IEC62443
type: Ontology
version IRI: http://www.w3id.org/hsu-aut/IEC62443/1.0.0
comment: Ontology of IEC 62443 for risk assessments of multi robot systems.
version info: 1.0.0

affects
type: ObjectProperty
inverse of: is affected by
domain: Threat
range: Asset
comment: Relates something that has an effect to the entity that is affected.

causes
type: ObjectProperty
inverse of: is caused by
domain: Threat
range: Event
comment: Relates a causal factor (e.g., Threat) to an Event that it causes.

comprises
type: ObjectProperty
domain: ZoneOrConduit
range: Asset
comment: Liste der Betriebsmittel, ihrer Klassifizierung, ihrer Kritikalität und ihres Geschäftswerts – Es ist wichtig, die IACS-Betriebsmittel in jeder Zone oder jedem Conduit sowie ihre Klassifizierung, Kritikalität und ihren Geschäftswert zu identifizieren, um die Folgen einer Kompromittierung der Zone oder des Conduits zu verstehen. Bei der Identifizierung der Folgen ist es wichtig, ebenfalls die Folgen für andere Zonen/Conduits sowie für die/den betrachtete(n) Zone/Conduit zu berücksichtigen. (IEC 62443-3-2 §4.7.5.2) @de

contains
type: ObjectProperty
inverse of: is contained in
domain: Risk
range: Consequence
comment: Relates a Risk to a Consequence it contains.

exploits
type: ObjectProperty
inverse of: is exploited by
domain: Threat
range: Vulnerability
comment: Relates a Threat to a Vulnerability it exploits.

harms
type: ObjectProperty
inverse of: is harmed by
domain: Risk
range: AssetOwner
comment: Relates a Risk to an Organization that is harmed by the realization of that risk.

hasAchievedSecurityLevel
type: ObjectProperty
domain: IndustrialAutomationControlSystem
domain: ZoneOrConduit
range: SecurityLevel
comment: Erreichte SLs (SL-As) sind die aktuell erreichten Security-Level eines gegebenen Systems. Nachdem ein System-Design verfügbar oder ein System aufgebaut worden ist, werden diese ermittelt. Sie dienen der Feststellung, ob ein Security-System die in den SL-T niedergelegten Ziele erfüllt. (IEC 62443-3-2 Anhang A) @de

hasCapabilitySecurityLevel
type: ObjectProperty
domain: IndustrialAutomationControlSystem
domain: ZoneOrConduit
range: SecurityLevel
comment: Security Level Capability (SL-Cs) sind die SLs, welche die Komponenten oder Systeme bei richtiger Konfiguration liefern können. Diese Level geben an, dass eine bestimmte Komponente oder ein bestimmtes System bei richtiger Konfiguration und Integration fähig ist, die SL-Ts von sich aus ohne zusätzliche kompensierende Gegenmaßnahmen zu erreichen. (IEC 62443-3-2 Anhang A) @de

has consequence
type: ObjectProperty
domain: Event
range: Consequence
comment: Relates an Event to a Consequence it may lead to.

hasDataflow
type: ObjectProperty
domain: ZoneOrConduit
range: DataFlow
comment: Liste der Datenflüsse – Um Unregelmäßigkeiten zu erkennen, ist es wichtig, den erwarteten Datenfluss (zum Beispiel Quelle, Ziel und Protokoll) im gesamten System und insbesondere den Datenfluss in oder aus eine/einer Zone oder einen/einem Conduit zu identifizieren und zu dokumentieren. (IEC 62443-3-2 §4.7.5.2) @de

hasEndpoint
type: ObjectProperty
domain: DataFlow
range: ExternalNetwork
range: Interface
comment: Ein DataFlow mit einem Endpunkt ExternalNetwork modelliert den Datenfluss über die SUC-Grenze ins externe Netz (bzw. umgekehrt). Ein DataFlow mit allen Endpunkten als Interface modelliert Datenflüsse innerhalb des SUC. @de

