Ontology of IEC 62443 for risk assessments of multi robot systems.
Relates something that has an effect to the entity that is affected.
affects
Relates a causal factor (e.g., Threat) to an Event that it causes.
causes
Liste der Betriebsmittel, ihrer Klassifizierung, ihrer Kritikalität und ihres Geschäftswerts – Es ist wichtig, die IACS-Betriebsmittel in jeder Zone oder jedem Conduit sowie ihre Klassifizierung, Kritikalität und ihren Geschäftswert zu identifizieren, um die Folgen einer Kompromittierung der Zone oder des Conduits zu verstehen. Bei der Identifizierung der Folgen ist es wichtig, ebenfalls die Folgen für andere Zonen/Conduits sowie für die/den betrachtete(n) Zone/Conduit zu berücksichtigen. (IEC 62443-3-2 §4.7.5.2)
Relates a Risk to a Consequence it contains.
contains
Relates a Threat to a Vulnerability it exploits.
exploits
Relates a Risk to an Organization that is harmed by the realization of that risk.
harms
Erreichte SLs (SL-As) sind die aktuell erreichten Security-Level eines gegebenen Systems. Nachdem ein System-Design verfügbar oder ein System aufgebaut worden ist, werden diese ermittelt. Sie dienen der Feststellung, ob ein Security-System die in den SL-T niedergelegten Ziele erfüllt. (IEC 62443-3-2 Anhang A)
Security Level Capability (SL-Cs) sind die SLs, welche die Komponenten oder Systeme bei richtiger Konfiguration liefern können. Diese Level geben an, dass eine bestimmte Komponente oder ein bestimmtes System bei richtiger Konfiguration und Integration fähig ist, die SL-Ts von sich aus ohne zusätzliche kompensierende Gegenmaßnahmen zu erreichen. (IEC 62443-3-2 Anhang A)
Relates an Event to a Consequence it may lead to.
has consequence
Liste der Datenflüsse – Um Unregelmäßigkeiten zu erkennen, ist es wichtig, den erwarteten Datenfluss (zum Beispiel Quelle, Ziel und Protokoll) im gesamten System und insbesondere den Datenfluss in oder aus eine/einer Zone oder einen/einem Conduit zu identifizieren und zu dokumentieren. (IEC 62443-3-2 §4.7.5.2)
Ein DataFlow mit einem Endpunkt ExternalNetwork modelliert den Datenfluss über die SUC-Grenze ins externe Netz (bzw. umgekehrt). Ein DataFlow mit allen Endpunkten als Interface modelliert Datenflüsse innerhalb des SUC.
Für ZoneOrConduit gilt, dass zugeordnetes Interface sowohl die logische grenze, als auch die logischen Zugangspunkte bilden: Logische Grenze – Die logische Grenze ist wichtig, da sie die Grenze zwischen der Zone oder dem Conduit und dem Rest des Systems darstellt. Darüber hinaus hilft sie, den Abgrenzungspunkt für jede Kommunikation, die in die Zone oder den Conduit eintritt oder diese verlässt, zu identifizieren. (IEC 62443-3-2 §4.7.5.2) Liste der logischen Zugangspunkte – Logische Zugangspunkte sind alle Stellen, an denen elektronische Informationen die logische Grenze einer Zone oder eines Conduits überqueren können. Logische Zugangspunkte müssen identifiziert und dokumentiert werden, da sie Schwachstellen haben, die von Bedrohungen ausgenutzt werden können. (IEC 62443-3-2 §4.7.5.2)
Relates an Event to its Likelihood assessment.
has likelihood
Relates an Asset to a security property (such as confidentiality, integrity, availability) that applies to it.
has security property
Security Level Target (SL-T) bezeichnen das gewünschte Maß an Security für ein bestimmtes IACS, eine Zone oder einen Conduit. Diese wird üblicherweise durch eine Risikobeurteilung eines Systems ermittelt und die Feststellung, dass es einen bestimmten Security-Level für seinen ordnungsgemäßen Betrieb benötigt. (IEC 62443-3-2 Anhang A)
Relates an Asset to a Vulnerability it has.
has vulnerability
Verbundene Zonen oder Conduits – Es ist wichtig, die Verbindung zwischen Zonen und Conduits zu identifizieren, um alle logischen Zugangspunkte in das und innerhalb des System(s) zu identifizieren. Dies wird üblicherweise in einem Zonen- und Conduit-Diagramm dargestellt. (IEC 62443-3-2 §4.7.5.2)
Inverse of affects.
