Page 141 - DIE MACHER_Winterausgabe2022

Wir erforschen die Grundlagen
für den effizienten und sicheren
Schutz von Software.

Thomas Ziebermayr

Projektleiter, Projekt DEPS, SCCH

Billionen Dollar. Nach Schätzungen des Cy-
bercrime-Magazins Cybersecurity Ventures soll
der Schaden bis 2025 auf 10,5 Billionen Dollar
steigen. „Ich glaube, dass wir erst am Anfang der
Herausforderungen stehen, das stetige Voran-
treiben der Digitalisierung und neuer Techno-
logien wird zu ständig neuen Herausforderungen
führen“, schätzt Snapsec-Gründer Michael Karl.
Auch Jürgen Weiss vermutet, dass die Situation
in Zukunft komplizierter wird. „Einerseits aus
geopolitischen Gründen – mittlerweile setzen ei-
nige Nationen gezielt Hackergruppierungen für
Wirtschaftsspionage ein –, andererseits dürfte das
Thema Innentäter:innen stärker an Bedeutung
gewinnen“, sagt er. In Krisenzeiten bestünde die
Gefahr, dass unzufriedene Mitarbeiter:innen ge-
gen hohe Summen mithelfen, das eigene Unter-
nehmen hacken zu lassen. Weil es insgesamt viel
zu wenige IT-Security-Expert:innen gibt, versucht
ARES, ein eigenes Cybersecurity-Ecosystem auf-
zubauen. „Wir können als Unternehmen nur eine
begrenzte Zahl an Vorfällen behandeln und brau-
chen qualifizierte Partner, an die wir die restlichen
ten. Um festzustellen ob der Ansatz funktioniert weitergeben können“, sagt Weiss. Man organisiert
muss man, wie in jedem Forschungsprojekt die Veranstaltungen, um Erfahrungsaustausch in der
Ergebnisse evaluieren, also auf Wirksamkeit und Community zu betreiben und sich gegenseitig aus-
Zuverlässigkeit prüfen. Kein leichtes Unterfangen zutauschen und bietet betroffenen Unternehmen
aufgrund einer auch manchmal harschen Test- die eigens entwickelte Plattform myincident.ai für
umgebung. „Bei Gleisbaumaschinen, wo unsere eine kostenlose Ersteinschätzung bei Vorfällen.
Lösung zur Anwendung kommen könnte, gibt es Snapsec geht ähnlich vor – man bündelte die Res-
etwa hohe magnetische Belastungen und Tempera- sourcen mit dem Cybersecurity-Unternehmen A-
turunterschiede. Damit umzugehen, ist technisch Team Rocks zu einem Managed Defense Service –
eine große Herausforderung“, sagt Ziebermayr. dem Active Cyber Defense Center. Im Kampf
Derzeit ist man auf der Suche nach weiteren For- gegen die steigende Bedrohung hält die Branche
schungspartnern für das Projekt. Diese würden also zusammen._
laut dem Projektleiter in mehrerlei Hinsicht an der
Teilnahme profitieren. Ziebermayr: „Im Zuge der
Arbeit wird viel Wissen aufgebaut, welche Angriffe
es gibt, und woran ich arbeiten muss, damit gewis-
se Dinge nicht passieren. Auch diese Erkenntnisse Wie sich Unternehmen schützen können
können für die Unternehmen von großem Nutzen
sein.“ Die Endergebnisse des Forschungsprojekts • Awareness unter Mitarbeiter:innen durch Schulungen erhöhen
sollen auf jeden Fall zur Anwendung gebracht wer-
den. • Präventiv wirksame Technologien einsetzen
• Auf Krisen vorbereitet sein – mit Partnerunternehmen,
Community hält zusammen die notfalls erreichbar sind

2021 betrug der globale wirtschaftliche Schaden • Nicht nur in Prävention, auch in Detektion investieren
durch Cyberkriminalität schätzungsweise sechs

141