Definition von Safety und Security im Kontext IT-Sicherheit

Das schöne an Gummibegriffen für Manager, Entscheider und andere Minderleister ist, daß man ihnen beliebige Bedeutungen ankleben kann, insbesondere, wenn man englischsprachige Begriffe verwendet.

https://www.sichere-industrie.de/safety-security-unterschied-erklaert-kombination-ziele-industrial-security/

Hi FLo,

ich habe ein Problem mit dem Gesülze auf diesen Billig-Webseiten. Gefühlt kopiert jede Seite den gleichen Müll.

In diesem konkreten Fall wird von OT gesprochen und automatisierten Anlagen in der Industrie. Es gibt also einen ganz klaren Bezug zu physischen Welt. Nur deshalb macht es meiner Ansicht nach Sinn, über den Schutz von Mensch und Umwelt vor physischem Schaden zu sprechen.

Was ist den Safety von Software??????????????

Wie ich sagte, ist nach meinem Verständnis die Ausfallsicherheit gemeint. Also Paritätsbits beispielsweise bei Datenspeicherungen oder Datenübertragungen. Usw. Security dann die Sicherung vor bösartiger Manipulation, z.B. Verschlüsselung.

Danke & vG

Kannst du mir ein genaues Zitat aus einer Norm für IT-Sicherheit - Safety nennen?

Ich dachte immer, bei Safety geht es darum, das niemand zu schaden kommen kann?

• Eine Mikrowelle geht nicht an, wenn die Türe offen ist.
• Gefährliche Maschinen haben einen Notabschaltknopf.
• Wenn der Fahrstuhl runter fällt, greift der Bremsmechanismus (da ist keine Technik die ausfallen könnte dahinter). usw.

Solche Sachen eben.

Antonow B. schrieb:

Hi FLo, In diesem konkreten Fall wird von OT gesprochen und automatisierten Anlagen in der Industrie.

OT = Operative Technologie (Produktion)

Es gibt also einen ganz klaren Bezug zu physischen Welt. Nur deshalb macht es meiner Ansicht nach Sinn, über den Schutz von Mensch und Umwelt vor physischem Schaden zu sprechen.

Von Safety sprichst Du immer dann, wenn es um den physischen Schutz von Mensch oder Umwelt (auch Maschinen) sprichst.

Über Security wird geredet, wenn Daten und (IT/OT) Systeme geschützt werden sollen.

IT-Sicherheit meint fast immer Security. Es gibt da wenig Deutung. Einige Normen wurden schon genannt.

Frage nicht das Forum, sondern „jemanden“ der damit sein Geld verdient. Im Konzern den CISO, im Mittelstand die Leute - die diverse Normen anwenden wollen (z.B. IEC 62443)

Hallo Uwe,

Was ist den Safety von Software??????????????

Wie ich sagte, ist nach meinem Verständnis die Ausfallsicherheit gemeint. Also Paritätsbits beispielsweise bei Datenspeicherungen oder Datenübertragungen. Usw. Security dann die Sicherung vor bösartiger Manipulation, z.B. Verschlüsselung.

Was ist deine Meinung dazu?

Antonow B. schrieb:

Was ist den Safety von Software??????????????

nicht nur, aber auch

Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elektronischer Systeme – Teil 3: Anforderungen an Software (IEC 61508-3:2010); Deutsche Fassung EN 61508-3:2010

Die wesentlichen Anforderungen an Software in sicherheitsbezogenen Systemen beziehen sich auf die Vermeidung systematischer Fehler, u.A. durch die Vorgabe eines Entwicklungsmodells (V-Modell) mit Validierung und Verifikation auf allen Ebenen des Entwicklungsprozesses.

ist mein täglich Brot. Ich war viele Jahre Functional Safety Manager und aktuell leite ich die Entwicklung eines embedded FuSi-Frameworks im Bereich der Industrieautomatisierung.

Bzgl der Wechselwirkung zwischen Safety und Security: Aus aktueller Sicht sind das 2 völlig getrennte Paar Schuhe. Es gab Bestrebungen das zu Verbinden in der Normunswelt, aktuell sieht es aber so aus, dass es auf eine Anforderung hinausläuft innerhalb der Safety-Norm, dass die Security eines Safety-Gerätes gem. einer anerkannten Security-Norm realisiert sein muss. Das ist aber spätestens mit der Einführung des EU-CRA (Cyber Resiliance Act) sowieso verpflichtend, insofern....

Also für mich geht es bei Safety, auch bei Software, darum, das niemand zu schaden kommen kann. Ehrlich gesagt wird es mir unwohl, wenn ich Safety in einem anderen Zusammenhang sehe.

Wenn möglich sind Physische / HW Safeties natürlich meistens am besten. https://en.wikipedia.org/wiki/Therac-25

Aber nicht alles lässt sich mit HW lösen. Und selbst wenn es nur Software ist, auch Software kann gefährlich sein (auch wenn sie nicht in einer Mikrowelle drin steckt).

Und selbst wenn ein Programm nicht in der Lage sein sollte, jemanden direkt physisch zu Schanden, kann diese Menschen indirekt schaden. Jenachdem geht das dann auch in Ethik über.

Ein Beispiel währe z.B. Gefangene, die zu lange hinter Gittern sitzen. https://kjzz.org/content/1660988/whistleblowers-software-bug-keeping-hundreds-inmates-arizona-prisons-beyond-release Das Gegenteil gibt es natürlich auch.

Und dann gibt es Sachen wie Vorhersage Software für die Polizei. Das geht zwar eher in Richtung Ethik. Aber man weiss, das solche Software nicht richtig funktionieren kann, selbst wenn es den Anschein hat. Es schadet Menschen.

Und solche Sachen sind nur das Offensichtliche. Es wäre schön, wenn auch in der Softwareentwicklung Safety und Ethik ernst genommen würden...