ITS.APT

Angriffe auf IT-Infrastrukturen werden immer häufiger. Ob sie Erfolg haben, entscheidet oft das individuelle Verhalten der damit konfrontierten IT-Nutzenden.

Eine Bewertung der IT-Sicherheit bei Betreibern kritischer Infrastrukturen wird üblicherweise durch „Penetration Testing“ durchgeführt, bei denen das Testfeld aber auf die technische Infrastruktur beschränkt ist. Das Verbundprojekt ITS.APT verfolgt das Ziel, diese klassische Methode um den Faktor Mensch zu erweitern. Dazu erarbeiten Informatiker der Universität Bonn, Juristen der Universität Münster, Datenschützer des Unabhängigen Landeszentrums für Datenschutz in Kiel, Psychologen der Universität Duisburg-Essen, das Universitätsklinikum Schleswig-Holstein und der IT-Sicherheitsdienstleister ERNW aus Heidelberg neue Methoden, mit denen das IT-Sicherheitsbewusstsein von Nutzenden gemessen werden kann.

In einem umfassenden Feldtest mit anschließender Evaluation in einem der größten europäischen Zentren für medizinische Versorgung, dem Universitätsklinikum Schleswig-Holstein, wird untersucht, welche Parameter entscheidend für das IT-Sicherheitsbewusstsein sind. In dieser Umgebung ergeben sich besondere Herausforderungen im datenschutz-, haftungs- und arbeitsrechtlichen Bereich.

• Projektleiterin (Universität Münster): Franziska Boehm
• Mitarbeiter: Tim Hey und Robert Ortner (Universität Münster)
• Projektlaufzeit: 1. Januar 2015 – 31. Dezember 2017
• Förderung: Bundesministerium für Bildung und Forschung (BMBF)

Weitere Informationen