Options
2017
Conference Paper
Titel
Security-Testing für industrielle Automatisierungssysteme
Abstract
Am Fraunhofer IOSB in Karlsruhe wurde das Security-Testing-Framework ISuTest entworfen und in einem Prototypen umgesetzt. ISuTest ermöglicht das automatisierte Überprüfen der Security-Eigenschaften von Automatisierungssystemen mithilfe von definierten Testfällen und baut auf dem auf Office-IT ausgerichteten "OpenVAS" (Open Vulnerability Assessment System) auf. ISuTest ermöglicht Angriffe auf Automatisierungssysteme durchzuführen und daraus resultierende Reaktionen zu prüfen. Anhand dieser kann die Auswirkung auf die Funktionsfähigkeit und damit die Anfälligkeit gegenüber einem Angriff untersucht werden. Durch sein offenes und modulares Design ermöglicht ISuTest einfaches und effizientes Testen nahezu beliebiger Automatisierungskomponenten.
;
At the Fraunhofer IOSB in Karlsruhe a Security-Testing-Framework called ISuTest was designed and implemented. ISuTest enables the automated testing of the security properties of industrial automation equipment by using predefined test cases. It is compatible to the ""OpenVAS"" (Open Vulnerability Assessment System) security testing framework. ISuTest makes it possible to conduct attacks on automation systems and capture the resulting reactions. This reveals the impact of attacks and possible vulnerabilities of the tested systems. Easy and efficient testing of arbitrary automation systems is enabled by the open and modular design of the ISuTest-Framework.