Revisiting the Laprie Model Regarding Security from an Industrial Perspective

Christine Jakobs (TU Chemnitz)

Die zunehmende Öffnung von industriellen Systemen (z.B. Maschinenbau,
Automobilindustrie) stellt den Entwicklungsprozess solcher Systeme vor neue
Herausforderungen. Safety und Security als primäre meta-funktionale
Eigenschaften wurden im Entwicklungsprozess meist getrennt betrachtet. Diese
Betrachtung ist nicht ausreichend um die Wechselbeziehungen zwischen Safety und
Security zu erfassen. Eine holistische Betrachtung beider Eigenschaften bedarf
jedoch zunächst einer klar definierten Terminologie.

Die Analyse der normativen und wissenschaftlichen Literatur zeigt, dass die
meisten Quellen implizit ein bestimmtes Begriffsmodell annehmen und oft
Uneinigkeit hinsichtlich der Terminologie besteht. Das Verlässlichkeitsmodel
von Laprie et al. als klassischer Ansatz für die Terminologie dieser
meta-funktionalen Eigenschaften in der Forschung definiert Security als
CIA-Triade (Confidentiality, Integrity und Availability) und integriert sie in
das bestehende Terminologiemodell. Eine genauere Betrachtung macht deutlich,
dass hierdurch die Wechselbeziehungen zwischen Safety und Security nicht klar
definiert werden.

Der Vortrag zeigt die Übertragung des Laprie Models auf die Security
Terminologie am Beispiel der Automobilindustrie. Das angepasst Modell hebt die
Wechselbeziehungen zwischen Safety und Security in der sog. Dependability Chain
hervor. Dieses Modell legt den Grundstein für weitere Forschung für eine
holistische Betrachtung von Safety und Security im Entwicklungsprozess.