Automatisierte, minimalinvasive Sicherheitsanalyse und Vorfallreaktion für industrielle Systeme

Automatisierte Abwehr- und Präventionsmaßnahmen zum Schutz industrieller Systeme gefährden oft deren Echtzeitverarbeitung, Ausfallsicherheit und Redundanz. Daher müssen sie so wenig invasiv wie möglich durchgeführt werden. Dennoch sind gerade die minimalinvasive Sicherheitsanalyse und Vorfallreaktion noch wenig erforscht. In dieser Arbeit werden auf neuen semantischen- und SDN-basierten Ansätzen beruhende Lösungen für einige der wichtigsten Probleme in diesen Bereichen vorgestellt. Automated defense and prevention measures designed to protect industrial automation and control systems often compromise their real-time processing, resilience and redundancy. Therefore, they need to be performed as non-invasively as possible. Nevertheless, particularly minimally invasive security analysis and incident response are still poorly researched. This work presents solutions based on new semantic- and SDN-based approaches to some of the most important problems in these areas.