hasInterface
type: ObjectProperty
domain: Asset
domain: ZoneOrConduit
range: Interface
comment: Für ZoneOrConduit gilt, dass zugeordnetes Interface sowohl die logische grenze, als auch die logischen Zugangspunkte bilden: Logische Grenze – Die logische Grenze ist wichtig, da sie die Grenze zwischen der Zone oder dem Conduit und dem Rest des Systems darstellt. Darüber hinaus hilft sie, den Abgrenzungspunkt für jede Kommunikation, die in die Zone oder den Conduit eintritt oder diese verlässt, zu identifizieren. (IEC 62443-3-2 §4.7.5.2) Liste der logischen Zugangspunkte – Logische Zugangspunkte sind alle Stellen, an denen elektronische Informationen die logische Grenze einer Zone oder eines Conduits überqueren können. Logische Zugangspunkte müssen identifiziert und dokumentiert werden, da sie Schwachstellen haben, die von Bedrohungen ausgenutzt werden können. (IEC 62443-3-2 §4.7.5.2) @de

has likelihood
type: ObjectProperty
domain: Event
range: Likelihood
comment: Relates an Event to its Likelihood assessment.

has security property
type: ObjectProperty
domain: Asset
range: Security property (CIA)
comment: Relates an Asset to a security property (such as confidentiality, integrity, availability) that applies to it.

hasTargetSecurityLevel
type: ObjectProperty
domain: IndustrialAutomationControlSystem
domain: ZoneOrConduit
range: SecurityLevel
comment: Security Level Target (SL-T) bezeichnen das gewünschte Maß an Security für ein bestimmtes IACS, eine Zone oder einen Conduit. Diese wird üblicherweise durch eine Risikobeurteilung eines Systems ermittelt und die Feststellung, dass es einen bestimmten Security-Level für seinen ordnungsgemäßen Betrieb benötigt. (IEC 62443-3-2 Anhang A) @de

has vulnerability
type: ObjectProperty
domain: Asset
range: Vulnerability
comment: Relates an Asset to a Vulnerability it has.

hasZone
type: ObjectProperty
domain: SystemUnderConsideration
range: Zone
comment: Verbundene Zonen oder Conduits – Es ist wichtig, die Verbindung zwischen Zonen und Conduits zu identifizieren, um alle logischen Zugangspunkte in das und innerhalb des System(s) zu identifizieren. Dies wird üblicherweise in einem Zonen- und Conduit-Diagramm dargestellt. (IEC 62443-3-2 §4.7.5.2) @de

is affected by
type: ObjectProperty
comment: Inverse of affects.

is caused by
type: ObjectProperty

is contained in
type: ObjectProperty
domain: Consequence
range: Risk

is exploited by
type: ObjectProperty
domain: Vulnerability
range: Threat

is harmed by
type: ObjectProperty
domain: AssetOwner
range: Risk

is led to by
type: ObjectProperty
inverse of: leads to
domain: Risk
range: Vulnerability

is mitigated by
type: ObjectProperty
inverse of: mitigates
domain: Vulnerability

is modified by
type: ObjectProperty
inverse of: modifies

is owned by
type: ObjectProperty
inverse of: owns
domain: Asset
range: AssetOwner

is realized by
type: ObjectProperty
inverse of: realizes
domain: Risk
range: Event
comment: Relates a Risk to an Event that realizes this risk.

leads to
type: ObjectProperty
domain: Vulnerability
range: Risk
comment: Relates a Vulnerability to a Risk that may result from exploiting this vulnerability.

mitigates
type: ObjectProperty
domain: Countermeasure
range: Vulnerability
comment: Relates a Countermeasure to the Vulnerability it mitigates.

modifies
type: ObjectProperty
domain: Countermeasure
range: Risk
comment: Relates something (e.g., Event or Control) to another entity (e.g., Consequence or Risk) whose state or level it modifies.

owns
type: ObjectProperty
domain: AssetOwner
range: Asset
comment: Relates an Organization to an Asset that it owns.

