Integration of modular safety and security models for the analyse of the impact of security on safety

Der Bericht fasst die Ergebnisse unserer Forschungsarbeiten auf dem Gebiet der integrierten Safety/Security-Modelle für eingebettete Systeme zusammen. Er gibt einen Überblick über existierende Forschungsansätze, analysierte den Einfluss der Security auf Safety und schlägt ein kombinatorisches Modell zur qualitativen und quantitativen Analyse von Safety und Security vor. Das vorgeschlagene Modell basiert auf der Integration von Angriffsbäumen und Fehlerbäumen. Der Bericht beschreibt die relativen Stärken und Schwächen verschiedener möglicher Modellvarianten.

The report describes and summarizes the results of our research of dependability models that can be used to arrive at an integrated and analyzable model for safety and security issues of a system, and their interdependence. It proposes a combinational model based on the integration of attack trees into fault trees for a qualitative and quantitative safety/security analysis. The strengths and weaknesses of different model variants are discussed.