Hybride Testumgebungen fr Kritische Infrastrukturen

Unternehmen in Sektoren wie Energie- und Wasserversorgung, Ernhrung oder Transport haben eine besondere Bedeutung fr das Gemeinwesen und mssen daher in besondere Weise geschtzt werden. Das gilt verstrkt fr die IT dieser Kritischen Infrastrukturen (KRITIS). Dieses Buch bietet eine Einfhrung in neue, hybride Testumgebungen fr IT-Sicherheitsanalysen mit einer detaillierten Beschreibung der Vorgehensweisen. Anders als virtuelle Testumgebungen, die Industrieanlagen simulieren, oder Echtsysteme ist eine hybride Testumgebung eine Kombination aus gnstigen computerbasierten Anlagenkomponenten und realen Komponenten. Das erlaubt einerseits eine hohe Flexibilitt und andererseits groe Realittsnhe und das bei niedrigen Kosten. Daher sind hybride Testumgebungen insbesondere fr kleine und mittelgroe Unternehmen geeignet. Das Buch fhrt zunchst in die besonderen Sicherheitsanforderungen fr Kritische Infrastrukturen und in typische IT-Architekturen von Industrieanlagenein. Darauf aufbauend werden die unterschiedlichen Arten von Testumgebungen fr Sicherheitsanalysen vorgestellt und eingeordnet. Der Autor errtert Methoden und Vorgehensweisen fr die Modellierung und Implementierung hybrider Testumgebungen am Beispiel der Wasserversorgung. Diese erleichtern effiziente Sicherheitsanalysen per Penetrationstest in Form von Communication-Channel-Attacken ber das Internet beziehungsweise ber das Netzwerk. Mit den beschriebenen Vorgehensweisen knpft der Autor an die vom Bundesamtes fr Sicherheit in der Informationstechnik (BSI) entwickelte IT-Grundschutz-Methodik an. Das Buch richtet sich an IT-Sicherheitsexperten, Sicherheitsbeauftragte sowie Berater und Wissenschaftler, die auf den Gebieten Industrie 4.0, Sicherheit von Industrieanlagen, Sicherheit fr KMU und Kritische Infrastrukturen arbeiten.