Sprache:
Deutsch

Zielgruppe:
Security Fachleute, Entwickler, Architekten, Projekt Leiter resp Project Owner

Voraussetzungen:
Keine

Überblick und Zusammenfassungen:
Mit der EU-Maschinenverordnung wird Cybersecurity ab Januar 2027 verpflichtender Bestandteil der Konformitätsbewertung von Maschinen. Gleichzeitig fordert die EN 50742 eine systematische Bedrohungsmodellierung für sicherheitsrelevante Steuerungen und behandelt Schnittstellen als eigenständige Analyseobjekte.

Viele etablierte Threat-Modeling-Methoden stammen jedoch aus der klassischen IT- und Cloud-Welt und lassen sich nur eingeschränkt auf Embedded- und Cyber-Physical Systems übertragen. Besonders die Verbindung zwischen Security und Safety bleibt in bestehenden Ansätzen oft unzureichend modelliert.

Im Rahmen dieses Kompaktseminars wird anhand eines industriellen Rauchmelders aus dem Maschinen- und OT-Umfeld Schritt für Schritt gezeigt, wie ein Embedded-System strukturiert analysiert und ein nachvollziehbares Threat Model aufgebaut werden kann. Die Teilnehmenden lernen dabei:

wie Systemarchitektur, Schnittstellen und Assets modelliert werden,
wie sich Bedrohungen systematisch aus Data Flows und Trust Boundaries ableiten lassen,
wie Security- und Safety-Auswirkungen zusammenhängen,
wie Attack Trees und Risikoanalysen für sicherheitskritische Funktionen eingesetzt werden,
und wie daraus eine auditierbare und reproduzierbare Risikoanalyse entsteht.

Im Mittelpunkt steht ein graphbasierter Ansatz, bei dem Architektur, Assets, Bedrohungen und Schutzmassnahmen formal miteinander verknüpft werden. Dadurch wird sichtbar, wie Cyberangriffe sicherheitskritische Auswirkungen auf reale Systeme haben können – beispielsweise wenn manipulierte Kalibrierparameter dazu führen, dass ein Rauchmelder trotz Rauchentwicklung keinen Alarm auslöst.

Art der Vermittlung:
Interaktives Kompaktseminar mit praxisnaher Architekturmodellierung, Threat Modeling und Risikoanalyse für Embedded- und Safety-kritische Systeme

Nutzen:
Das Seminar richtet sich an Entwickler, Architekten, Security Engineers und Safety-Verantwortliche, die praxisnah lernen möchten, wie modernes Threat Modeling für Embedded- und Safety-kritische Systeme umgesetzt werden kann.

Themenschwerpunkte:
- Cybersecurity / Embedded Security
- Threat Modeling / TARA / Risikoanalyse
- Safety & Security Engineering
- Maschinenverordnung / EN 50742 / CRA