realizes
type: ObjectProperty
domain: Event
range: Risk

hasAssumptionsAndDependencies
type: DatatypeProperty
sub property of: topDataProperty
domain: ZoneOrConduit
range: string
comment: Annahmen und externe Abhängigkeiten – Oftmals hängt die Security einer Zone oder eines Conduits von Faktoren außerhalb der Zone oder des Conduits wie etwa umweltfreundlicher Energie und zusätzlichen Ebenen der physischen und Netzwerksecurity ab. Diese Annahmen und gegenseitigen Abhängigkeiten sollten dokumentiert werden. (IEC 62443-3-2 §4.7.5.2) @de

hasCriticality
type: DatatypeProperty
domain: Asset
range: integer
comment: Geschäftswert eines Asset. Erwartete Werte: 1 - Gering 2 - Mittel 3 - Hoch Aus IEC 62443-3-2 §4.7.5.2: Es ist wichtig, die IACS-Betriebsmittel in jeder Zone oder jedem Conduit sowie ihre Klassifizierung, Kritikalität und ihren Geschäftswert zu identifizieren, um die Folgen einer Kompromittierung der Zone oder des Conduits zu verstehen. Bei der Identifizierung der Folgen ist es wichtig, ebenfalls die Folgen für andere Zonen/Conduits sowie für die/den betrachtete(n) Zone/Conduit zu berücksichtigen. @de

http://www.w3id.org/hsu-aut/IEC62443#hasFR1IdentificationAndAuthenticationControlSL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Alle Nutzer (Menschen, Softwareprozesse und Geräte) identifizieren und authentifizieren, bevor ihnen der Zugang zum Automatisierungssystem gewährt wird. – SL 1 – Identifizieren und Authentifizieren aller Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen gelegentlichen oder zufälligen Zugang von nicht authentifizierten Personen oder Stellen schützen. – SL 2 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen, schützen. – SL 3 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen, schützen. – SL 4 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit raffinierten Mitteln, erheblicher Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen, schützen. (IEC 62443-3-3 §5.1) @de

hasFR2UseControlSL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Die einem authentifizierten Nutzer (menschlichen Nutzer, Softwareprozess oder Gerät) zugewiesenen Berechtigungen, die es diesem erlauben, die geforderten Aktionen im IACS durchzuführen, durchsetzen sowie die Verwendung dieser Berechtigungen überwachen. – SL 1 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor gelegentlichem oder zufälligem Missbrauch zu schützen. – SL 2 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit einfachen Mitteln bei geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen, zu schützen. – SL 3 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit raffinierten Mitteln und mittleren Ressourcen, IACS-spezifischen Fertigkeiten und mittlerer Motivation vorgehen, zu schützen. – SL 4 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit raffinierten Mitteln und erheblichen Ressourcen, IACS-spezifischen Fertigkeiten und hoher Motivation vorgehen, zu schützen. (IEC 62443-3-3 §6.1) @de

hasFR3SystemIntegritySL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Die Integrität des IACS sicherstellen und nicht autorisierte Manipulation verhindern. – SL 1 – Schütze die Integrität des IACS gegen gelegentliche oder zufällige Manipulation. – SL 2 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – SL 3 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – SL 4 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit raffinierten Mitteln, erheblichen Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §7.1) @de

hasFR4DataConfidentialitySL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Die Vertraulichkeit von Daten in Kommunikationskanälen und Datenbeständen sicherstellen, um deren nicht autorisierte Offenlegung zu verhindern. – SL 1 – Die nicht autorisierte Offenlegung von Informationen durch Abhören oder zufälliges Aufdecken verhindern. – SL 2 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit einfachen Mitteln bei geringem Aufwand, allgemeinen Fertigkeiten und geringer Motivation suchende Person oder Stelle verhindern. – SL 3 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit raffinierten Mitteln und moderatem Aufwand, IACS-spezifische Fertigkeiten und mittlerer Motivation suchende Person oder Stelle verhindern. – SL 4 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit raffinierten Mitteln und erheblichem Aufwand, IACS-spezifische Fertigkeiten und hoher Motivation suchende Person oder Stelle verhindern. (IEC 62443-3-3 §8.1) @de

