Einleitung
Wasserinfrastruktur verlangt hohe Verfügbarkeit und betreibt häufig industrielle Steuerungssysteme mit langen Erneuerungszyklen. Die Forschung von QSD konzentriert sich auf praktikable, störungsarme Wege, kryptografische Abhängigkeiten zu erkennen, Fernzugriff zu schützen und Vertrauensdienste zu modernisieren, ohne die Betriebstechnik zu destabilisieren.
Forschungskontext 2026
Wasserinfrastruktur zeigt die betrieblichen Grenzen der Quantenumstellung besonders deutlich: abgelegene Standorte, langlebige SPS und Steuerungstechnik, herstellerspezifische Protokolle, knappe Wartungsfenster und strenge Verfügbarkeitsanforderungen. Die europäische Politik gibt für kritische Infrastruktur inzwischen eine klare Richtung vor, was die frühe Erkennung von Abhängigkeiten besonders wichtig macht. QSD untersucht, wo kryptografische Kontrollen zuerst modernisiert werden können — Fernzugriff, Gateways, Managementkanäle, Geräteidentitäten und Dienste an der IT/OT-Grenze — und bewahrt dabei deterministischen Betrieb und vermeidet unsichere Eingriffe in die Kernprozesssteuerung.
Forschungsschwerpunkte
- Erkennung kryptografischer Abhängigkeiten in SCADA/ICS
- Sicherheit von Fernwartung und Betreiberzugriff
- Identität von Gateways und Feldgeräten
- Absicherung von Altprotokollen und kompensierende Kontrollen
- Migrationsreihenfolge auf Basis des Lebenszyklus
Erwartete Forschungsergebnisse
- Abhängigkeitskarten für Versorger
- OT-Umstellungsmuster
- Playbooks für kompensierende Kontrollen
- Test- und Rollback-Szenarien
- Q-TR-Bereitschaftsindikatoren für den Wassersektor
Standards und Sektorkontext
NIS2 · Kontext kritischer Infrastruktur · Konzepte der IEC 62443 · NIST-PQC-Standards
Kooperationsmodell
QSD sucht anwendungsnahe Partnerschaften mit Wasserversorgern, Herstellern industrieller Steuerungstechnik, kommunalen Betreibern und OT-Sicherheitslaboren. Die wertvollsten Projekte verbinden reale Anlagen- und Lieferantenbedingungen mit sicheren Testumgebungen für Fernzugriff, Telemetrie, Geräteidentität und eine gestufte kryptografische Umstellung.