302
5 Bewertung und Validierung
geordnet. Die Simulation bestätigt, dass die Prozessoren heißer sind als die Speicher.
Die Abbildung 5.25 entspricht der Situation bei halber Prozessorauslastung. Abbildung 5.26 spiegelt die Situation bei voller Prozessorauslastung wider. Die größere
Auslastung in Abb. 5.26 führt zu höheren Temperaturen. Die detaillierte Modellierung des Layouts hatte zur Folge, dass eine Überschätzung der Temperaturen
vermieden wurde.
∇
Die Validierung von Temperaturmodellen erfordert Temperaturmessungen [395].
5.6 Verlässlichkeits- und Risikoanalyse
Als nächstes betrachten wir die Analyse der Verlässlichkeit und möglicher Risiken.
5.6.1 Aspekte der Verlässlichkeit
Eingebettete und cyber-physikalische Systeme können (wie andere Produkte auch)
Schäden an Menschen, Tieren und Material verursachen. Wir haben bereits in Tabelle
1.2 auf Seite 19 darauf hingewiesen, dass solche Systeme potentiell sicherheitskritisch sind. Im Allgemeinen werden wir dies berücksichtigen müssen. Dabei ist es
unmöglich, das Risiko von Schäden komplett zu eliminieren. Wir können nur dafür sorgen, dass eine ausreichende Verlässlichkeit gegeben ist. Zur Verlässlichkeit
gehören die Aspekte der Betriebs- und der Informationssicherheit, die ihrerseits
wiederum Aspekte wie die Zuverlässigkeit und Vertraulichkeit enthalten. Bezüglich
dieser Aspekte muss offenbar auch eine Bewertung von Entwürfen erfolgen.
5.6.2 Informationssicherheit
Solange auf eingebettete und cyber-physikalische Systeme nicht elektronisch von
außen zugegriffen werden konnte, galt deren Informationssicherheit nicht als ein
Problem. Dies hat sich geändert, seit auf Systeme über Kommunikationskanäle
zugegriffen werden kann. Eine Bewertung dieser Form der Sicherheit muss Angriffsszenarien betrachten, wie bereits in Abschnitt 3.8 erwähnt. Dazu zählen u.a.
Seitenkanal-Angriffe. Wenn ein physischer Zugang möglich ist, dann müssen auch
physische Angriffe betrachtet werden.
Darüber hinaus müssen die Beziehungen zwischen Ver- und Entschlüsselungsprotokollen und der erreichbaren Datenrate analysiert werden, da es leicht vorkommen
kann, dass ressourcenbeschränkte Geräte nicht die erwarteten Ver- und Entschlüsselungsraten erreichen.
5 Bewertung und Validierung
geordnet. Die Simulation bestätigt, dass die Prozessoren heißer sind als die Speicher.
Die Abbildung 5.25 entspricht der Situation bei halber Prozessorauslastung. Abbildung 5.26 spiegelt die Situation bei voller Prozessorauslastung wider. Die größere
Auslastung in Abb. 5.26 führt zu höheren Temperaturen. Die detaillierte Modellierung des Layouts hatte zur Folge, dass eine Überschätzung der Temperaturen
vermieden wurde.
∇
Die Validierung von Temperaturmodellen erfordert Temperaturmessungen [395].
5.6 Verlässlichkeits- und Risikoanalyse
Als nächstes betrachten wir die Analyse der Verlässlichkeit und möglicher Risiken.
5.6.1 Aspekte der Verlässlichkeit
Eingebettete und cyber-physikalische Systeme können (wie andere Produkte auch)
Schäden an Menschen, Tieren und Material verursachen. Wir haben bereits in Tabelle
1.2 auf Seite 19 darauf hingewiesen, dass solche Systeme potentiell sicherheitskritisch sind. Im Allgemeinen werden wir dies berücksichtigen müssen. Dabei ist es
unmöglich, das Risiko von Schäden komplett zu eliminieren. Wir können nur dafür sorgen, dass eine ausreichende Verlässlichkeit gegeben ist. Zur Verlässlichkeit
gehören die Aspekte der Betriebs- und der Informationssicherheit, die ihrerseits
wiederum Aspekte wie die Zuverlässigkeit und Vertraulichkeit enthalten. Bezüglich
dieser Aspekte muss offenbar auch eine Bewertung von Entwürfen erfolgen.
5.6.2 Informationssicherheit
Solange auf eingebettete und cyber-physikalische Systeme nicht elektronisch von
außen zugegriffen werden konnte, galt deren Informationssicherheit nicht als ein
Problem. Dies hat sich geändert, seit auf Systeme über Kommunikationskanäle
zugegriffen werden kann. Eine Bewertung dieser Form der Sicherheit muss Angriffsszenarien betrachten, wie bereits in Abschnitt 3.8 erwähnt. Dazu zählen u.a.
Seitenkanal-Angriffe. Wenn ein physischer Zugang möglich ist, dann müssen auch
physische Angriffe betrachtet werden.
Darüber hinaus müssen die Beziehungen zwischen Ver- und Entschlüsselungsprotokollen und der erreichbaren Datenrate analysiert werden, da es leicht vorkommen
kann, dass ressourcenbeschränkte Geräte nicht die erwarteten Ver- und Entschlüsselungsraten erreichen.