BMBF und BMI fördern Informatik-Projekt ESUKOM

Hintergrundinformationen bei Trust@FHH und
hier:

Vom richtigen und zuverlässigen Funktionieren der Informations- und Kommunikationstechnologien (IKT) und dem Vertrauen in die Sicherheit der IKT-Systeme hängen inzwischen weite Bereiche des gesellschaftlichen und wirtschaftlichen Lebens ab. Gleichzeitig werden die weit vernetzten IKT-Systeme zunehmend auch für kriminelle Zwecke eingesetzt. Dies reicht vom Ausspionieren einzelner Daten von Bürgerinnen und Bürgern mit teils erheblichen Schäden über organisierte Kriminalität bis zu Spionage gegen staatliche Einrichtungen und Unternehmen.

Die Bundesministerin für Bildung und Forschung und der Bundesminister des Innern haben deshalb im Rahmen ihrer Gemeinsamen Erklärung zur Zusammenarbeit auf dem Gebiet der IT-Sicherheitsforschung vom 29. Oktober 2008 vereinbart, IT-Sicherheit als neuen Schwerpunkt der Forschungsförderung im Bereich der IKT zu etablieren. Das vorliegende Arbeitsprogramm IT-Sicherheitsforschung bildet den Kern dieses Förderschwerpunktes. Für eine Laufzeit von 5 Jahren werden vom Bundesministerium für Bildung und Forschung hierfür Fördermittel in Höhe von 30 Mio. Euro bereitgestellt.

Das Gesamtziel des ESUKOM Vorhabens ist die Konzeption und Entwicklung einer Echtzeit-Sicherheitslösung für Unternehmensnetze, die basierend auf der Konsolidierung von Metadaten arbeitet. Dabei soll insbesondere der durch mobile Endgeräte wie Smartphones erzeugten Bedrohungslage Rechnung getragen werden. ESUKOM setzt auf die Integration vorhandener Sicherheitslösungen (kommerziell und Open Source) basierend auf einem einheitlichen Metadatenformat gemäß der IF‐MAP‐Spezifikation der Trusted Computing Group. Das bedeutet konkret, dass man als Grundlage für die Arbeitsweise eine gemeinsame Datenbasis verwenden wird, die den gesamten, aktuellen Zustand eines Unternehmensnetzes abbildet. Dabei sollen alle vorhandenen Sicherheitstools die Möglichkeit besitzen, aus dieser Datenbasis die für ihre Funktionsweise relevanten Daten zu beziehen und selbst neue Daten zu veröffentlichen. Erst dadurch wird es möglich, auf verschiedenste Bedrohungen in Echtzeit zu reagieren. Das ESUKOM‐Vorhaben verfolgt hinsichtlich der Integration verschiedener Sicherheitsmechanismen den Ansatz ein wohl definiertes Modell zur Beschreibung von Metadaten zu erstellen, das nicht alleine auf der Analyse von Logdateien beruht.