Simulationsumgebung für kritische Infrastrukturen Simulationsumgebung für kritische Infrastrukturen - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


05.03.2012 Michaela Holy/pi

Simulationsumgebung für kritische Infrastrukturen

Daten kritischer Versorgungsnetze können nun umfassender geschützt werden. Das Institut für IT-Sicherheitsforschung der FH St. Pölten entwickelt und testet eine Simulationsumgebung, die für die Aufrechterhaltung der öffentlichen Energie-, Sicherheits- und Gesundheitsversorgung wichtig sind.

Ohne funktionierende IT steht das öffentliche Leben still. Die Arbeit ruht, aber Verkehrskollaps und ausgefallene Bankomat-Terminals erschweren den Genuss der plötzlich gewonnenen Freizeit. "Verkehrssystem und Energieversorgung sind nur zwei der Infrastruktur-Bereiche, wo Ausfälle und Angriffe die allgemeine Versorgung bedrohlich schnell lahmlegen können. Denn auch das Gesundheitswesen und die öffentliche Sicherheit sind ohne funktionierende IT in Gefahr. Deswegen gilt es, eventuell vorhandene Sicherheitsmängel aufzudecken und umfassend zu beseitigen", bestätigt Ernst Piller, Leiter des Instituts für IT Sicherheitsforschung an der FH St. Pölten. Im Rahmen des Forschungsprojekts CAIS (Cyber Attack Information System) wird nun unter anderem eine maßgeschneiderte Simulationsumgebung für diese kritischen Infrastrukturen entwickelt, um Versorgungsnetze und heikle Daten umfassend zu schützen.

"IT-Sicherheitslösungen müssen immer mehrere Schritte voraus sein. Eine Möglichkeit bietet die Konstruktion einer Simulationsumgebung, die die Funktionsweisen kritischer Infrastrukturen genau kennt und damit auch deren Schwachstellen erkennen kann", so Piller. Die größten Herausforderungen sind der große Umfang der Datenmengen, die dabei analysiert und evaluiert werden wollen, und die hohe Komplexität des Gesamtsystems. Denn jedes IT-System besteht aus Knoten und Ebenen, die miteinander in Wechselwirkung stehen. Durch Programmfehler und gezielte Angriffe können auch mehrere dieser Teilbereiche gleichzeitig ausfallen. Die Simulation bietet eine kostengünstige Möglichkeit, für den Ernstfall vorzubeugen. "Mit Hilfe dieser Simulation können Worst-Case-Szenarien digital durchgespielt werden, bevor sie Realität werden", so Piller.

Die Simulationsumgebung des Instituts für IT Sicherheitsforschung an der FH St. Pölten berechnet realitätsnah die Vernetzung verschiedener Bereiche des Gemeinwesens mit ein. Dies bedeutet einen entscheidenden Vorteil, da Wechselwirkungen zwischen kritischen Infrastrukturen mit herkömmlichen Methoden des Risikomanagements nur schwer zu bewerten sind. "Kritische Infrastrukturbereiche kann man nicht isoliert voneinander betrachten: Fällt beispielsweise die Energieversorgung aus, so kann es durch den hohen Vernetzungsgrad zu einem Dominoeffekt kommen, wo dann auch der öffentliche Verkehr oder das Gesundheitswesen betroffen sind", betont Piller. "Deswegen werden die Vernetzung und Wechselwirkungen der Informations- und Kommunikationstechnologien kritischer Infrastrukturen in unserem Modellierungs- und Simulationsansatz berücksichtigt", so Piller. Durch diesen Fokus können Problemstellen rasch erkannt und optimale Lösungswege gefunden werden, um im Ernstfall die nationale Sicherheit und Versorgung sicherzustellen.

Die Möglichkeiten der Simulationsumgebung wird künftig vor allem die öffentliche Hand nutzen. Daneben bauen auch Wirtschaftspartner auf das Simulations-Know-how der FH St. Pölten: "Die Simulationsumgebung kann auch für die IT-Strukturen privatwirtschaftlicher Unternehmen adaptiert werden", sagt Piller. "Für den umfassenden Schutz kritischer Infrastrukturen müssen die zentralen Akteure, wie im Fall von CAIS, eingebunden sein. Umfassend bedeutet für unsere Entwicklungsarbeit an der FH St. Pölten ferner eine ganzheitliche Sicht auf IT-Security. Deswegen kommt nicht nur modernste Simulationstechnik zum Einsatz, sondern wir entwickeln auch ein Instrumentarium proaktiver Abwehrmaßnahmen gegen Schadsoftware sowie Lösungen für sicheres Cloud Computing."

Das Projekt CAIS wird im Rahmen des österreichischen Sicherheitsforschungs-Förderprogramms KIRAS - eine Initiative des Bundesministeriums für Verkehr, Innovation und Technologie durchgeführt. Neben der FH St. Pölten sind im Konsortium auch das AIT, BKA, BMI, BMLVS, OIIP, sowie T-Mobile, T-Systems und nic.at vertreten.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • free-com solutions gmbh

    free-com solutions gmbh Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • ITSDONE GRUPPE

    ITSDONE GRUPPE Office Software, Kaufmännische Software (ERP), Datenbanken, Server-Betriebssysteme, Programmiersprachen, Betriebssysteme für PCs, Netzwerk- und Systemüberwachung,... mehr
  • Huawei Technologies Austria GmbH

    Huawei Technologies Austria GmbH mehr
  • Anexia

    Anexia Application Service Providing, Auftragsentwicklung für Software, Individual-Softwareentwicklung, RZ-Dienstleistungen, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines mehr

Hosted by:    Security Monitoring by: