Description: Das Projekt "Teilvorhaben: Effektive Sicherheitsanalysen durch hybride Simulation" wird vom Umweltbundesamt gefördert und von Universität Potsdam, Institutes für Informatik, Lehrstuhl für Wirtschaftsinformatik und Electronic Government durchgeführt. 1. Vorhabenziel Ziel des Vorhabens ist die Entwicklung eines Demonstrators zur hybriden Simulation von IT-Infrastrukturen (physische Komponenten, Steuerung und Anwendungssysteme) und deren Zusammenspiel mit personalen und organisatorischen Maßnahmen. Die Entwicklung fußt auf der empirischen Erhebung der genutzten Komponenten in der Wasserversorgung und der systematischen Analyse von Angriffsszenarien und Rahmenwerken zur IT-Sicherheit. Der hybride Simulator wird zur Analyse von Schwachstellen und zur Entwicklung und Überprüfung von IT-Sicherheitsmaßnahmen genutzt. Das übergreifend entwickelte Vorgehen soll effizient und effektiv kleinen und mittleren Betreibern die Analyse ihrer IT-Infrastruktur und ihrer Maßnahmenpläne ermöglichen. 2. Arbeitsplanung In einer empirischen Erhebung und vertiefenden Interviews mit KRITIS-Betreibern werden gemeinsame Komponenten mittels effizienter Infrastrukturerhebung identifiziert (AP1). Schutzmaßnahmen aus einschlägigen Regelwerken werden analysiert, eine Kritikalitätsabschätzung von Angriffen vorgenommen und diese Aspekte in einem Risikoschnelltest kombiniert (AP2). Aus den identifizierten Komponenten und Maßnahmen werden Teilmodelle erstellt, die als physische Komponenten oder als Computersimulation im Demonstrator implementiert werden. Mit dem Demonstrator werden Schwachstellen erhoben und eine Folgenabschätzung vorgenommen (AP3). Die Schwachstellen sind Ausgangspunkt für Handlungsempfehlungen, die über Kreativitätstechniken erzeugt werden. Die Empfehlungen werden priorisiert und ihre Umsetzbarkeit in unterschiedlichen Sourcing-Modellen bewertet (AP4). Die entwickelten Methoden und Techniken werden über die getesteten Fälle hinaus generalisiert. Es wird zudem eine Übertragung auf andere KRITIS-Bereiche erprobt (AP5). Über das gesamte Projekt wird der Austausch mit der Wissenschafts- und Praxis-Community gesucht (AP6). Ein kohärentes Projektmanagement sichert die Qualität der Ergebnisse (AP7).
Types:
SupportProgram
Origin: /Bund/UBA/UFORDAT
Tags: Potsdam ? Worst-Case-Szenario ? Handlungsempfehlung ? Interview ? Kleine und mittlere Unternehmen ? Software ? Informationsinfrastruktur ? Schnelltest ? Arbeitsplatz ? Betriebsanlage ? Kontrollsystem ? Risikoanalyse ? Schutzmaßnahme ? Simulation ? Wasserversorgung ? Wirkungsanalyse ? Modellierung ? Versorgungsunternehmen ? Informations- und Kommunikationstechnik ? Anlagensicherheit ? Empirische Untersuchung ? Sicherheitsmaßnahme ? Wasserwirtschaft ? Sicherheitsanalyse ? Hybridisierung ? E-Government ? Dringlichkeitsreihung ? Handlungsorientierung ? Kritischen Infrastruktur ? Betriebsorganisation ? Kritischer Zustand ? Schwachstellenanalyse ? Simulationseinrichtung ? Terroranschlag ?
Region: Brandenburg
Bounding box: 13.01582° .. 13.01582° x 52.45905° .. 52.45905°
License: cc-by-nc-nd/4.0
Language: Deutsch
Time ranges: 2015-01-01 - 2017-06-30
Webseite zum Förderprojekt
https://www.tib.eu/de/filter/?repno=16KIS0202K (Webseite)Accessed 1 times.