SPS-Veranstalter mesago startet ganzjährige Informationsserie SPS Technology Talks

Topthema: Vorhersagefähige Risikoanalyse in der Automatisierung

Direkt in der ersten Session des neuen Info-Formats „SPS Technology Talks“ am 25.01.2024 informierte asvin-CEO Mirko Ross über neue Methoden für Risikomanagement in Operational Technology (OT)-Umgebungen. Zunehmend bedrohlichen Sicherheitslagen in kritischer Infrastruktur könne nur mit einem mutigen Perspektivwechsel bei der Cyberabwehr begegnet werden. „Wir müssen von Reaktiv auf Prädiktiv umstellen. Mit moderner Software für Risikovorhersage ist das heute definitiv machbar,“ setzt Ross allen Automatisierern die neue Gangart bei Cybersicherheit auf die Agenda.

Möglich sind Voraussagen von Sicherheitsvorfällen mit einer grundlegend neu entwickelten Technologie der asvin GmbH aus Stuttgart. Sie erkennt sicherheitsrelevante Zusammenhänge zwischen Elementen der digitalen Lieferkette in OT-Umgebungen und macht sie sichtbar. In der Visualisierung stellt die Software betroffene Segmente dar, schlägt Behebungsschritte vor, und ermöglicht die Simulation von Behebungsszenarien. Was mache ich mit 100.000 Euro, um meine Resilienz zu erhöhen? Alle vorhandenen Rechner auf die aktuellste Betriebssystem-Version bringen, inkl. Hardware-Anschaffungen? Oder die Netzwerk-Segmentierung verändern? Solche und unzählige weiterer Analyse-Varianten kann „Risk by Context“TM Software von asvin per Simulation auswerten.

Mit Daten aus dem ukrainischen Stromnetz hat asvin-Forschung am MIT beispielsweise simuliert, welches aufgrund der dortigen Topologie der wahrscheinlichste Cyber-Vorfall wäre. Und wie sich das Netz nach einem Angriff am schnellsten wieder hochfahren ließe. Ergebnis dieser und weiterer Simulation am MIT war, dass es auf Diversifizierung und dezentrale, kluge Verteilung von Maßnahmen ankommt. Dies führe zu einer wesentlich besseren Resilienz als zentrale Modelle. Wie sich Risikoanalyse für jedes Unternehmen auszahlt, indem Cyberresilienz-Schritte mit anspruchsvoller Technologie visualisiert, simuliert und umgesetzt werden? Das zeigt asvin nicht erst auf der SPS vom 12.-14.11. in Nürnberg. Sondern jederzeit über https://asvin.io/