Das Forschungsprojekt „CyberSecurity Verbund Sachsen-Anhalt II“ ist ein Gemeinschaftsprojekt der Hochschule Harz, der Martin-Luther-Universität Halle-Wittenberg (MLU) und der Otto-von-Guericke-Universität Magdeburg (OVGU). Es ist die Fortsetzung des erfolgreichen ersten Forschungsverbundes und knüpft an dessen Ergebnisse an. Als Teil der Digitalen Agenda des Landes Sachsen-Anhalts wird es vom Land und aus Mitteln des Europäischen Fonds für regionale Entwicklung (EFRE) finanziert.

Die Digitalisierung stellt Anwender und Sicherheitsexperten vor große Herausforderungen aber auch Potentiale: so kommunizieren immer mehr Geräte im Internet miteinander - dabei werden nicht nur hier, sondern auch in Prozessen für Verwaltung, Wirtschaft und Bildungswesen Daten und Dokumente digital ausgetauscht. Nicht nur Smartphones und Alltagsszenarien sind betroffen - auch in der Industrie gibt es viele Einsatzbereiche für das sogenannte Internet der Dinge. Diese neuen Möglichkeiten und Geräte stellen jedoch ein beliebtes Angriffsziel dar, andererseits wurden/werden hochwirksame Sicherheitstechniken und -dienstleistungen als High-Tech entwickelt (Krypto-Basis). Deshalb braucht es neue Ansätze für Anwender und auch Hersteller, mit denen Unternehmen, Verwaltungen und Gesundheitswesen weiterhin digital arbeiten, produzieren und trotzdem ihre Daten und Systeme schützen können. Gerade kleineren Unternehmen fehlen jedoch oft die Ressourcen, IT-Sicherheit von Anfang an mitzudenken und adäquat zu integrieren.

Ziel des Verbundes ist es, die Entwicklung und Integration von IT-Sicherheitslösungen für kleine wie mittlere Unternehmen und öffentliche Einrichtungen in Sachsen-Anhalt zu unterstützen. Dazu analysieren die Wissenschaftler zusammen mit Anwendern Risiken und den Bedarf nach modernen Lösungen. Die drei Hochschulen entwickeln dann gemeinsam Angebote, um IT-Systeme und Digitalisierungen künftig besser absichern zu können:

• KI für IT-Sicherheit, Anwendungssicherheit, Datenschutz und Forensik
• Security/Privacy-Leitfäden sowie Wissensbasis
• Beratung, Analysen/Tests, Qualifikation, Prototyping
• Mehrwerte durch Sicherheit
• IT-Security integrieren z.B.:
  - Security by Design & Management
  - Datenschutz & Forensik
  - angewandte Kryptografie
  - Komponenten & Standards (eIDAS eID & TS, PKI, Signaturen, SAML, HW, …)