Verbundprojekt: Realistische Bewertung von Sicherheitsmaßnahmen unter Einbeziehung des Faktors Mensch - MYTHBUSTER; Teilvorhaben: Modellierung von Angreifern

Abstract

Ziel des Projekts MYTHBUSTER war, die Schutzleistung gängiger Maßnahmenempfehlungen der IT-Sicherheit auf ihre Wirksamkeit hin zu untersuchen. Um die Untersuchungen nicht zu abstrakt zu halten und Ergebnisse übermäßig zu pauschalisieren, sollten die IT-Sicherheitsmaßnahmen im Hinblick auf einen variierenden Kontext, also im Hinblick auf unterschiedliche Szenarien, Angreifer- und Benutzerklassen, bewertet werden. Die Aufgabe der DFN-CERT Services GmbH (DFN-CERT) war es, mit Hilfe der Bereitstellung tatsächlicher Vorfallsdaten eine aussagekräftige Methodik zu entwickeln, mit deren Hilfe Sicherheitsmaßnahmen nachvollziehbar und vergleichbar bewertet werden können. Mit diesen Ergebnissen sollten zum einen die Sicherheitsdienstleistungen des DFN-CERT verbessert werden, zum anderen sollten die Ergebnisse auch in die Auswahl der zu untersuchenden Sicherheitsmaßnahmen einfließen.