hasFR5RestrictedDataFlowSL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Das Automatisierungssystem in Zonen und Conduits aufteilen, um einen unnötigen Datenfluss zu verhindern. – SL 1 – Verhindere die gelegentliche oder zufällige Umgehung der Aufteilung in Zonen und Conduits. – SL 2 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – SL 3 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – SL 4 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit raffinierten Mitteln, erheblichen Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §9.1) @de

hasFR6TimelyResponseToEventsSL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Auf Verstöße gegen die IT-Sicherheit durch Benachrichtigen der richtigen Stelle, Beibringen von erforderlichen Beweisen der Verletzung und Veranlassen rechtzeitiger Maßnahmen reagieren, sobald Vorfälle entdeckt worden sind. – SL 1 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch die Erfassung und Weitergabe forensischer Beweise auf Nachfrage. – SL 2 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und periodisches Berichten forensischer Beweise. – SL 3 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und Weiterleiten forensischer Beweise an die richtige Stelle. – SL 4 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und Weiterleiten forensischer Beweise an die richtige Stelle, in nahezu Echtzeit. (IEC 62443-3-3 §10.1) @de

hasFR7ResourceAvailabilitySL
type: DatatypeProperty
sub property of: topDataProperty
domain: SecurityLevel
range: integer
comment: Die Verfügbarkeit des Automatisierungssystems sicherstellen, um der Verschlechterung oder Ablehnung wesentlicher Dienste entgegenzuwirken. – SL 1 – Stelle sicher, dass das Automatisierungssystem unter normalen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen verhindert, die durch gelegentliche oder zufällige Handlungen einer Person oder Stelle verursacht werden. – SL 2 – Stelle sicher, dass das Automatisierungssystem unter normalen und außergewöhnlichen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – Security-Level SL 3 – Stelle sicher, dass das Automatisierungssystem unter normalen, außergewöhnlichen und extremen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – Security-Level SL 4 – Stelle sicher, dass das Automatisierungssystem unter normalen, außergewöhnlichen und extremen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit raffinierten Mitteln, erhebliche Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §11.1) @de

has impact value
type: DatatypeProperty
domain: Consequence
range: decimal
comment: Numeric or ordinal value representing the impact associated with a Consequence.
comment: Numerischer Wert, der einem Wert einer Folge- oder Schweregradskala entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - A (Hoch) 2 - B (Mittel) 3 - C (gering) @de

has likelihood value
type: DatatypeProperty
domain: Likelihood
range: decimal
comment: Numeric or ordinal value representing the likelihood of an Event.
comment: Numerischer Wert, der einem Wert einer Wahrscheinlichkeitsskala entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - Sicher 2 - Wahrscheinlich 3 - Möglich 4 - Unwahrscheinlich 5 - Sehr unwahrscheinlich @de

hasName
type: DatatypeProperty
domain: ZoneOrConduit
range: string
comment: Name und/oder unverwechselbarer Bezeichner – Jede Zone und jeder Conduit muss zu Gestaltungs- und Dokumentationszwecken eindeutig identifiziert werden können. (IEC 62443-3-2 §4.7.5.2) @de

hasOrganization
type: DatatypeProperty
domain: ZoneOrConduit
range: string
comment: Verantwortliche Organisation(en) – Die verantwortliche Organisation ist/sind die Person, Gruppe oder Gruppen, die für die Sicherheit der Zone oder des Conduits verantwortlich und zuständig ist/sind. (IEC 62443-3-2 §4.7.5.2) @de

