Verbundvorhaben Gaia-X 4 KI - Daten- und Dienste-Ökosystem für KI-orientierte Forschung & Entwicklung; Ein Projekt der Gaia-X 4 Future Mobility Projektfamilie

Abstract

Der Schwerpunkt der IAV-Zielstellung im Projekt war die Erprobung des Cyber-Security- Monitoring USE-Cases auf Basis von GAIA-X Primitiven und Methodiken. Dieser Use-Case stellt im Wesentlichen einen Security Incident Event Management Service (SIEM) dar. Ein SIEM erfasst von verschiedenen Entitäten security-relevante Funktionen, wertet diese aus (analytic) und gibt entsprechende Warnungen an die beteiligten Secure-Operation-Centers (SOC) bzw. Security Incidence Response Teams (SIRT) heraus. Da Angriffe häufig nicht von einer einzelnen Instanz erkannt werden können, ist es notwendig Informationen vieler Instanzen zu kombinieren, um mögliche Gefährdungslagen erkennen zu können. Diese Kombination von Informationen beginnt beim Monitoring eines einzelnen Fahrzeuges (Host) und der Kombination von Informationen vieler Fahrzeuge. Das Monitoring und die Analytic muss hier aber viel weitergedacht werden, als das Monitoring einer einzelnen Fahrzeugflotte eines einzelnen Herstellers. Es soll vielmehr ein herstellerübergreifendes, aber auch Institutions- bzw. Modalitätsübergreifendes Monitoring ermöglicht werden. Das heißt es soll auch möglich sein, Informationen von Infrastruktur-Anbietern, Mobilitäts-Diensten o.ä. in die Analyse einfließen zu lassen bzw. diese auch von der Analyse partizipieren zulassen. Da die dem SIEM zur Verfügung gestellten Daten sensible Informationen beinhalten und von einer großen Anzahl von Teilnehern Daten bezogen werden müssen, ist die Nutzung eines GAIA-X basierten Data-Spaces das Zeil der Forschungstätigkeiten des Projektes. Dazu hat sich die IAV auch in weiteren Arbeitspakten des GAIA-X4KI Projektes involviert wie z.B. WP1 und WP2 um konkrete Erkenntnisse aus dem Use-Case auch in zukünftige Anforderungen für GAIA-X basierte Data-Spaces zu integrieren.