Ein Rahmen für die Modellierung von Sicherheitskosten für cyber-physische Systeme