Forschung für die zivile Sicherheit: Sicherheit im Kontext globaler Entwicklungen Wandel zur Informations- und Wissensgesellschaft

Transkript

1 Forschung für die zivile Sicherheit: Sicherheit im Kontext globaler Entwicklungen Wandel zur Informations- und Wissensgesellschaft Prof. Dr. Michael Waidner Institutsleiter, Fraunhofer SIT Darmstadt Stellvertrender Direktor, Center for Advanced Security Research Darmstadt

2 Forschung für die zivile Sicherheit Überblick Fraunhofer SIT Zivile Sicherheit in der Informationsgesellschaft Trends und Herausforderungen Forschungsthemen Seite 2

3 Fraunhofer SIT Fraunhofer-Gesellschaft Führende Organisation für angewandte Forschung in Europa Über 80 Standorte weltweit, 60 Institute, Mitarbeiter/innen Anwendungsorientierte Forschung zum direkten Nutzen für Unternehmen und zum Vorteil der Gesellschaft Grundfinanzierung durch Bund und Länder, primäre Finanzierung durch Kunden Fraunhofer SIT: Sichere Informationstechnologie Ca. 150 Forscher/innen Institutsteile Darmstadt und München LOEWE Zentrum CASED in Darmstadt Seite 3

4 Fraunhofer SIT Ausgewählte Themen am Fraunhofer SIT Darmstadt Testlabor IT Sicherheit Cloud Computing Secure Engineering Smartphone Identity & Privacy / npa Car-to-X Watermarking & IT Forensik Smart Grids Fraunhofer PKI Ausbildung Seite 4

5 Center for Advanced Security Research Darmstadt Ziel: Führendes und größtes Forschungszentrum für IT Sicherheit und Datenschutz in Europa Forscher/innen Master in Security PostDoc Programm (Horst Görtz Stiftung) Seite 5

6 Begriffsbestimmung Zivile Sicherheit aus Bürgersicht Bedrohungen Ziele-Pyramide: Persönliche Freiheit Gesellschaft und Demokratie Lebensgrundlagen Persönliche Unversehrtheit Security & Privacy by Design für neue Infrastrukturen Basis für Vertrauen in IT, Haftung f Unsicherheit durch IT Schutz kritischer Infrastrukturen Entwicklung von Natur, Gesellschaft, Technik, usw. Seite 6

7 Begriffsbestimmung Bedrohungen: Cyber-Sicherheit MGM 1962 Joseph Wiseman as Dr. No IT-Angreifer Finanziell oder politisch motiviert Gut organisiert, dezentral vernetzt Ressourcen-mächtig Advanced Persistent Threats Gezielt auf einzelne Staaten, Firmen, Personen Wohl und kompetent vorbereitet Schwer erkennbar ohne Koordinierung zwischen Opfern Probleme, in dieser Reihenfolge Fehlerhafte Anforderungen und Entwürfe Schlechtes Systemmanagement Ignorieren von Änderungen im laufenden Betrieb Technische Grenzen (z.b. digitaler Kopierschutz, Komplexität großer IT Systeme, Beweisbarkeit asymmetrischer Kryptografie) Technologietrends erhöhen die Asymmetrie Kleiner Angriffsaufwand, hoher Schutzaufwand Einfache Angriffe können immer größere Wirkungen zeigen Seite 7

8 Trends und Herausforderungen Cloud Computing European Space Agency and Justyn Maund, 2004 Datenexplosion und Analysemöglichkeiten Quelle 1: Benutzer-erzeugt, unstrukturiert, sensitiv Unklare Qualität, Herkunft und Rechte, Datenschutzkonflikte Quelle 2: Smarte Infrastrukturen, Sensor-erzeugt Dramatische Fortschritte in Suche und Data Mining Cloud Computing und Mobile Endgeräte IT-lastige Business-Dienste aus der Steckdose Public Clouds als neue kritische Infrastrukturen Unklare Ziele, aber zahlreiche neue Risiken und Angriffsvektoren Mobile Geräte als universelle, persönliche endbenutzerkontrollierte Cloud-Zugangsgeräte Seite 8

9 Trends und Herausforderungen Future Internet Vernetzte kritische Infrastrukturen Energie, Wasser, Strom, Produktion, Logistik, Krankenversorgung, Polizei, Absicherung existierender Systeme sehr komplex und oft sehr teuer Neue IT-Architekturen: Dezentral, Autonomisch, US Navy, 1992 Future Internet (Internet der Dinge und Dienste, Ambient Intelligence, Smarter Planet, ) Vernetzung von Nicht-IT-Gegenständen RFID Tags in Produkten Car-to-X Kommunikation Soziale Netzwerke Project SEIS, BMBF 2010 Seite 9

10 Trends und Herausforderungen Compliance Compliance International signifikantes Wachstum an Gesetzen Aufkommen von Haftungsregeln Analogie zur Sicherheitsgurtpflicht Steigende Kosten und Risiken von Unsicherheit Wachsende Bedeutung von Secure Engineering e-government Speziell: privilegierte, hoheitliche Aufgaben, z.b. Identitäten (neuer Personalausweis) Elektronische Wahlen Erreichbares Ziel: Sicherheit und Datenschutz besser als in traditionellen Government Lösungen Seite 10

11 Trends und Herausforderungen Datenschutz Bayrisches Staatsministerium des Inneren Datenschutz Unaufgelöste Zielkonflikte Soziale Netzwerke: Selbstbestimmung vs. Informationsfluss Cloud Computing, Geodaten, Verbindungsdaten, Oft mangelnder gesellschaftlicher Konsens hinsichtlich akzeptabler Wege zur Konfliktauflösung Wandel von individuellen Datenschutzverletzungen zu Datensammlungen über große Teile der Gesellschaft durch Dritte Soziale Netze Datenerfassung und austausch im Reiseverkehr Datenspuren in Suchmaschinen Seite 11

12 Forschungsthemen Was ist wichtig für Bürger/innen und Gesellschaft? Schaffung einer neuen Sicherheits- und Datenschutzkultur Realistische Analyse des Status quo hinsichtlich Datenschutz & Sicherheit Sicherheitsgurt für die Informationsgesellschaft (Recht und Technik) Security and Privacy by Design / Secure Engineering Industriebeispiele für vertrauenswürdige Sicherheit & Datenschutz Vertrauenswürdige smarte kritische Infrastrukturen Optimierung von Infrastrukturen ohne Einbußen an Datenschutz Modellierung, Analyse und Behandlung cyber-physikalischer Angriffe (z.b. elektronische Ventile in Gasnetzen) Etablieren neuartiger Sicherheitsinfrastrukturen, Immunsysteme für kritische Infrastrukturen, Übergang von zentral kontrollierter Sicherheit zu autonomen, lokalen, regionalen Sicherheitsprozessen. Seite 12