Referenzen

Ziel des Projekts war daher die Entwicklung eines KI-basierten Assistenzsystems, das Ingenieur:innen bei der strukturierten Analyse und automatisierten Qualitätsbewertung softwarefokussierter Anforderungsdokumente im Automotive Engineering unterstützt.

Ziel des EU-Projekts ENCIRCLE ist es, Technologien wie das Internet der Dinge (IoT), Künstliche Intelligenz und Blockchain so umzusetzen, dass sie Unternehmen branchenübergreifend bei der Transformation zur zirkulären Fertigung unterstützen.

Noch stellen aktuelle Safety-Normen keine expliziten Anforderungen an die Security von Produkten. Sie verweisen nur informativ auf existierende Security-Normen wie die IEC 62443. In absehbarer Zeit werden sie jedoch die Einhaltung solcher Standards explizit fordern. Das hat auch die KEB Automation KG, führender Hersteller von Systemlösungen in den Kernbereichen Control & Automation, Antriebstechnik, Motoren und Getriebe sowie Magnettechnik erkannt. In dem Betrieb, der auch Safety-Produkte herstellt, nehmen die Kundenanfragen zu Security-Eigenschaften der Systeme kontinuierlich zu.

Phoenix Contact ist ein weltweit agierender Hersteller von Industriesteuerungen. Im Kontext von Industrie 4.0 ist eine Anbindung der Steuerungen an das Internet unumgänglich. Der Zugriff über das Internet bedarf jedoch besonderen Schutzes, um z.B. Hackerangriffe abzuwehren. Dazu beschreibt die IT-Sicherheitsnorm IEC 62443 speziell auf die Automatisierungstechnik zugeschnittene Anforderungen, sowohl an Produkte als auch an deren Entwicklungsprozesse, die erfüllt werden müssen.

Die gesamte Automobilbranche steht vor großen Herausforderungen: Im Zuge des technologischen Wandels entstehen kontinuierlich neue oder erweiterte Schnittstellen eines Fahrzeugs zur Außenwelt – zum Beispiel bei der Kommunikation mit Ladesäulen oder digitalen Services in der Cloud. Auf diese Weise bilden sich auch potenzielle Einfallstore für Cyber-Angriffe. Ziel des Forschungsprojekts war es, die Entwickler mit einer automatisierten Analyse der Einflüsse von Safety und Security zu unterstützen.

Mit dem Security Champion Training hat die Fraunhofer IEM Academy eine Weiterbildung für Softwareentwickler:innen konzipiert, die Expert:innen auf dem Gebiet der sicheren Softwareentwicklung werden möchten. Die Schulung baut auf den Ergebnissen der vom Fraunhofer IEM herausgegebenen Software Security Studie AppSecure.nrw auf. Diese machen deutlich, dass in vielen Unternehmen die Kompetenzen für eine sichere Softwareentwicklung und ein erfolgreiches Security-Anforderungsmanagement nicht ausreichen. In rund 100 Fortbildungsstunden setzten sich die Teilnehmenden von adesso mobile solutions unter anderem mit relevanten Security-Gesetzen und -Normen auseinander, lernten die Prinzipien von Security by Design, Defense Coding, Methoden der angewandten Kryptographie und automatische sowie manuelle Code Reviews kennen.

Im Zentrum der Zusammenarbeit von Bosch Rexroth und Fraunhofer IEM stand die Durchführung einer Bedrohungs- und Risikoanalyse für ein ausgewähltes Produkt der Bosch Rexroth AG. Ziel war es, den aktuellen Stand der Cyber Resilience Act-Konformität zu ermitteln und die noch ausstehenden Maßnahmen bis zum vollständigen Inkrafttreten des Cyber Resilience Act im Dezember 2027 zu planen.

Sicherheit ist ein zentraler Faktor im Maschinen- und Anlagenbau. Die Firma G. Kraft Maschinenbau hat erkannt, dass die IT-Sicherheit ein essenzieller Bestandteil der effektiven Entwicklung von Sondermaschinen ist. Mit dem Ziel, potenzielle Bedrohungen wie Schadsoftware, Phishing und Maschinenstillstände zu vermeiden, hat das Unternehmen gemeinsam mit dem Fraunhofer IEM eine umfassende Bedrohungs- und Risikoanalyse durchgeführt.

Im Projekt DaFoX-OWL unterstützen wir Unternehmen beim Onboarding zur Nutzung des Datenraums Factory-X. Über Vorträge, Workshops und weitere Veranstaltungen geben wir Einblicke, wie produzierende Unternehmen von standardisierten Schnittstellen, vertrauenswürdigen Datenräumen und digitalen Ökosystemen profitieren können – etwa durch effizientere Prozesse, neue Geschäftsmodelle oder bessere Entscheidungsgrundlagen. Mittels konkreter Angebote wie einem Quick-Check, unternehmensindividueller Workshops oder Schulungen unterstützen wir Unternehmen, sich dem Thema „Datenräume“ zu nähern und Mehrwerte für sich zu erschließen.

Steuergeräte übernehmen in vernetzten Fahrzeugen hochkomplexe und sicherheitsrelevante Funktionen und müssen mitsamt ihrer Software ausgiebig getestet werden. Hierfür bietet das Unternehmen dSPACE spezielle Software- und Hardware-Lösungen zur Validierung der Steuergerätesoftware im frühen Entwicklungsprozess an. Auch die dazu notwendigen Softwarewerkzeuge, wie zum Beispiel ein Codegenerator, müssen aufwendige Tests durchlaufen. Ziel des Projekts ist es daher, den Aufwand für die Codegenerator-Tests zu reduzieren und die Testabdeckung gleichzeitig zu vergrößern.