is affected by
is caused by
is contained in
is exploited by
is harmed by
is led to by
is mitigated by
is modified by
is owned by
Relates a Risk to an Event that realizes this risk.
is realized by
Relates a Vulnerability to a Risk that may result from exploiting this vulnerability.
leads to
Relates a Countermeasure to the Vulnerability it mitigates.
mitigates
Relates something (e.g., Event or Control) to another entity (e.g., Consequence or Risk) whose state or level it modifies.
modifies
Relates an Organization to an Asset that it owns.
owns
realizes
Annahmen und externe Abhängigkeiten – Oftmals hängt die Security einer Zone oder eines Conduits von Faktoren außerhalb der Zone oder des Conduits wie etwa umweltfreundlicher Energie und zusätzlichen Ebenen der physischen und Netzwerksecurity ab. Diese Annahmen und gegenseitigen Abhängigkeiten sollten dokumentiert werden. (IEC 62443-3-2 §4.7.5.2)
Geschäftswert eines Asset. Erwartete Werte: 1 - Gering 2 - Mittel 3 - Hoch Aus IEC 62443-3-2 §4.7.5.2: Es ist wichtig, die IACS-Betriebsmittel in jeder Zone oder jedem Conduit sowie ihre Klassifizierung, Kritikalität und ihren Geschäftswert zu identifizieren, um die Folgen einer Kompromittierung der Zone oder des Conduits zu verstehen. Bei der Identifizierung der Folgen ist es wichtig, ebenfalls die Folgen für andere Zonen/Conduits sowie für die/den betrachtete(n) Zone/Conduit zu berücksichtigen.
Alle Nutzer (Menschen, Softwareprozesse und Geräte) identifizieren und authentifizieren, bevor ihnen der Zugang zum Automatisierungssystem gewährt wird. – SL 1 – Identifizieren und Authentifizieren aller Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen gelegentlichen oder zufälligen Zugang von nicht authentifizierten Personen oder Stellen schützen. – SL 2 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen, schützen. – SL 3 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen, schützen. – SL 4 – Identifiziere und authentisiere alle Nutzer (Menschen, Softwareprozesse und Geräte) durch Verfahren, die gegen einen absichtlichen, nicht authentifizierten Zugang von Personen oder Stellen, die mit raffinierten Mitteln, erheblicher Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen, schützen. (IEC 62443-3-3 §5.1)
Die einem authentifizierten Nutzer (menschlichen Nutzer, Softwareprozess oder Gerät) zugewiesenen Berechtigungen, die es diesem erlauben, die geforderten Aktionen im IACS durchzuführen, durchsetzen sowie die Verwendung dieser Berechtigungen überwachen. – SL 1 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor gelegentlichem oder zufälligem Missbrauch zu schützen. – SL 2 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit einfachen Mitteln bei geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen, zu schützen. – SL 3 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit raffinierten Mitteln und mittleren Ressourcen, IACS-spezifischen Fertigkeiten und mittlerer Motivation vorgehen, zu schützen. – SL 4 – Beschränke die Nutzung des IACS entsprechend den festgelegten Berechtigungen, um vor Überlistung durch Personen oder Stellen, die mit raffinierten Mitteln und erheblichen Ressourcen, IACS-spezifischen Fertigkeiten und hoher Motivation vorgehen, zu schützen. (IEC 62443-3-3 §6.1)
Die Integrität des IACS sicherstellen und nicht autorisierte Manipulation verhindern. – SL 1 – Schütze die Integrität des IACS gegen gelegentliche oder zufällige Manipulation. – SL 2 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – SL 3 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – SL 4 – Schütze die Integrität des IACS gegen Manipulation durch Personen oder Stellen, die mit raffinierten Mitteln, erheblichen Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §7.1)
Die Vertraulichkeit von Daten in Kommunikationskanälen und Datenbeständen sicherstellen, um deren nicht autorisierte Offenlegung zu verhindern. – SL 1 – Die nicht autorisierte Offenlegung von Informationen durch Abhören oder zufälliges Aufdecken verhindern. – SL 2 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit einfachen Mitteln bei geringem Aufwand, allgemeinen Fertigkeiten und geringer Motivation suchende Person oder Stelle verhindern. – SL 3 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit raffinierten Mitteln und moderatem Aufwand, IACS-spezifische Fertigkeiten und mittlerer Motivation suchende Person oder Stelle verhindern. – SL 4 – Die nicht autorisierte Offenlegung von Informationen an eine danach aktiv mit raffinierten Mitteln und erheblichem Aufwand, IACS-spezifische Fertigkeiten und hoher Motivation suchende Person oder Stelle verhindern. (IEC 62443-3-3 §8.1)
