Ein wichtiger Aspekt des OT-Sicherheitsmanagements ist die Identifikation und Absicherung von schützenswerten Assets. Heutzutage werden für IT-Security-Zertifizierungen etwa Bedrohungsmodellierungen eingesetzt. Dies gilt als State of the Art für den Produktionsbereich, ist in der kritischen Infrastruktur aber längst obligatorisch. Dabei wird zuerst das System bzw. werden die Assets des Systems, deren Bedrohungen und Schwachstellen modelliert und identifiziert. Anschließend werden die Gefahren adressiert und validiert. Technologische Entwicklungen spielen eine entscheidende Rolle bei der Verbesserung der IT-Sicherheit in der digitalen Produktion, so auch in der Asset-Verwaltung. Eine vielversprechende Entwicklung ist der Einsatz von künstlicher Intelligenz und maschinellem Lernen. Diese Technologien ermöglichen es, große Mengen von Daten in Echtzeit zu analysieren, um Bedrohungen frühzeitig zu erkennen und auf sie zu reagieren. Ein Beispiel für den Einsatz von künstlicher Intelligenz in diesem Kontext ist die Unterstützung von GenAI wie ChatGPT. Diese AI-Modelle können dazu verwendet werden, umfassende Bedrohungsanalysen durchzuführen und Echtzeitwarnungen zu generieren. GenAI kann große Datenmengen (insbesondere Text) verarbeiten und für die Asset-Inventarisierung aufarbeiten, sowie mögliche Sicherheitsrisiken ausarbeiten. So kann das Asset-Inventar eine Grundlage bilden, um die unerwünschten Nebenwirkungen der digitalen Transformation der Produktion in den Griff zu bekommen.
www.adesso.de