Hintergrund
Sicherheitskritische Systeme auf dem neusten Stand zu halten wird durch Zertifizierungsanforderungen und die Komplexität moderner Systemarchitekturen erschwert. Zertifizierungen sind häufig mit einem großen zeitlichen und finanziellen Aufwand verbunden. In der Praxis bedeutet das häufig, dass einmal zertifizierte Systeme nicht mehr verändert werden.
Diese Problematik wird durch die zunehmende Komplexität moderner Systeme zusätzlich verschärft. Sie sind häufig in mehrere Komponenten oder Teilsysteme gegliedert, die oftmals einzeln zertifiziert werden. Dadurch wird die Betrachtung ihrer Interaktionen jedoch häufig vernachlässigt.
Was die Aktualisierung angeht, so können Änderungen an einer Komponente bzw. einem Subsystem unerwartete Wechselwirkungen mit anderen Teilen des Systems hervorrufen und dadurch das Verhalten des Gesamtsystems beeinflussen. Der Aufwand für die Analyse solcher Abhängigkeiten sowie die damit verbundene Unsicherheit erschweren Aktualisierungen erheblich oder machen sie sogar unmöglich.
Hinzu kommt, dass das System während Aktualisierung und Zertifizierung höchstwahrscheinlich nicht genutzt werden kann, was einem Funktionsausfall gleichkommt. Im Kontext kritischer Infrastrukturen ist es besonders wichtig, derartige Ausfälle zu vermeiden. Die Kombination aus technischem Risiko, möglichem Funktionsausfall und regulatorischem Aufwand führt dazu, dass Aktualisierungen oft verzögert oder nur selten durchgeführt werden, unter anderem, um eine Rezertifizierung zu vermeiden. Dadurch steigt das Risiko, dass bekannte Sicherheitslücken über längere Zeiträume bestehen bleiben.
Zielstellung
Im Programm AKOS sollen neue Ansätze erforscht werden, mit denen sicherheitskritische komplexe Systeme schneller aktualisiert, umfassender geprüft und effizienter zertifiziert werden können.
Disruptive Risikoforschung
Die Zertifizierung eines Systems als Ganzes inklusive aller Subsysteme, einzelner Komponenten und deren Abhängigkeiten, stellt Betreibende kritischer Infrastruktur vor technische, wirtschaftliche und juristische Probleme.
Eine Technologie, welche diese Probleme löst, müsste sich nahtlos in existierende Prozesse integrieren lassen und die Verbindung von physischen und Softwarekomponenten miteinbeziehen. Weiterhin gibt es Probleme bedingt durch den Zertifizierungsprozess. Wie kann welche neue Technologie rechtssicher zur Zertifizierung genutzt werden? Und wie können die Prüfenden aus technischer Sicht unterstützt werden, sodass sich die wirtschaftlichen Nachteile und Risiken des Zertifizierungsprozesses minimieren lassen?