DEFENSIVE-PADS

Abstract

Das DEFENSIVE-Projekt hatte das Ziel, eine Datentreuhänder-Plattform für den dezentralen Austausch von IT-Sicherheitsvorfällen und Daten der Cyber Threat Intelligence (CTI) zu konzipieren, in einem Demonstrator umzusetzen und diesen zu evaluieren. Das Teilprojekt DEFENSIVE-PADS diente zur Analyse der Anforderungen, Unterstützung bei der Umsetzung und Evaluierung der Architektur hinsichtlich IT-Sicherheit und Datenschutz, sowie deren Realisierung als Demonstrator-Plattform. Die Anforderungen basieren dabei zum einen auf spezifischen Eigenschaften des DEFENSIVE-Projektes - insbesondere Dezentralität und Nicht-Abstreitbarkeit von Transaktionen -, zum anderen auf allgemeinen Erwägungen der IT-Sicherheit und des Datenschutzes. Im Fokus standen hier die Authentifizierung und Rechteverwaltung sowie die vorgegebenen Prozesse zum Austausch von CTI-Daten. Weiterhin wurden im Rahmen des PADS-Teilprojektes Schnittstellen untersucht und evaluiert, über die die Anwender CTI-Daten der Plattform zur Verfügung stellen können. Abschließend wurde die Demonstrator-Plattform hinsichtlich der vorher identifizierten Sicherheitsanforderungen evaluiert.