Hannover Messer 2018
23.04.18 - 27.04.18
In Hannover

Rethink! IT Security D/A/CH
25.04.18 - 27.04.18
In Hotel Atlantic Kempinski Hamburg

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

Das Europäische Forschungsprojekt CERTMILS wurde unter Koordination der Technikon Forschungs- und Planungsgesellschaft mbH aus Villach gestartet. 

Das Projektteam unter der technischen Leitung von Dr. Sergey Tverdyshev (Sysgo AG) entwickelt im Rahmen des EU-Programmes Horizon 2020 in den nächsten 48 Monaten eine Sicherheitszertifizierungs-methode zur Erhöhung der Vertrauenswürdigkeit von cyber-physischen Systemen.

Cyber-physische Systeme (CPS) zeichnen sich durch ihre sicherheitskritische Natur, Komplexität, Konnektivität und offene Technologie aus. CERTMILS zielt darauf ab, die Wirtschaftlichkeit und die europäische Wettbewerbsfähigkeit der CPS-Entwicklung zu erhöhen und gleichzeitig die Wirksamkeit der Sicherheitsbescheinigung für zusammengesetzte Systeme zu demonstrieren.

Das ständige Erscheinen sicherheitsbezogener Nachrichten macht deutlich, wie unsicher die derzeit eingesetzten IKT-Systeme (Informations-Kommunikations-Technologie-Systeme) sind. Um dieser Herausforderung zu begegnen, muss bereits eine Sicherheit innerhalb des Systems und seiner Komponenten bereitgestellt werden. Anstelle von "blindem" Vertrauen ist also eine auf Beweisen basierende Vertrauenswürdigkeit erforderlich. Traditionelle Zertifizierungssysteme erfordern eine Bewertung des gesamten integrierten Systems für die Zertifizierung. Aufgrund der Komplexität moderner Systeme, der Anzahl der Funktionen und der Nutzung von kommerziellen Off-The Shelf-Komponenten ist dieser Ansatz jedoch unpraktikabel geworden.

Das Projekt befasst sich mit den komplexen Fragen der Zertifizierung: Beispielsweise wie Ergebnisse von Sicherheitszertifizierungen verschiedener Komponenten und System-Blöcken wiederverwendet werden können, und was getan werden muss, wenn Fehler in einem System gefunden und behoben werden, jedoch die Sicherheitszertifikate behalten werden sollen. Zum ersten Mal in Europa, liefert es eine zertifizierte MILS-Plattform (Multiple Independent Levels of Security) und drei sicherheitsrelevante Anwendungsfälle, die die MILS-Plattform nutzen. Die Anwendungsfälle sind die Vernetzung und Steuerung der öffentlichen Elektrizitätsversorgung, des allgemeinen Personen und Schienengüterverkehrs, und den speziellen Fall von Untergrundbahnen.

CERTMILS schafft eine reiche Interaktion zwischen den Entwicklern, Evaluationslaboren und Zertifizierungsstellen, die zu folgenden Ergebnissen führen sollen:

  • validiertes modulares Schutzprofil (PP = Protection Profile)
  • standardisierte und validierte Methode zur Bewertung und Zertifizierung von Hochsicherheitsprodukten
  • Richtlinien für kompositorische Sicherheit für Entwickler und Evaluatoren

Die daraus resultierenden Auswirkungen werden maßgeblich sein, da das Konsortium auf einem hohen TRL-Niveau (Technology Readiness Level) mit großer Nähe zum aktiven Sicherheitsmarkt arbeitet, bewährte Security-by-design-MILS-Technologie einsetzt und einen Systemdesignansatz nutzt, der bereits eng mit Sicherheitsbewertung und Sicherheitszertifizierung gekoppelt ist. Damit kann CERTMILS frühzeitig Technologie-Prototypen für eine spätere Sicherheitsbewertung und Zertifizierung entwickeln.

Das Projekt erhöht die Vertrauenswürdigkeit komplexer cyber-physischer Systeme durch eine ausreichende Sicherheitszertifizierung, um unter Einsatz von Security-by-design die zusammengesetzte Zertifizierung erschwinglich zu machen.

CERTMILS verwendet darüber hinaus, kompetente Zertifizierungsergebnisse wieder und stärkt damit den Single-Digital Markt. Außerdem tritt dieses Projekt der US-Dominanz in den Sicherheitsmärkten von Betriebssystemen entgegen, indem es die zertifizierte europäische MILS-Plattform zugänglich macht und sie an konkreten Anwendungsfällen demonstriert.

Das CERTMILS-Konsortium besteht aus 11 Partnern (einschließlich verbundener Dritter) aus fünf verschiedenen EU-Ländern. 

www.certmils.eu 

pte

GRID LIST
KI

IBM entwickelt Werkzeuge gegen Hackerangriffe durch "böse" KI

Wer sagt, daß KI immer nur im Guten verwendet wird? Forscher haben herausgefunden: Auch…
Tb W190 H80 Crop Int A10c6f83af569707974802691571c7a9

Windows 10: Firmen hinken beim Umstieg hinterher

Auch fast drei Jahre nach der Veröffentlichung des aktuellen Betriebssystems Windows 10…
Tb W190 H80 Crop Int 6f8d1a5cfa310935dd7539e3433c511d

Facebooks Datenschutz Drama geht weiter

50 von 280 untersuchten VPNs (virtuelle private Netzwerke) übermitteln über das für die…
Tb W190 H80 Crop Int F869cc9669e0b1a1a79df14ad0ed7710

IBM CEO Ginni Rometty hält Keynote auf der Welcome Night

Sie leitet seit sechs Jahren eines der bedeutendsten Technologieunternehmen weltweit und…
Tb W190 H80 Crop Int 9d9271412dd754b5e067230511aab8a7

c.a.p.e.IT macht Mittelstand fit für Industrie 4.0

Entsprechend dem diesjährigen Leitthema der Hannover Messe „Integrated Industry – Connect…
Tb W190 H80 Crop Int D9d84f4e945a01f0a00c0ad2a24d08e4

Neue Vertriebsleitung bei United Planet GmbH

Lars Matzerath übernimmt ab dem 1. Mai 2018 die Vertriebsleitung von United Planet. Er…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security