hasOverAllSecurityLevel
type: DatatypeProperty
domain: SecurityLevel
range: integer
comment: [Security Level werden] in vier verschiedene Level (1, 2, 3 und 4) eingeteilt, mit jedem Level nimmt die Security zu. SL 0 ist implizit festgelegt als keine Security-Anforderungen oder -Schutz notwendig. • SL 1: Schutz gegen beiläufigen oder zufälligen Verstoß • SL 2: Schutz gegen einen absichtlichen Verstoß mit einfachen Mitteln und geringem Aufwand, allgemeinen Fertigkeiten und geringer Motivation • SL 3: Schutz gegen einen absichtlichen Verstoß mit hochentwickelten Mitteln und mittlerem Aufwand, IACS-spezifische Fertigkeiten und mittlerer Motivation • SL 4: Schutz gegen einen absichtlichen Verstoß mit hochentwickelten Mitteln und erheblichem Aufwand, IACS-spezifische Fertigkeiten und hoher Motivation (IEC 62443-3-2 Anhang A) @de

has risk value
type: DatatypeProperty
domain: Risk
range: decimal
comment: Numerischer Wert, der einem Risikowert entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - Gering 2 - Gering-mittel 3 - Mittel 4 - Mittelhoch 5 - Hoch @de
comment: Quantitative or semi-quantitative value representing the level of a Risk (e.g., combination of likelihood and impact).

hasSafetyDesignation
type: DatatypeProperty
sub property of: topDataProperty
domain: ZoneOrConduit
range: string
comment: Sicherheitskennzeichnung – Es ist wichtig, anzugeben, ob die Zone oder der Conduit sicherheitsgerichtet ist oder sicherheitsgerichtete Betriebsmittel enthält. (IEC 62443-3-2 §4.7.5.2) @de

hasSecurityPoliciesAndRequirements
type: DatatypeProperty
sub property of: topDataProperty
domain: ZoneOrConduit
range: string
comment: Anzuwendende Security-Anforderungen – Für jede Zone und jeden Conduit müssen die anzuwendenden Security-Anforderungen zum Erreichen des SL-T identifiziert werden. Einige Anforderungen können für alle Zonen und Conduits des SUC gelten, während andere spezifisch sind. Anzuwendende Security-Leitlinien – Für jede Zone und jeden Conduit müssen die anzuwendenden organisatorischen Security-Leitlinien zum Erreichen des SL-T identifiziert werden. Einige Leitlinien können für alle Zonen und Conduits des SUC gelten, während andere spezifisch sind. (IEC 62443-3-2 §4.7.5.2) @de

hasValue
type: DatatypeProperty
domain: Asset
range: integer
comment: Geschäftswert eines Asset. Erwartete Werte: 1 - Gering 2 - Mittel 3 - Hoch Aus IEC 62443-3-2 §4.7.5.2: Es ist wichtig, die IACS-Betriebsmittel in jeder Zone oder jedem Conduit sowie ihre Klassifizierung, Kritikalität und ihren Geschäftswert zu identifizieren, um die Folgen einer Kompromittierung der Zone oder des Conduits zu verstehen. Bei der Identifizierung der Folgen ist es wichtig, ebenfalls die Folgen für andere Zonen/Conduits sowie für die/den betrachtete(n) Zone/Conduit zu berücksichtigen. @de

Asset
type: Class
comment: Physikalisches oder logisches Objekt, das für das IACS entweder einen wahrgenommenen oder einen tatsächlichen Wert hat (IEC 62443-3-3 §3.1.1) @de

AssetOwner
type: Class
subclass of: Restriction
  on property: owns
  some values from: Asset
comment: Für ein oder mehrere IACS verantwortliche Person oder Gesellschaft. (IEC 62443-3-3 § 3.2.1) @de

Availability
type: Class
subclass of: Security property (CIA)
comment: Fähigkeit, einen rechtzeitigen und zuverlässigen Zugang zu den Informationen und zur Funktionalität eines Automatisierungssystems sicherstellen zu können (IEC 62443-3-3 §3.1.8) @de

Security property (CIA)
type: Class
comment: A security property such as confidentiality, integrity, or availability.