Das Automatisierungssystem in Zonen und Conduits aufteilen, um einen unnötigen Datenfluss zu verhindern. – SL 1 – Verhindere die gelegentliche oder zufällige Umgehung der Aufteilung in Zonen und Conduits. – SL 2 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – SL 3 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – SL 4 – Verhindere die absichtliche Umgehung der Aufteilung in Zonen und Conduits durch Personen oder Stellen, die mit raffinierten Mitteln, erheblichen Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §9.1)
Auf Verstöße gegen die IT-Sicherheit durch Benachrichtigen der richtigen Stelle, Beibringen von erforderlichen Beweisen der Verletzung und Veranlassen rechtzeitiger Maßnahmen reagieren, sobald Vorfälle entdeckt worden sind. – SL 1 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch die Erfassung und Weitergabe forensischer Beweise auf Nachfrage. – SL 2 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und periodisches Berichten forensischer Beweise. – SL 3 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und Weiterleiten forensischer Beweise an die richtige Stelle. – SL 4 – Überwache den Betrieb des IACS und reagiere auf Vorfälle, sobald diese entdeckt worden sind, durch aktive Erfassung und Weiterleiten forensischer Beweise an die richtige Stelle, in nahezu Echtzeit. (IEC 62443-3-3 §10.1)
Die Verfügbarkeit des Automatisierungssystems sicherstellen, um der Verschlechterung oder Ablehnung wesentlicher Dienste entgegenzuwirken. – SL 1 – Stelle sicher, dass das Automatisierungssystem unter normalen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen verhindert, die durch gelegentliche oder zufällige Handlungen einer Person oder Stelle verursacht werden. – SL 2 – Stelle sicher, dass das Automatisierungssystem unter normalen und außergewöhnlichen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit einfachen Mitteln, geringen Ressourcen, allgemeinen Fertigkeiten und geringer Motivation vorgehen. – Security-Level SL 3 – Stelle sicher, dass das Automatisierungssystem unter normalen, außergewöhnlichen und extremen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit raffinierten Mitteln, mittleren Ressourcen, IACS-spezifische Fertigkeiten und mittlerer Motivation vorgehen. – Security-Level SL 4 – Stelle sicher, dass das Automatisierungssystem unter normalen, außergewöhnlichen und extremen Produktionsbedingungen zuverlässig arbeitet und DoS-Situationen durch Personen oder Stellen verhindert, die mit raffinierten Mitteln, erhebliche Ressourcen, IACS-spezifische Fertigkeiten und hoher Motivation vorgehen. (IEC 62443-3-3 §11.1)
Numeric or ordinal value representing the impact associated with a Consequence.
Numerischer Wert, der einem Wert einer Folge- oder Schweregradskala entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - A (Hoch) 2 - B (Mittel) 3 - C (gering)
has impact value
Numeric or ordinal value representing the likelihood of an Event.
Numerischer Wert, der einem Wert einer Wahrscheinlichkeitsskala entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - Sicher 2 - Wahrscheinlich 3 - Möglich 4 - Unwahrscheinlich 5 - Sehr unwahrscheinlich
has likelihood value
Name und/oder unverwechselbarer Bezeichner – Jede Zone und jeder Conduit muss zu Gestaltungs- und Dokumentationszwecken eindeutig identifiziert werden können. (IEC 62443-3-2 §4.7.5.2)
Verantwortliche Organisation(en) – Die verantwortliche Organisation ist/sind die Person, Gruppe oder Gruppen, die für die Sicherheit der Zone oder des Conduits verantwortlich und zuständig ist/sind. (IEC 62443-3-2 §4.7.5.2)
[Security Level werden] in vier verschiedene Level (1, 2, 3 und 4) eingeteilt, mit jedem Level nimmt die Security zu. SL 0 ist implizit festgelegt als keine Security-Anforderungen oder -Schutz notwendig. • SL 1: Schutz gegen beiläufigen oder zufälligen Verstoß • SL 2: Schutz gegen einen absichtlichen Verstoß mit einfachen Mitteln und geringem Aufwand, allgemeinen Fertigkeiten und geringer Motivation • SL 3: Schutz gegen einen absichtlichen Verstoß mit hochentwickelten Mitteln und mittlerem Aufwand, IACS-spezifische Fertigkeiten und mittlerer Motivation • SL 4: Schutz gegen einen absichtlichen Verstoß mit hochentwickelten Mitteln und erheblichem Aufwand, IACS-spezifische Fertigkeiten und hoher Motivation (IEC 62443-3-2 Anhang A)
Numerischer Wert, der einem Risikowert entspricht. Beispiel aus 62443-3-2 Anhang B: 1 - Gering 2 - Gering-mittel 3 - Mittel 4 - Mittelhoch 5 - Hoch
Quantitative or semi-quantitative value representing the level of a Risk (e.g., combination of likelihood and impact).
