Safety & Security by Design

Safety und Security by Design beschreibt die Betrachtung aller Sicherheitsaspekte entlang des Produktlebenszyklus von technischen Systemen – und zwar vom Beginn der Entwicklung an, nicht erst im Test oder im laufenden Betrieb. Dabei sind die Betriebssicherheit (Safety) und die Angriffs- und Informationssicherheit (Security) heute untrennbar miteinander verknüpft. Der Schutz von Mensch und Umwelt vor Fehlern und Ausfällen eines Systems geht einher mit dem Schutz vor Industriespionage und Manipulationen: Denn in technischen Systemen von heute gibt es keine Safety ohne Security. 

Auch in die Planung industrieller Anlagen bzw. automatisierter Fertigungsprozesse hält Safety und Security by Design immer mehr Einzug. Denn mit zunehmendem Softwareanteil und stärkerer Vernetzung steigt das Angriffspotenzial. Ob Hersteller technischer Systeme oder Softwareproduzent und -betreiber: Die frühzeitige Identifikation geeigneter Sicherheitsmaßnahmen im Entwicklungsprozess hilft, zusätzliche Kosten zu vermeiden. Denn je später Safety- oder Security-Schwachstellen entdeckt werden, desto aufwändiger und teurer ist ihre Behebung. 
 

TAUSCHEN SIE SICH JETZT MIT UNS AUS!

Daran forschen und arbeiten wir

Um Safety und Security by Design in Produkten und Lösungen erfolgreich umzusetzen, erforschen und entwickeln wir Prozesse, Methoden und Werkzeuge. Im Rahmen von Bedrohungs- und Risikoanalysen ermitteln wir systematisch mögliche Schwachstellen, bewerten Risiken und leiten entsprechende Schutzziele ab. Um diese zu erreichen, werden bereits im Systementwurf Schutzmaßnahmen vorgesehen und während der Programmierung automatische Codeanalyse-Werkzeuge eingesetzt, die wir ebenfalls entwickeln. 

Unternehmen unterstützen wir dabei, Softwareentwicklungsprozesse nach gültigen Normen und Sicherheitsstandards aufzusetzen und vermitteln Methoden und Technologien für eine sichere Umsetzung. Ziel ist es, gemeinsam technische Systeme zu entwickeln, die sich selbst schützen können, widerstandsfähig gegen Angriffe und zugleich gut zu kontrollieren sind. Sicherheitskonzepte erarbeiten wir stets in enger Abstimmung mit den zuständigen IT- sowie weiteren Fachabteilungen. Auf diese Weise nutzen wir Synergien im Entwicklungsprozess und decken Konflikte sowie Abhängigkeiten zwischen Safety- und Security-Maßnahmen auf.