SCADA-Systeme (Supervisory Control and Data Acquisition) sind für die Steuerung und Überwachung industrieller Prozesse und kritischer Infrastrukturen wie Stromerzeugung, Gasproduktion usw. zuständig. In den letzten Jahren wurden mehrere Sicherheitsvorfälle bei SCADA-Systemen gemeldet. Die Folgen dieser Angriffe reichten von geringfügigen Störungen des Betriebs bis hin zum Verlust von Menschenleben. Daher ist es dringend erforderlich, eine Sicherheitsanalyse von SCADA-Systemen durchzuführen und geeignete Sicherheitslösungen zu entwickeln. Sicherheitstests an SCADA-Systemen im Echtbetrieb sind jedoch aufgrund der mit der Implementierung verbundenen Schwierigkeiten und Kosten nicht praktikabel. Darüber hinaus kann die Bewertung einiger Sicherheitsschwachstellen zu einer Verzögerung oder Unterbrechung der SCADA-Dienste führen. In diesem Buch wird die SCADA-Sicherheit erörtert und eine SCADA-Sicherheitsumgebung zum Testen und Bewerten von SCADA-Angriffen und Abhilfemaßnahmen vorgestellt. Die Umgebung ist so konzipiert, dass hybride Architekturen (simulierte und physische Komponenten) möglich sind. Zwei realistische SCADA-Konfigurationen werden unter Verwendung der vorgeschlagenen Umgebung entworfen. Darüber hinaus wurde eine Reihe von schwerwiegenden Netzwerkangriffen auf eine physische SPS getestet.
SCADA-Systeme (Supervisory Control and Data Acquisition) sind für die Steuerung und Überwachung industrieller Prozesse und kritischer Infrastrukturen wie Stromerzeugung, Gasproduktion usw. zuständig. In den letzten Jahren wurden mehrere Sicherheitsvorfälle bei SCADA-Systemen gemeldet. Die Folgen dieser Angriffe reichten von geringfügigen Störungen des Betriebs bis hin zum Verlust von Menschenleben. Daher ist es dringend erforderlich, eine Sicherheitsanalyse von SCADA-Systemen durchzuführen und geeignete Sicherheitslösungen zu entwickeln. Sicherheitstests an SCADA-Systemen im Echtbetrieb sind jedoch aufgrund der mit der Implementierung verbundenen Schwierigkeiten und Kosten nicht praktikabel. Darüber hinaus kann die Bewertung einiger Sicherheitsschwachstellen zu einer Verzögerung oder Unterbrechung der SCADA-Dienste führen. In diesem Buch wird die SCADA-Sicherheit erörtert und eine SCADA-Sicherheitsumgebung zum Testen und Bewerten von SCADA-Angriffen und Abhilfemaßnahmen vorgestellt. Die Umgebung ist so konzipiert, dass hybride Architekturen (simulierte und physische Komponenten) möglich sind. Zwei realistische SCADA-Konfigurationen werden unter Verwendung der vorgeschlagenen Umgebung entworfen. Darüber hinaus wurde eine Reihe von schwerwiegenden Netzwerkangriffen auf eine physische SPS getestet.
Über den Autor
Asem Ghaleb hat einen B.Sc. in Informatik der Universität Taiz und einen M.Sc. in Information Assurance and Security der KFUPM. Derzeit ist er Doktorand an der University of Victoria, Kanada. Asem verfügt über mehr als 8 Jahre Erfahrung in den Bereichen Computersicherheit, Softwareentwicklung und Datenbankverwaltung. Er ist zertifizierter Oracle-Fachmann.
