einführung zu den besonderen Sicherheitsanforderungen von Kritischen Infrastrukturen und zu typischen Architekturen von Industrieanlagen. Daraufhin werden unterschiedliche Arten von Testumgebungen für Sicherheitsanalysen eingeordnet und vorgestellt, wozu insbesondere die hybride Testumgebung gehört. In diesem Rahmen werden Methodenund Vorgehen zur Modellierung und Implementierung hybrider Testumgebungen erörtert, was am Beispiel der Wasserversorgung und mit Schwerpunkt auf kleine und mittlere leitungsgebundene KRITIS-Betreiber erfolgt.</div><div><br></div></div>Der Inhalt<div><ul><li>Die Informationssicherheit kleiner und mittlerer KRITIS- Betreiber</li><li>Der Aufbau von Betriebs- und Steuerungsanlagen</li><li>Hybride Testumgebungen in der Informationssicherheit</li><li>Methoden zur effizienten Modellierung und Implementierung hybrider Testumgebungen für cyber-physische Sicherheitsanalysen.<br></li></ul><div>Die Zielgruppen</div><div><ul><li>IT-Sicherheitsexperten</li><li>Sicherheitsbeauftragte</li><li>Wissenschaftler</li></ul></div><div><br></div><div>Der Autor</div><div><b>Olof Leps </b>studierte Europarecht (LL.B.) in Maastricht sowie Verwaltungswissenschaften (M.A.) und Wirtschaftsinformatik (M.Sc.) in Potsdam. Herr Leps ist aktuell für eine IT-Beratung in den Bereichen Public Sector und Digital Transformation tätig und berät vorwiegend Institutionen im öffentlichen Sektor in Deutschland und Europa. </div></div>

Sonderbeitrag

Einführung in neue, hybride Testumgebungen Modell für die effiziente IT-Sicherheitsanalyse für kleine und mittlere KRITIS- Betreiber Knüpft an die IT-Grundschutz-Methodik des BSI an