TecTREND ist ein kollaboratives Analysewerkzeug, das Ministerien und Behörden der gesamtstaatlichen Sicherheitsvorsorge (Bundesministerium für Landesverteidigung, BMLV; Bundesministerium für Inneres, BM.I) darin unterstützt, sicherheits- und verteidigungsrelevante Technologieveränderungen frühzeitig…

Advanced Persistent Threats (APT) sind komplexe, zielgerichtete und effektive Angriffe auf kritische IT-Infrastrukturen (KIs) und vertrauliche Daten von Behörden, Groß- und Mittelstandsunternehmen. Der Aufbau eines APT-Kompetenzzentrums (APT-CC) zur Beobachtung und Ermittlung in Bezug auf Spionage-…

Das vorhergehende Projekt Foresight-Cockpit verfolgt das Ziel, die Etablierung eines zukunftsfähigen Managements durch die Erhöhung der Interoperabilität zwischen Ressorts, insbesondere durch die Entwicklung einer kollaborativen, softwarebasierten Entscheidungsunterstützung für ein Zukunftslagebild…

Zur Erstellung eines gesamtstaatlichen Risiko-Lagebilds muss Wissen über Systeme, ihre Bedrohungen, ihre Verwundbarkeiten und bereits erfolgte Angriffe auf diese Systeme aggre-giert werden. Die Grundlagen für die wissenschaftliche Erarbeitung dieses gesamtstaatlichen Lagebildprozesses wurden im KIRAS-Projekt…

Die ersten drei Jahre unserer aktuellen vierjährigen COMET-Periode waren äußerst erfolgreich. Wir konnten eine hervorragende Publikationsleistung erzielen, insbesondere bei den A- und A*-Konferenzen, wir haben unsere Position durch den Ausbau wichtiger Kooperationen, z.B. mit dem NIST, gestärkt und…

Die rasch fortschreitende Digitalisierung und deren Auswirkungen auf kritische Infrastrukturen stellt hohe Anforderungen an die Sicherheitspolitik und entsprechende Bedarfsträger, da viele Versorgungssystem untereinander vernetzt sind. Digitale Technologien können sowohl ein großes Risikopotential als…

Die Vielzahl an Berichten, Zeitungsartikel und Reportagen über Cybersicherheit und -kriminalität (z.B. Ransomware, Phishing, DDoS, CEO Fraud) im Jahr 2016 zeigte wie vielschichtig und komplex Cybervorfälle (d.h. Incidents) mittlerweile sein können. Diese Angriffe machten sich sowohl bekannte als auch…

Cloud-Computing ist ein wesentlicher Treiber für die digitale Revolution und den Einsatz von Informationstechnologie. Diese Entwicklung bringt aber auch neue Herausforderungen mit sich. Insbesondere gilt es, berechtigte, aber unspezifische Zweifel an der Qualität, Sicherheit und Verlässlichkeit von…