CORDIS - Forschungsergebnisse der EU
CORDIS

Towards a Sophisticated SIEM Marketplace for Blockchain-based Threat Intelligence and Security-as-a-Service

Article Category

Article available in the following languages:

Wirksamer Cyberschutz in kleinen Unternehmen

Die erfolgreiche Erprobung eines innovativen KMU-Cybersicherheitsmarktplatzes könnte dazu beitragen, ein vertrauenswürdiges digitales Umfeld in der EU zu schaffen.

Digitale Wirtschaft icon Digitale Wirtschaft

In einer zunehmend digitalisierten Welt stehen kleine Unternehmen unter ständigem Druck, die Sicherheit und Vertrauenswürdigkeit ihrer Tätigkeiten zu gewährleisten. Dies geschieht oft mit begrenzten Ressourcen und einem Mangel an Fachwissen und geschultem Personal. Im Rahmen des EU-finanzierten Projekts PUZZLE wurde die Entwicklung und Bereitstellung von Instrumenten für die Cybersicherheit speziell für KMUs in Angriff genommen, um diese Herausforderungen zu bewältigen. Ziel war es, sicherzustellen, dass auch die kleinsten Unternehmen Zugang zu Instrumenten haben, mit denen sie ihre Cyberrisiken wirksam überwachen, vorhersagen, bewerten und verwalten können. „Wir wollten einen nutzbaren Rahmen für das Management von Cybersicherheit, Privatsphäre und Datenschutz schaffen“, erklärt PUZZLE-Projektkoordinator Stylianos Kazazis von UBITECH in Zypern. „So würde beispielsweise der Zugang zu Einrichtungen für die Online-Zusammenarbeit und den Wissensaustausch zwischen Unternehmen sowie die Erstellung von Bedrohungsberichten auf der Grundlage von Datenanalysen durch künstliche Intelligenz (KI) möglich.“

Online-Marktplatz für Cybersicherheitsinstrumente

Im Mittelpunkt dieses Konzepts stand die Einrichtung eines Online-Marktplatzes, auf dem speziell auf KMU ausgerichtete Instrumente für die Cybersicherheit entwickelt und bereitgestellt werden können. Die PUZZLE-Lösung wurde außerdem so konzipiert, dass sie aktiv und reaktionsschnell ist. KI-gestützte Funktionen sorgen dafür, dass Beziehungen zwischen IT-Ressourcen nachverfolgt, Risiken effizient berechnet und geeignete Abhilfemaßnahmen empfohlen und angewendet werden können. „Wir wollten das Wohlbefinden der Endnutzenden und die Integrität der Daten in den Vordergrund stellen“, sagt Kazazis. Um den PUZZLE-Marktplatz zu erproben, wurde eine Gemeinschaft früher Anwendender gegründet. Damit erhielten KMU, die sich mit Fragen der Cybersicherheit, des Schutzes der Privatsphäre und des Schutzes personenbezogener Daten befassen, eine Reihe von Instrumenten und Lösungen, die auf ihre spezifischen Bedürfnisse und verfügbaren Ressourcen zugeschnitten sind. Interessierte Parteien wurden eingeladen, ihre Ideen vorzustellen, wie sie vom PUZZLE-Marktplatz profitieren könnten. Nach erfolgreichen Bewerbungen wurde dann detailliert dargelegt, wie bestimmte PUZZLE-Komponenten und -Dienstleistungen genutzt wurden, und wertvolles Feedback zu deren Anwendbarkeit, Nutzbarkeit, Effektivität und Wert unter realen Bedingungen gegeben.

Vorteile des „Security-as-a-Service“-Rahmens

In 17 Anwendungsszenarien wurde die PUZZLE-Lösung erfolgreich demonstriert. Diese Erfahrungen unterstrichen das Potenzial dieses ganzheitlichen „Security-as-a-Service“-Rahmens bei der Schaffung von Lösungen für KMU, die Unterstützung im Bereich der Cybersicherheit benötigen. Außerdem wurde eine umfassende Bewertung der Benutzungsfreundlichkeit und des Nutzens des Marktplatzes durchgeführt. „Durch eine kontinuierliche Risikobewertung haben wir nachgewiesen, dass die PUZZLE-Lösung einen aktuellen Überblick über alle potenziellen Bedrohungen bietet, die schnell entschärft werden müssen“, fügt Kazazis hinzu. „Das System erlaubt außerdem anpassungsfähige Reaktionen auf sich verändernde Sicherheitsanforderungen. Die auf maschinellem Lernen basierende Erkennung von Eindringlingen verbessert die proaktiven Verteidigungsmöglichkeiten der Plattform.“

Vertrauenswürdige digitale Umgebung in der EU

Der PUZZLE-Marktplatz mit allen Komponenten und Diensten steht kurz vor der Markteinführung. Dazu und um die Funktionalitäten der Lösung noch zu erweitern, ist ein Folgeprojekt geplant. „Wir sind davon überzeugt, dass die PUZZLE-Lösung die europäische Cybersicherheitsindustrie durch die Entwicklung gebrauchsfertiger, einfach zu implementierender und leicht zu integrierender Dienste stärken kann“, bemerkt er. „Unsere Plattform wird dazu beitragen, ein fruchtbares Ökosystem für Start-ups zu schaffen, und zur Entwicklung von Produkten und Dienstleistungen führen, die den Markt erreichen.“ Langfristig hoffen Kazazis und sein Team, dass das Projekt zur Schaffung einer vertrauenswürdigen digitalen Umgebung in der EU beitragen wird, von der alle Bürgerinnen und Bürger sowie Unternehmen unabhängig von ihrer Größe profitieren.

Schlüsselbegriffe

PUZZLE, Internet, Computer, Sicherheit, Cybersicherheit, digital, KI, Daten

Entdecken Sie Artikel in demselben Anwendungsbereich