Conduit
type: Class
subclass of: ZoneOrConduit
disjoint with: Zone
comment: Eine logische Gruppierung von Kommunikationskanälen, die gemeinsamen Security-Anforderungen unterliegen und zwei oder mehr Zonen miteinander verbinden (IEC 62443-3-2 §3.1.3) @de

Confidentiality
type: Class
subclass of: Security property (CIA)
comment: Bewahrung autorisierter Beschränkungen des Zugangs zu Informationen und deren Offenlegung, dies schließt auch Mittel zum Datenschutz und Schutz eigener Informationen ein (IEC 62443-3-2 §3.1.4) @de

Consequence
type: Class
comment: Ergebnis eines Zwischenfalls, üblicherweise beschrieben durch seine Gesundheits- und Sicherheitsauswirkungen, Umweltauswirkungen, Sachschäden, Informationsverlust (zum Beispiel geistiges Eigentum) und/oder die Kosten von Betriebsunterbrechungen aufgrund eines bestimmten Zwischenfalls (IEC 62443-3-2 §3.1.5) @de
comment: The outcome of an event affecting objectives, often measured as impact.

Countermeasure
type: Class
comment: Tätigkeit, Gerät, Verfahren oder Technik, durch das/die eine Bedrohung, eine Sicherheitslücke oder die Folgen eines Angriffs verringert werden, und zwar durch Beseitigen, Verhindern, Verringern des möglichen Schadens oder durch Entdeckung und Bericht, so dass Korrekturmaßnahmen eingeleitet werden können. (IEC 62443-3-2 §3.1.6) @de

DataFlow
type: Class
comment: Bewegung von Daten durch ein aus Software, Hardware oder einer Kombination aus beidem bestehenden System (IEC 62443-3-2 §3.1.8) @de

DemilitarizedZone
type: Class
subclass of: Zone
comment: Gemeinsames, begrenztes Netz von Servern, das zwei oder mehr Zonen miteinander verbindet, um den Datenfluss zwischen diesen kontrollieren zu können (IEC 62443-3-3 §3.1.19). @de

Event
type: Class
subclass of: Restriction
  on property: has consequence
  some values from: Consequence
subclass of: Restriction
  on property: has likelihood
  some values from: Likelihood
comment: An occurrence that can lead to undesired consequences affecting assets and objectives.

ExternalNetwork
type: Class
comment: Mit dem System under Consideration (SUC) verbundenes Netzwerk, das nicht Teil des SUC ist (IEC 62443-3-2 §3.1.9) @de

IndustrialAutomationControlSystem
type: Class
comment: Zusammenstellung von Personal, Hardware, Software und Vorgehensweisen, die eingebunden sind in den Betrieb eines industriellen Prozesses und dessen sicheren und zuverlässigen Betrieb beeinträchtigen oder beeinflussen kann (IEC 62443-3-3 §3.1.29) @de

Integrity
type: Class
subclass of: Security property (CIA)
comment: Eigenschaft der Absicherung von Genauigkeit und Vollständigkeit von Schutzobjekten (IEC 62443-3-3 §3.1.30) @de

Interface
type: Class
comment: Logische Zugangspunkte sind alle Stellen, an denen elektronische Informationen die logische Grenze einer Zone oder eines Conduits überqueren können. [...] Physische Zugangspunkte (zum Beispiel Zäune, Türen und Umschließungen) sind alle Stellen, an denen Personal physischen Zugang zu den Betriebsmitteln der Zone oder des Conduits erhalten kann. (IEC 62443-3-2 §4.7.5.2) @de

Likelihood
type: Class
comment: Möglichkeit, dass etwas geschieht (IEC 62443-3-2 §3.1.11) @de
comment: The chance that a given Event will occur within a specified time frame or context.

Risk
type: Class
subclass of: Restriction
  on property: contains
  some values from: Consequence
subclass of: Restriction
  on property: harms
  some values from: AssetOwner
subclass of: Restriction
  on property: is realized by
  some values from: Event
comment: Erwarteter Verlust, angegeben als Wahrscheinlichkeit, dass eine bestimmte Bedrohung eine bestimmte Schwachstelle mit einer bestimmten Folge ausnutzt (IEC 62443-3-2 §3.1.14) @de
comment: The potential that an Event will affect assets and objectives, considering likelihood and consequences.

