Safety and Security

Industrieanlagen und kritische Infrastrukturen mussten bisher als Beispiel für die Strom- und Wasserversorgung hochverfügbar sein, waren Systeme für deren Überwachung und Steuerung bisher meist isoliert. Doch mit der zunehmenden Vernetzung und Digitalisierung  (IoT, Industrie 4.0) werden diese Systeme in öffentliche Strukturen angebunden.

Die beiden Begriffe Safety und Security werden häufig vermengt. Viele Entwickler glauben auch fälschlicherweise, guter Code sei sowohl ‚safe‘ als auch ‚secure‘. ‚Safe‘ ist ein System dann, wenn von ihm im normalen Betrieb keine Gefahren für den Benutzer oder andere Personen ausgeht. Ein ‚Safety-kritisches‘ System ist somit eines, dass bei einer Fehlfunktion Menschen verletzen oder töten kann. Dem Designer obliegt es hier, so weit wie möglich sicherzustellen, dass es im System zu keinen Fehlfunktionen oder Ausfällen kommt.

Security hat dagegen in erster Linie mit der Fähigkeit eines Produkts zu tun, seine Ressourcen autorisierten Benutzern zur Verfügung zu stellen und jegliche unberechtigte Nutzung (beispielsweise durch Hacker) zu verhindern. Mit Ressourcen sind hier im Fluss befindliche oder dynamische Daten, Code, Intellectual Property (IP), Prozessoren, Systemsteuerungs-Zentralen, Kommunikations-Ports, Speicher und Massenspeicher mit statischen Daten gemeint.

Deshalb…

… finden regelmäßige Meetings zusammen mit Spezialisten rund die Kompetenzfelder „Safety & Security“ statt. Sie sollen den Aufklärungsbedarf dieser Themengebiete fördern. Dabei müsse die verschiedensten Sichtweisen (User – Dienstleister) zur Sprache kommen.

  • Ist es denn überhaupt noch diskussionswürdig hinsichtlich Plattformtechnologien über Security zu sprechen, da diese grundlegend auf höchsten Sicherheitsstufen betrieben werden?
  • Welcher kann ich vertrauen und wer oder was gibt mir die Sicherheit?
  • Müssen eventuell die angedachten Anwendungsfelder auf einer ganz anderen Basis umgesetzt werden?
  • Ist es unternehmerisch sinnvoll, die Kompetenzen nach extern zu verlagern oder sind trotz interner hoher Investitionen die getroffenen Maßnahmen ausreichend?
  • Wer gibt einem die effektiven Inputs, ohne gleich eine Dienstleistung oder Produkt verkaufen zu wollen?

Haben sie Interesse, an derartigen Meetings, Informationsveranstaltungen und/oder praktischen Beispielen teilzunehmen, dann nehmen sie Kontakt mit uns auf.