Ein Vorschlag für eine modellbasierte Systems Engineering Methode zur Erstellung sicherer cyber-physikalischer Systeme

Zusammenfassung Steigende Risikoniveaus, da Cyber-Angreifer versuchen, Systemanfälligkeiten auszunutzen, bedrohen die Luftverkehrskontrollindustrie. Angriffe auf die Kommunikationssysteme von Luftnavigationsdienstanbietern können zu Luftraumsperrungen führen und sogar Sicherheitsprobleme verursachen. Dieses Papier präsentiert eine neuartige modellbasierte Systems Engineering-Methode, die es Systemingenieuren in Zusammenarbeit mit Sicherheits- und Softwareingenieuren ermöglicht, Bedrohungsmodellierungsanalysen von cyber-physikalischen Systemen früh im Entwicklungsprozess durchzuführen und Minderungsstrategien in das Systemdesign zu integrieren. Die vorgeschlagene modellbasierte Methode deckt einige Sicherheitskonzepte ab, einschließlich Missbrauchsfälle, Systemressourcen, Bedrohungen, Risiken, Verwundbarkeiten und Identifikation von Sicherheitskontrollen. Die Studie ergab, dass die vorgeschlagene Methode sich für die Durchführung von Sicherheitsanalysen für komplexe cyber-physikalische Systeme früh im Entwicklungsprozess eignet.