has risk value
Sicherheitskennzeichnung – Es ist wichtig, anzugeben, ob die Zone oder der Conduit sicherheitsgerichtet ist oder sicherheitsgerichtete Betriebsmittel enthält. (IEC 62443-3-2 §4.7.5.2)
Anzuwendende Security-Anforderungen – Für jede Zone und jeden Conduit müssen die anzuwendenden Security-Anforderungen zum Erreichen des SL-T identifiziert werden. Einige Anforderungen können für alle Zonen und Conduits des SUC gelten, während andere spezifisch sind. Anzuwendende Security-Leitlinien – Für jede Zone und jeden Conduit müssen die anzuwendenden organisatorischen Security-Leitlinien zum Erreichen des SL-T identifiziert werden. Einige Leitlinien können für alle Zonen und Conduits des SUC gelten, während andere spezifisch sind. (IEC 62443-3-2 §4.7.5.2)
Physikalisches oder logisches Objekt, das für das IACS entweder einen wahrgenommenen oder einen tatsächlichen Wert hat (IEC 62443-3-3 §3.1.1)
Für ein oder mehrere IACS verantwortliche Person oder Gesellschaft. (IEC 62443-3-3 § 3.2.1)
AssetOwner
Fähigkeit, einen rechtzeitigen und zuverlässigen Zugang zu den Informationen und zur Funktionalität eines Automatisierungssystems sicherstellen zu können (IEC 62443-3-3 §3.1.8)
Availability
A security property such as confidentiality, integrity, or availability.
Security property (CIA)
Eine logische Gruppierung von Kommunikationskanälen, die gemeinsamen Security-Anforderungen unterliegen und zwei oder mehr Zonen miteinander verbinden (IEC 62443-3-2 §3.1.3)
Bewahrung autorisierter Beschränkungen des Zugangs zu Informationen und deren Offenlegung, dies schließt auch Mittel zum Datenschutz und Schutz eigener Informationen ein (IEC 62443-3-2 §3.1.4)
Confidentiality
Ergebnis eines Zwischenfalls, üblicherweise beschrieben durch seine Gesundheits- und Sicherheitsauswirkungen, Umweltauswirkungen, Sachschäden, Informationsverlust (zum Beispiel geistiges Eigentum) und/oder die Kosten von Betriebsunterbrechungen aufgrund eines bestimmten Zwischenfalls (IEC 62443-3-2 §3.1.5)
The outcome of an event affecting objectives, often measured as impact.
Consequence
Tätigkeit, Gerät, Verfahren oder Technik, durch das/die eine Bedrohung, eine Sicherheitslücke oder die Folgen eines Angriffs verringert werden, und zwar durch Beseitigen, Verhindern, Verringern des möglichen Schadens oder durch Entdeckung und Bericht, so dass Korrekturmaßnahmen eingeleitet werden können. (IEC 62443-3-2 §3.1.6)
Bewegung von Daten durch ein aus Software, Hardware oder einer Kombination aus beidem bestehenden System (IEC 62443-3-2 §3.1.8)
Gemeinsames, begrenztes Netz von Servern, das zwei oder mehr Zonen miteinander verbindet, um den Datenfluss zwischen diesen kontrollieren zu können (IEC 62443-3-3 §3.1.19).
An occurrence that can lead to undesired consequences affecting assets and objectives.
