摘要 |
Die Erfindung betrifft ein Verfahren zur Überwachung der Sicherheit in einem Automatisierungsnetzwerk (1), in welchem mehrere Datenverarbeitungsgeräte (2...7) zur Datenkommunikation miteinander verbunden sind. Zumindest ein Datenverarbeitungsgerät (5, 6, 7) ist im fehlerfreien Fall derart vorkonfiguriert, dass es bei sicherheitsrelevanten Ereignissen entsprechende Meldungen (30, 31, 32) erzeugt und diese an zumindest ein erstes Software-Werkzeug (3') überträgt, welches die Meldungen erfasst und auswertet um zu erkennen, ob ein sicherheitsrelevanter Angriff stattfindet. Durch ein zweites Software-Werkzeug (4'), welches zu dem ersten Software-Werkzeug (3') redundant ausgeführt sein kann, wird überprüft, ob durch das Datenverarbeitungsgerät (5, 6, 7) die entsprechenden Meldungen bei sicherheitsrelevanten Ereignissen tatsächlich erzeugt werden. Dadurch werden die Qualität und die Zuverlässigkeit der Sicherheitsüberwachung in dem Automatisierungsnetzwerk (1) verbessert. |