Arbeitsgruppe IT-Sicherheit

BISS: 4.0 - Blockchain-Technologien im Schaltschrank

Die digitale Transformation wird die digitale Vernetzung zwischen Unternehmen verstärken und die Entwicklung von neuen, maßgeschneiderten, hybriden Geschäftsmodellen forcieren. Diese firmenübergreifenden Geschäftsmodelle verlangen sichere, zuverlässige und umfassende Methoden, um den vertraglich festgelegten Informationsaustausch zwischen den Partnern zu protokollieren und zu überwachen.

Das Projekt BISS:4.0 ist eine Kooperation der Hochschulen Furtwangen und Offenburg und assoziierter Partner. Ziel ist es, einen sicheren, zuverlässigen und nachvollziehbaren Datenaustausch zwischen Werkzeugmaschinen, Anwendern und Dienstleistern zu garantieren. Anhand von zwei Musterbeispielen werden die Forschungsergebnisse umgesetzt und mit Hilfe der "BISS:4.0 Plattform" veranschaulicht. Mehr Informationen zum Projekt

KOSMoS - Kollaborative Smart Contracting Plattform für digitale Wertschöpfungsnetze

KOSMoS hat das Ziel, eine Plattform zur firmenübergreifenden Vernetzung von Produktions- und Prozessdaten zu entwickeln. Als grundlegende Technologie wird hierfür eine Blockchain verwendet. In die Plattform sollen neue Angebote und Geschäftsmodelle integriert werden können, z.B. transparente Wartungskonzepte, dynamisches Leasing oder ein einfacher Qualitätsnachweis ausgelieferter Produkte. Durch diese Geschäftsmodelle sollen alle zusammenarbeitenden Firmen einen Vorteil erlangen, der sich beispielsweise durch günstigere Preise, geringeren Wartungsaufwand oder einfacheren Produktvertrieb bemerkbar macht.

Das Institut für Cloud Computing und IT-Sicherheit der HFU führt das Teilprojekt zum sicheren und datenschutzkonformen Datenmanagement in der kollaborativen Smart Contracting Plattform für digitale Wertschöpfungsnetze durch. Mehr Informationen zum Projekt

ProSeCCo, Promotionsvorhaben zur Erarbeitung von Sicherheitserweiterungen für das Cloud Computing

ProSeCCo steht für Promotionsvorhaben zur Erarbeitung von Sicherheitserweiterungen für das Cloud Computing. Im Rahmen dieses Projekts wurden an der Fakultät Informatik zwei Promotionsstellen geschaffen.

Cloud Computing, d. h. die Bereitstellung von IT-Dienstleistungen über das World Wide Web, ist zurzeit einer der größten Wachstumstreiber in der Informations- und Kommunikationstechnologie. IT-Ressourcen wie Software, Rechenleistung oder Arbeitsspeicher können auf diese Weise bedarfsgerecht aus dem Internet bezogen werden. Für Unternehmen ergeben sich dadurch wesentliche Einsparungspotenziale, weil Investitionen in den Kauf und Betrieb von Soft- und Hardware entfallen. Da beim Cloud Computing der Speicherort auf externe Server ausgelagert wird, spielen die Themen Datensicherheit und Datenschutz eine zentrale Rolle. Selbst bei vertrauenswürdigen Cloud-Anbietern besteht immer das Risiko eines Hackerangriffs. In dem neuen Projekt arbeiten Wissenschaftler der Hochschule Furtwangen an der Entwicklung von datenschutzfreundlichen Lösungen, die bereits in die Grundkonzeption der Cloud-Anwendungen integriert werden.

UNIKOPS, Sicherheitslösungen für Cyber-Physikalische Systeme

Übergeordnetes Ziel von UNIKOPS (Universell konfigurierbare Sicherheitslösung für Cyber-Physikalische Systeme) sind universell konfigurierbare Sicherheitslösungen für eingebettete Geräte und Systeme. Dabei werden verschiedenste Anwendungen wie SCADA, Smart Metering, das Internet der Dinge (IoT) und insbesondere das Ambient Assisted Living adressiert. Die zu entwickelnden Sicherheitslösungen sollen gleichzeitig Anforderungen an Energieeffizienz und Speicherbedarf genügen. Als Teilziele des Projektes zur Sicherstellung der Systemintegrität sollen u.a. ein Systemschutz, eine bedarfsweise Funktionsfreischaltung, die vertrauliche Datenfusion überwachter und übermittelter Daten sowie die Erkennung von Angriffen und Manipulationsversuchen entwickelt und umgesetzt werden. UNIKOPS wird im Rahmen der Schwerpunktmaßnahme "Sicherheit in unsicheren Umgebungen" vom BMBF gefördert.

 SAaaS (Security Audit as a Service)

siehe auch Arbeitsgruppe Cloud Computing

SAaaS basiert auf einem Intrusion-Detection-System (IDS) mit verteilten Agenten, integriert in logisch wichtigen Orten in der Cloud (z. B. VM-Hosts, Cloud-Management), um Ereignisse in der Cloud zu überwachen. Ein Ereignis kann ein einfaches Login-Ereignis, eine Reihe von erfolglosen Login-Versuchen, die Netzverbindungen zwischen VMs oder zunehmender CPU-Verbrauch einer bestimmten VM sein. Verteilte Angriffe oder Missbrauch einer Cloud-Umgebung sollen so frühzeitig erkannt werden.

www.hs-furtwangen.de/forschung/forschungsprojekte/saaas/