Immer mehr Maschinen und Anlagen in der produzierenden Industrie sind vernetzt. Damit ergeben sich Chancen, zum Beispiel um mit anfallenden Daten die Prozesse zu verbessern. Gleichzeitig entstehen aber auch Risiken, da die industrielle Automatisierungskomponenten anfälliger für Störungen und Angriffe über das Netzwerk werden.
Das Industrial Security Testing Framework ISuTest® ist ein Werkzeug zum Finden von Schwachstellen in den Implementierungen der Automatisierungskomponenten. Entdeckte Schwachstellen können durch den Hersteller behoben werden und damit die Angriffsfläche der Komponente verringern. Denn Robustheit gegenüber Angriffen wird in Zukunft ein Qualitätskriterium sein, mit dem sich Hersteller von anderen absetzen können.
ISuTest® ist als offenes, erweiterbares Framework entworfen und setzt sich so von kommerziellen Wettbewerbern mit Closed-Source-Software ab. Direkte Zielgruppe von ISuTest® sind Hersteller und Integratoren von Automatisierungskomponenten. Es unterstützt seine Nutzer von der Einrichtung eines Schwachstellentests über die Durchführung bis hin zur Isolation von Schwachstellen zum Nachstellen des Fehlers beim Entwickler, der diese in der Folge beheben kann.
Erste Erfolge konnten mit ISuTest® durch die Entdeckung mehrerer seitens der Hersteller bestätigter Schwachstellen erreicht werden. Firmen nutzen das durch das Fraunhofer IOSB in Karlsruhe betriebene ISuTest®-Labor zur Untersuchung ihrer Automatisierungskomponenten auf Schwachstellen. Erste Kooperationen zur Integration von ISuTest® in den Entwicklungsprozess von Herstellern haben begonnen. Diese Erfolge zeigen: ISuTest® erschließt Automatisierungsexperten die Domäne des Security-Testing – die Vision „Security by Design“ wird in der Praxis umsetzbar.
Angebot
Das ISuTest®-Framework kann in unterschiedlicher Art und Weise eingesetzt werden. Der einfachste Fall ist die Nutzung unserer erprobten und bewährten Security-Test-Laborinfrastruktur, um eines Ihrer Geräte mit ISuTest® testen zu lassen. Falls Sie selbst Einblick ins Testen bekommen und eigene Erfahrungen mit ISuTest® sammeln möchten, bieten wir eine vorinstallierte ISuTest®-Appliance zum Mieten oder Kaufen an. Nicht zuletzt kann ISuTest® in Ihre bestehende, entwicklungsbegleitende Testinfrastruktur eingebettet werden. Begleitend dazu bieten wir Schulungen, Beratung und Entwicklungsleistung rund um ISuTest® an.
Test von Komponenten im Security-Testlabor mit ISuTest®
Im einfachsten Fall schicken Sie uns eine zu untersuchende Komponente in unser Security-Testlabor mit ISuTest® im Fraunhofer IOSB in Karlsruhe. In Frage kommen Produkte im Lebenszyklus vom Prototypenstatus beginnend bis zur Betriebsreife. Wir analysieren Ihre Komponente mit ISuTest® und erstellen einen Report über den Stand der IT-Security. Neben Komponentenherstellern können auch Integratoren und Betreiber unsere Analyse dazu nutzen, Produkte zu evaluieren und zu bewerten. So kann auch der Stand der IT-Security einer Komponente in deren Kaufentscheidungen einfließen.
Einsatz der ISuTest®-Appliance
Sie haben vielleicht schon eine Komponente mit ISuTest® untersuchen lassen und wollen selbst Erfahrungen mit ISuTest® sammeln? Perfekt, wir bieten Ihnen gerne eine vorinstallierte ISuTest®-Appliance zum Mieten oder Kaufen an. Nach einer Einführungsschulung zur Nutzung von ISuTest® können Sie loslegen und den praktischen Einsatz von ISuTest® in Ihrem Unternehmen testen. Dazu unterstützen wir Sie gerne mit Beratungs- und Entwicklungsleistungen.
Integration in vorhandene Testinfrastruktur
Der Einsatz von ISuTest® mittels der ISuTest®-Appliance war erfolgreich und Sie würden die Security-Tests gerne regelmäßig statt nur punktuell durchführen? Kein Problem, ISuTest® stellt eine Automatisierungsschnittstelle bereit, über die das Framework ferngesteuert werden kann. Sowohl die Ansteuerung der Tests als auch die Auslieferung der Testergebnisse in bestehende Testsysteme ist möglich. So kann ISuTest® bestehende, funktionale Tests um Security-Tests ergänzen.
Schulung, Beratung und Entwicklung
Als modulares und erweiterbares Framework kann ISuTest® in alle möglichen Richtungen erweitert werden. Herstellereigene Konfigurationsprotokolle? Auch der Test dieser häufig anfälligen Protokolle ist möglich. Wir implementieren das Protokoll für Sie, oder wir zeigen Ihnen, wie Sie das selbst tun können. Sie müssen eine weitere Komponente zum Test ansteuern? Kein Problem. Sie wollen eine andere Art von Geräten testen, zum Beispiel Medizingeräte? Sprechen Sie uns an, wir finden eine Lösung.
Sie haben Interesse? Zögern Sie nicht, uns über die nebenstehenden Kontaktfelder anzuschreiben oder anzurufen. Wir beraten Sie gerne!
