Fachthemen
Herausforderungen für ein Industrial Product Security Incident Response Team
Benjamin Holdermann, Andreas Teuscher
Abstract
Immer mehr Industrieprodukte (z. B. Sensoren, Aktoren und Steuerungssysteme) bieten zusätzlich Cloud- oder Netzwerkfunktionen. Dies wird durch die zunehmende Integration von Funktionen in eingebettete Mikrocontroller ermöglicht, was jedoch seinen Preis hat: eine erhöhte Anzahl von Sicherheitslücken. Produkte definieren sich immer weniger nur durch ihre physischen Eigenschaften, sondern zunehmend auch durch ihre Software. Sie sind in der Lage, mit IT-Systemen zu interagieren sowie externen Code auszuführen. Die Folge sind Sicher heitsprobleme in diesen netzwerkfähigen Produkten, die sich auf IT-Netze und Produktionsanlagen auswirken können.
