Auditing Digital Twins: A Risk and Control Framework for Trustworthy Enterprise Decision Systems

In der modernen Welt der Wirtschaft und des Ingenieurwesens ist ein neues Werkzeug entstanden, das Führungskräften hilft, komplexe Systeme zu verstehen. Stellen Sie sich eine Fabrikhalle, ein Stromnetz oder ein Krankenhausnetzwerk vor. Dies sind physische Orte, an denen Maschinen summen, Daten fließen und jede Sekunde Entscheidungen getroffen werden. Um diese zu verwalten, bauen Unternehmen zunehmend „digitale Zwillinge“. Ein digitaler Zwilling ist kein Roboter und keine Person; er ist ein lebendiges, atmendes Computermodell, das ein reales Objekt oder einen realen Prozess widerspiegelt. Er ist mit Sensoren an der tatsächlichen Ausrüstung verbunden und erhält einen ständigen Informationsstrom über Temperatur, Geschwindigkeit, Druck und Standort. Im Gegenzug simuliert das Modell, was gerade passiert, und sagt voraus, was als Nächstes passieren könnte. Dies ermöglicht es Managern, Ideen zu testen, Probleme zu erkennen, bevor sie entstehen, und den Betrieb zu optimieren, ohne jemine die physischen Maschinen berühren zu müssen.

Doch während diese digitalen Spiegel vernetzter und leistungsfähiger werden, führen sie auch eine neue Art von Gefahr ein. Da der digitale Zwilling direkt mit der realen Welt verknüpft ist, kann ein Fehler im Computercode oder eine Lüge in den Daten zu einer realen Katastrophe führen. Wenn das Modell mit falschen Informationen gefüttert wird, könnte es eine Fabrik dazu veranlassen, eine Maschine zu beschleunigen, die bereits überhitzt. Wenn das Modell gehackt wird, könnte ein Angreifer ein Kraftwerk abschalten oder einen Verkehrsstau verursachen. Die Frage für Organisationen ist nicht mehr nur, ob die Technologie funktioniert, sondern ob ihr vertraut werden kann. Kann ein Unternehmen darauf vertrauen, den digitalen Zwilling für lebenswichtige Entscheidungen einzusetzen? Um dies zu beantworten, benötigte ein Forscher eine Möglichkeit, Vertrauen zu messen – nicht nur in der Software, sondern in dem gesamten System aus Daten, Sicherheit und menschlicher Aufsicht, das sie unterstützt.

Ein Forscher ist in diese Lücke gestoßen und hat ein neues Framework entwickelt, um diese digitalen Zwillinge zu prüfen. Er ging das Problem an, indem er fragte, was es tatsächlich braucht, damit ein digitaler Zwilling als sicher und zuverlässig genug gilt, um von einem großen Unternehmen genutzt zu werden. Anstatt sich nur auf die Cybersicherheit zu konzentrieren, die darauf abzielt, Hacker fernzuhalten, weitete er seine Sichtweise auf acht verschiedene Bereiche der Systemgesundheit aus. Diese Bereiche umfassen die Genauigkeit der das Modell speisenden Daten, die Regeln für den Zugriff, die Art und Weise, wie die Computermodelle aufgebaut und aktualisiert werden, sowie die Fähigkeit des Systems, sich nach einem Absturz zu erholen. Er betrachtete den digitalen Zwilling nicht als ein einzelnes Stück Software, sondern als eine komplexe Umgebung, in der Daten, Menschen und Maschinen interagieren.

Um seine Ideen zu testen, schuf der Forscher eine simulierte Umgebung. Er versammte ein Gremium aus achtzig Experten, darunter IT-Auditoren, Cybersicherheitsspezialisten und Ingenieure mit einer durchschnittlichen Erfahrung von über dreizehn Jahren. Diese Experten wurden gebeten, zehn verschiedene Szenarien für digitale Zwillinge zu bewerten, die von Luftfahrt und Energie über Gesundheitswesen bis hin zu Logistik reichten. Die Experten bewerteten jedes Szenario anhand von achtundvierzig spezifischen Punkten, wie etwa ob die Daten auf Fehler geprüft wurden, ob die Modelle vor dem Einsatz getestet wurden und ob es ein klares Protokoll über jede Änderung am System gab. Der Forscher kombinierte diese Bewertungen anschließend zu einer einzigen Zahl, dem „Digital Twin Auditability Index“, der von null bis einhundert reicht. Dieser Index fungiert wie ein Zeugnis und zeigt Organisationen genau, wie vertrauenswürdig ihr digitaler Zwilling ist.

