Informiert, selbstbestimmt und sicher in der digitalen Welt.
Informationssicherheit ist überall dort von großer Bedeutung, wo sensible Daten gespeichert, verarbeitet oder weitergegeben werden. Informationssicherheit bezeichnet also den Schutz von sensiblen Daten oder Systemen vor unbefugtem Zugriff, Manipulation oder Verlust. Das Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherzustellen.
Für Unternehmen und Organisationen sind Maßnahmen relevant, um Sicherheitsvorfälle zu verhindern und rechtliche Anforderungen zu erfüllen. Durch die Implementierung von Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffskontrolle und Schulungen können Unternehmen ihre Daten vor Cyberangriffen und Datenschutzverletzungen schützen.
Bei der Erstellung, Umsetzung und Prüfung von Konzepten zur Informationssicherheit ergeben sich immer wieder Herausforderungen, wie beispielsweise:
Wir entwickeln und bieten Methoden und Werkzeuge für einen sicheren Datenaustausch und -handel. Dabei adressieren wir bei der Informationssicherheit sowohl den Datenschutz als auch die IT-Sicherheit.
Wir testen unabhängig die Konformität von Produkten, Prozessen und Organisationen mit Standards (z. B. ISO 27001, ISO 21434) und Spezifikationen.
Wir bieten Lösungen zur einfachen Klassifikation von Microsoft-Office-Dokumenten sowie zur flexiblen Maskierung und Filterung von Daten.
Wir prüfen Datenschutzmaßnahmen auf ihre Benutzerfreundlichkeit und erstellen Konzepte, die Sicherheit, Datenschutz und Anwendbarkeit in Einklang bringen.
Wir bieten Schulungen und Weiterbildungen im Bereich sicheres Cloud Computing an, mit Schwerpunkt auf den gängigen Standards, Best Practices, Pen Testing und Usable Security.
Künstliche Intelligenz ist aktuell in aller Munde. Dabei ist zum einen die Manipulationssicherheit von KI-Systemen essenziell. Darüber hinaus ist es bei KI-Systemen besonders wichtig, Themen wie Transparenz, Erklärbarkeit etc. zu gewährleisten.
Safety-Security-Co-Engineering
Wir unterstützen und schulen unsere Partner bei der Umsetzung der neuen Norm ISO/SAE 21434 »Road vehicles — Cyber Security Engineering«.
Auch bei der Verzahnung des Cyber Security Engineerings mit dem Safety Engineering gemäß der Companion-Norm ISO 26262 »Road vehicles — Functional safety« unterstützen wir, beispielsweise auf Basis von »System-Theoretic Process Analysis« (STPA).
Fraunhofer-Institut für Experimentelles Software Engineering IESE