Next Generation SharePoint
22.02.18 - 22.02.18
In München

BIG DATA Marketing Day
22.02.18 - 22.02.18
In München

SAMS 2018
26.02.18 - 27.02.18
In Berlin, Maritim proArte

EuroCIS 2018
27.02.18 - 01.03.18
In Düsseldorf, Messe Halle 9 und 10

BIG DATA Marketing Day
27.02.18 - 27.02.18
In Wien

Das Europäische Forschungsprojekt CERTMILS wurde unter Koordination der Technikon Forschungs- und Planungsgesellschaft mbH aus Villach gestartet. 

Das Projektteam unter der technischen Leitung von Dr. Sergey Tverdyshev (Sysgo AG) entwickelt im Rahmen des EU-Programmes Horizon 2020 in den nächsten 48 Monaten eine Sicherheitszertifizierungs-methode zur Erhöhung der Vertrauenswürdigkeit von cyber-physischen Systemen.

Cyber-physische Systeme (CPS) zeichnen sich durch ihre sicherheitskritische Natur, Komplexität, Konnektivität und offene Technologie aus. CERTMILS zielt darauf ab, die Wirtschaftlichkeit und die europäische Wettbewerbsfähigkeit der CPS-Entwicklung zu erhöhen und gleichzeitig die Wirksamkeit der Sicherheitsbescheinigung für zusammengesetzte Systeme zu demonstrieren.

Das ständige Erscheinen sicherheitsbezogener Nachrichten macht deutlich, wie unsicher die derzeit eingesetzten IKT-Systeme (Informations-Kommunikations-Technologie-Systeme) sind. Um dieser Herausforderung zu begegnen, muss bereits eine Sicherheit innerhalb des Systems und seiner Komponenten bereitgestellt werden. Anstelle von "blindem" Vertrauen ist also eine auf Beweisen basierende Vertrauenswürdigkeit erforderlich. Traditionelle Zertifizierungssysteme erfordern eine Bewertung des gesamten integrierten Systems für die Zertifizierung. Aufgrund der Komplexität moderner Systeme, der Anzahl der Funktionen und der Nutzung von kommerziellen Off-The Shelf-Komponenten ist dieser Ansatz jedoch unpraktikabel geworden.

Das Projekt befasst sich mit den komplexen Fragen der Zertifizierung: Beispielsweise wie Ergebnisse von Sicherheitszertifizierungen verschiedener Komponenten und System-Blöcken wiederverwendet werden können, und was getan werden muss, wenn Fehler in einem System gefunden und behoben werden, jedoch die Sicherheitszertifikate behalten werden sollen. Zum ersten Mal in Europa, liefert es eine zertifizierte MILS-Plattform (Multiple Independent Levels of Security) und drei sicherheitsrelevante Anwendungsfälle, die die MILS-Plattform nutzen. Die Anwendungsfälle sind die Vernetzung und Steuerung der öffentlichen Elektrizitätsversorgung, des allgemeinen Personen und Schienengüterverkehrs, und den speziellen Fall von Untergrundbahnen.

CERTMILS schafft eine reiche Interaktion zwischen den Entwicklern, Evaluationslaboren und Zertifizierungsstellen, die zu folgenden Ergebnissen führen sollen:

  • validiertes modulares Schutzprofil (PP = Protection Profile)
  • standardisierte und validierte Methode zur Bewertung und Zertifizierung von Hochsicherheitsprodukten
  • Richtlinien für kompositorische Sicherheit für Entwickler und Evaluatoren

Die daraus resultierenden Auswirkungen werden maßgeblich sein, da das Konsortium auf einem hohen TRL-Niveau (Technology Readiness Level) mit großer Nähe zum aktiven Sicherheitsmarkt arbeitet, bewährte Security-by-design-MILS-Technologie einsetzt und einen Systemdesignansatz nutzt, der bereits eng mit Sicherheitsbewertung und Sicherheitszertifizierung gekoppelt ist. Damit kann CERTMILS frühzeitig Technologie-Prototypen für eine spätere Sicherheitsbewertung und Zertifizierung entwickeln.

Das Projekt erhöht die Vertrauenswürdigkeit komplexer cyber-physischer Systeme durch eine ausreichende Sicherheitszertifizierung, um unter Einsatz von Security-by-design die zusammengesetzte Zertifizierung erschwinglich zu machen.

CERTMILS verwendet darüber hinaus, kompetente Zertifizierungsergebnisse wieder und stärkt damit den Single-Digital Markt. Außerdem tritt dieses Projekt der US-Dominanz in den Sicherheitsmärkten von Betriebssystemen entgegen, indem es die zertifizierte europäische MILS-Plattform zugänglich macht und sie an konkreten Anwendungsfällen demonstriert.

Das CERTMILS-Konsortium besteht aus 11 Partnern (einschließlich verbundener Dritter) aus fünf verschiedenen EU-Ländern. 

www.certmils.eu 

pte

GRID LIST
Tb W190 H80 Crop Int 4619d0df0bd124e76a7cddedeee215c7

Enterprise-Blockchain-Projekte benötigen sichere Umgebung

e-shelter, Rechenzentrumsanbieter in Europa und ein Unternehmen der NTT Communications,…
Tb W190 H80 Crop Int 09704c7fde40c52fadae7beb26403dc9

Nutzer streuen Fake News in neuem Online-Game

Das neue Online-Game "Bad News" versetzt den Spieler in die Rolle eines aufstrebenden…
Tb W190 H80 Crop Int 0f950fdde662aec7a7276f4b7f9b2f12

Informationsmanagement mit Filero und estos

Das Filero Enterprise Information Management System (EIMS) bietet einen umfassenden…
Tb W190 H80 Crop Int 221379e4359bac5bdcd0256366043388

Software und IT-Lösungen für die digitale Transformation

Was die Industrie an Software und IT-Lösungen braucht, um sich zu vernetzen und digital…
Amy O’Connor

Cloudera ernennt Chief Data and Information Officer

Cloudera hat Amy O'Connor als Chief Data and Information Officer (CDIO) in den Vorstand…
Kooperation

Trivadis und SoftwareONE gehen Partnerschaft ein

Trivadis, ein Oracle-IT-Dienstleistungsunternehmen im DACH-Raum, und SoftwareONE,…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security