Die Ergebnisse dieser Simulation offenbarten eine ernüchternde Realität. Über alle zehn Szenarien hinweg lag der Durchschnittswert bei 61,14. In dem Klassifizierungssystem des Forschers ordnet dieser Wert die digitalen Zwillinge der Kategorie „Kontrolliert“ zu, jedoch nicht der Kategorie „Vertrauenswürdig“. Um das Niveau „Vertrauenswürdig“ zu erreichen, müsste ein System mindestens 80 Punkte erzielen. Dies bedeutet, dass viele Organisationen zwar hochentwickelte digitale Zwillinge mit starken Daten- und Sicherheitsmaßnahmen aufgebaut haben, aber noch nicht bereit sind, voll und ganz für kritische Entscheidungen herangezogen zu werden. Die Studie ergab, dass die stärksten Bereiche die Datenintegrität – das heißt, dass die von den Sensoren kommenden Informationen im Allgemeinen korrekt und vollständig waren – und die Zugangskontrolle – also die Regeln für die Anmeldung – waren.

Die Simulation verdeutlichte jedoch auch die erheblichen Schwachstellen, die verhinderten, dass die Punktzahlen die Schwelle zur Vertrauenswürdigkeit erreichten. Die schwächsten Bereiche waren die Betriebskontinuität und Resilienz, die Rückverfolgbarkeit und die Modellverwaltung (Model Governance). Betriebskontinuität bezieht sich auf die Fähigkeit des Systems, auch nach einer Katastrophe, wie einem Cyberangriff oder einem Stromausfall, weiterzuarbeiten oder sich schnell zu erholen. Rückverfolgbarkeit ist die Fähigkeit, im Nachhinein genau nachvollziehen zu können, welche Daten und welche Modellversion zu einer bestimmten Entscheidung geführt haben. Die Modellverwaltung umfasst die Regeln dafür, wie die Computermodelle erstellt, getestet und aktualisiert werden. Die Experten stellten fest, dass Unternehmen zwar gut darin waren, Daten zu sammeln, aber oft weniger vorbereitet darauf waren, Systemfehler zu bewältigen oder genau zu belegen, wie eine Entscheidung zustande gekommen ist.

Der Forscher untersuchte auch die Risiken, die selbst nach Implementierung von Kontrollmaßnahmen bestehen blieben. Er fand heraus, dass die gefährlichsten Bedrohungen der unbefugte Zugriff – wenn jemand eindringt, der nicht hineingehören sollte –, unvollständige oder ungenaue Daten sowie die Manipulation von Daten waren, um das System zu täuschen. Er entdeckte, dass das Vorhandensein einer Kontrolle nicht automatisch bedeutet, dass das Risiko beseitigt ist. Zum Beispiel kann ein System über eine Firewall verfügen, aber wenn die Firewall nicht überwacht oder aktualisiert wird, bleibt das Risiko eines Cyberangriffs hoch. Die Studie zeigte, dass der effektivste Weg zur Senkung des Risikos darin bestand, die Wirksamkeit der Kontrollen zu verbessern, insbesondere für jene Risiken, die am wahrscheinlichsten eintraten und den größten Schaden anrichten würden.

Diese Arbeit legt nahe, dass der Aufbau eines digitalen Zwillings nur der erste Schritt ist. Die eigentliche Herausforderung liegt im laufenden Management und der Verifizierung des Systems. Der Forscher argumentiert, dass Organisationen nicht einfach davon ausgehen können, dass ihre digitalen Zwillinge sicher sind, nur weil die Technologie fortschrittlich ist. Stattdessen müssen sie die Fähigkeit des Systems, geprüft zu werden, aktiv messen und verbessern. Das bedeutet sicherzustellen, dass jede Entscheidung des Modells bis zu ihrer Quelle zurückverfolgt werden kann, dass die Modelle ständig auf Fehler überprüft werden und dass das System eine größere Störung überstehen kann. Die Studie kommt zu dem Schluss, dass digitale Zwillinge, bis diese Bereiche gestärkt wurden, als mächtige Werkzeuge betrachtet werden sollten, die eine sorgfältige Aufsicht erfordern, anstatt als vollkommen autonome Entscheidungsträger.

Die Erkenntnisse bieten Unternehmen einen klaren Weg nach vorn. Durch die Nutzung dieses neuen Frameworks können Führungskräfte genau identifizieren, wo ihre digitalen Zwillinge anfällig sind. Sie können sehen, ob sie stark in den Daten, aber schwach in der Wiederherstellung sind oder ob sie über gute Sicherheit, aber eine mangelhafte Modellprüfung verfügen. Dies ermöglicht es ihnen, ihre Ressourcen auf die Bereiche zu konzentrieren, die am wichtigsten sind, anstatt zu raten, wo die Probleme liegen. Die Studie betont, dass Vertrauen kein binärer Zustand ist; ein System ist nicht einfach sicher oder unsicher. Es ist eine Frage des Grades, und indem Organisationen diesen Grad messen, können sie informierte Entscheidungen darüber treffen, wann und wie sie diese mächtigen Werkzeuge einsetzen. Die Forschung behauptet nicht, das Problem der Sicherheit digitaler Zwillinge gelöst zu haben, aber sie bietet einen praktischen, messbaren Weg, um den aktuellen Stand der Technologie und die Arbeit, die noch zu leisten ist, zu verstehen.