SecurityLevel
type: Class
comment: Definition: Maß für die Wahrscheinlichkeit, dass das SUC, die Sicherungszone oder der Conduit frei von Sicherheitslücken ist und in der vorgesehenen Weise funktioniert (IEC 62443-3-2 §3.1.15) Security Level Vektor: Anstatt die Security-Level (SL) zu einer einzigen Zahl [hasOverAllSecurityLevel] zu verdichten, [kann ein] SL-Vektor verwendet [werden], der die sieben grundlegenden Anforderungen (FR) anstelle eines einzigen Schutzfaktors verwendet: hasFR1IdentificationAndAuthenticationControlSL hasFR2UseControlSL hasFR3SystemIntegritySL hasFR4DataConfidentialitySL hasFR5RestrictedDataFlowSL hasFR6TimelyResponseToEventsSL hasFR7ResourceAvailabilitySL (62443-3-3 §A.3.1) @de
comment: Maß des Vertrauens, dass das IACS von Sicherheitslücken frei ist und in der beabsichtigten Weise funktioniert (IEC 62443-3-3 §3.1.38) @de

SecurityProgram
type: Class
comment: Portfolio von Security-Diensten, einschließlich Integrationsdiensten und Instandhaltungsdiensten, und die damit verbundenen Leitlinien, Verfahren und Produkte, die auf das IACS anwendbar sind. Anmerkung 1 zum Begriff: Das Security Program für Betreiber von IACS bezieht sich auf die von ihnen festgelegten Leitlinien und Verfahren, um die Security-Bedenken des IACS zu berücksichtigen. Dazu können technische, prozesstechnische, physische und kompensierende Security-Maßnahmen gehören, die zur Verringerung der Angriffsfläche der Cybersecurity eingesetzt werden. (IEC 62443-2-1 §3.1.15) @de

SystemUnderConsideration
type: Class
comment: Festgelegte Sammlung von Betriebsmitteln des IACS-, die zur Bereitstellung einer vollständigen Automatisierungslösung benötigt werden, einschließlich der gesamten relevanten Netzinfrastruktur (IEC 62443-3-2 §3.1.17) @de

Threat
type: Class
subclass of: Restriction
  on property: affects
  some values from: Asset
subclass of: Restriction
  on property: causes
  some values from: Event
subclass of: Restriction
  on property: exploits
  some values from: Vulnerability
comment: A potential cause of an incident that may result in harm to assets and the organization.
comment: Umstand oder Ereignis, bei dem die Möglichkeit einer nachteiligen Auswirkung auf den Betrieb einer Organisation (einschließlich Aufgabe, Funktionen, Ruf oder Ansehen) und/oder die Betriebsmittel einer Organisation einschließlich Industrial Automation Control System besteht (IEC 62443-3-2 §3.1.18) @de

Vulnerability
type: Class
subclass of: Restriction
  on property: leads to
  some values from: Risk
comment: A weakness of an asset or control that can be exploited by one or more threats.
comment: Mängel oder Schwäche in der Gestaltung, der Implementierung oder dem Betrieb und Management eines Systems, der/die ausgenutzt werden könnte, um die Integrität oder Security-Strategie des Systems zu verletzen (IEC 62443-3-2 §3.1.24) @de

Zone
type: Class
subclass of: ZoneOrConduit
comment: Gruppierung logischer oder physischer Anlagen auf der Grundlage des Risikos oder anderer Kriterien wie etwa der Kritikalität der Anlagen der Betriebsfunktion, des physischen oder logischen Standorts, des erforderlichen Zugangs (zum Beispiel Prinzip der minimal erforderlichen Rechte) oder der verantwortlichen Organisation (IEC 62443-3-2 §3.1.25) @de

ZoneOrConduit
type: Class
comment: Super class for zones and conduits.