ITS.APT

German only – IT-Security Awareness Penetration Testing

Contact

Prof. Dr. Franziska Boehm

Vice President Intellectual Property Rights

Phone:

+49 7247 808 401

franziska.boehm [at] fiz-karlsruhe.de

Projektdaten

Angriffe auf IT-Infrastrukturen werden immer häufiger. Ob sie Erfolg haben, entscheidet oft das individuelle Verhalten der damit konfrontierten IT-Nutzenden.

Eine Bewertung der IT-Sicherheit bei Betreibern kritischer Infrastrukturen wird üblicherweise durch „Penetration Testing“ durchgeführt, bei denen das Testfeld aber auf die technische Infrastruktur beschränkt ist. Das Verbundprojekt ITS.APT verfolgt das Ziel, diese klassische Methode um den Faktor Mensch zu erweitern. Dazu erarbeiten Informatiker der Universität Bonn, Juristen der Universität Münster, Datenschützer des Unabhängigen Landeszentrums für Datenschutz in Kiel, Psychologen der Universität Duisburg-Essen, das Universitätsklinikum Schleswig-Holstein und der IT-Sicherheitsdienstleister ERNW aus Heidelberg neue Methoden, mit denen das IT-Sicherheitsbewusstsein von Nutzenden gemessen werden kann.

In einem umfassenden Feldtest mit anschließender Evaluation in einem der größten europäischen Zentren für medizinische Versorgung, dem Universitätsklinikum Schleswig-Holstein, wird untersucht, welche Parameter entscheidend für das IT-Sicherheitsbewusstsein sind. In dieser Umgebung ergeben sich besondere Herausforderungen im datenschutz-, haftungs- und arbeitsrechtlichen Bereich.

Projektdaten

Projektleiterin (Universität Münster): Franziska Boehm
Mitarbeiter: Tim Hey und Robert Ortner (Universität Münster)
Projektlaufzeit: 1. Januar 2015 – 31. Dezember 2017
Förderung: Bundesministerium für Bildung und Forschung (BMBF)