Event
Mit dem System under Consideration (SUC) verbundenes Netzwerk, das nicht Teil des SUC ist (IEC 62443-3-2 §3.1.9)
Zusammenstellung von Personal, Hardware, Software und Vorgehensweisen, die eingebunden sind in den Betrieb eines industriellen Prozesses und dessen sicheren und zuverlässigen Betrieb beeinträchtigen oder beeinflussen kann (IEC 62443-3-3 §3.1.29)
Eigenschaft der Absicherung von Genauigkeit und Vollständigkeit von Schutzobjekten (IEC 62443-3-3 §3.1.30)
Integrity
Logische Zugangspunkte sind alle Stellen, an denen elektronische Informationen die logische Grenze einer Zone oder eines Conduits überqueren können. [...] Physische Zugangspunkte (zum Beispiel Zäune, Türen und Umschließungen) sind alle Stellen, an denen Personal physischen Zugang zu den Betriebsmitteln der Zone oder des Conduits erhalten kann. (IEC 62443-3-2 §4.7.5.2)
Möglichkeit, dass etwas geschieht (IEC 62443-3-2 §3.1.11)
The chance that a given Event will occur within a specified time frame or context.
Likelihood
Erwarteter Verlust, angegeben als Wahrscheinlichkeit, dass eine bestimmte Bedrohung eine bestimmte Schwachstelle mit einer bestimmten Folge ausnutzt (IEC 62443-3-2 §3.1.14)
The potential that an Event will affect assets and objectives, considering likelihood and consequences.
Risk
Definition: Maß für die Wahrscheinlichkeit, dass das SUC, die Sicherungszone oder der Conduit frei von Sicherheitslücken ist und in der vorgesehenen Weise funktioniert (IEC 62443-3-2 §3.1.15) Security Level Vektor: Anstatt die Security-Level (SL) zu einer einzigen Zahl [hasOverAllSecurityLevel] zu verdichten, [kann ein] SL-Vektor verwendet [werden], der die sieben grundlegenden Anforderungen (FR) anstelle eines einzigen Schutzfaktors verwendet: hasFR1IdentificationAndAuthenticationControlSL hasFR2UseControlSL hasFR3SystemIntegritySL hasFR4DataConfidentialitySL hasFR5RestrictedDataFlowSL hasFR6TimelyResponseToEventsSL hasFR7ResourceAvailabilitySL (62443-3-3 §A.3.1)
Maß des Vertrauens, dass das IACS von Sicherheitslücken frei ist und in der beabsichtigten Weise funktioniert (IEC 62443-3-3 §3.1.38)
Portfolio von Security-Diensten, einschließlich Integrationsdiensten und Instandhaltungsdiensten, und die damit verbundenen Leitlinien, Verfahren und Produkte, die auf das IACS anwendbar sind. Anmerkung 1 zum Begriff: Das Security Program für Betreiber von IACS bezieht sich auf die von ihnen festgelegten Leitlinien und Verfahren, um die Security-Bedenken des IACS zu berücksichtigen. Dazu können technische, prozesstechnische, physische und kompensierende Security-Maßnahmen gehören, die zur Verringerung der Angriffsfläche der Cybersecurity eingesetzt werden. (IEC 62443-2-1 §3.1.15)
Festgelegte Sammlung von Betriebsmitteln des IACS-, die zur Bereitstellung einer vollständigen Automatisierungslösung benötigt werden, einschließlich der gesamten relevanten Netzinfrastruktur (IEC 62443-3-2 §3.1.17)
A potential cause of an incident that may result in harm to assets and the organization.
Umstand oder Ereignis, bei dem die Möglichkeit einer nachteiligen Auswirkung auf den Betrieb einer Organisation (einschließlich Aufgabe, Funktionen, Ruf oder Ansehen) und/oder die Betriebsmittel einer Organisation einschließlich Industrial Automation Control System besteht (IEC 62443-3-2 §3.1.18)
Threat
A weakness of an asset or control that can be exploited by one or more threats.
Mängel oder Schwäche in der Gestaltung, der Implementierung oder dem Betrieb und Management eines Systems, der/die ausgenutzt werden könnte, um die Integrität oder Security-Strategie des Systems zu verletzen (IEC 62443-3-2 §3.1.24)
Vulnerability
Gruppierung logischer oder physischer Anlagen auf der Grundlage des Risikos oder anderer Kriterien wie etwa der Kritikalität der Anlagen der Betriebsfunktion, des physischen oder logischen Standorts, des erforderlichen Zugangs (zum Beispiel Prinzip der minimal erforderlichen Rechte) oder der verantwortlichen Organisation (IEC 62443-3-2 §3.1.25)
Super class for zones and conduits.