Research database

Das Teilprojekt „IT-Sicherheit“ innerhalb der DFG-Forschergruppe untersucht, wie sich Security Orchestration, Automation and Response (SOAR) als übergeordnete Sicherheitsstrategie auf die Digitalisierung von Mittelstädten anwenden lässt – insbesondere in den Bereichen Energieversorgung und kommunale Verwaltung. Ziel ist es, Bedrohungen für städtische IT-Systeme zu erkennen, Schwachstellen systematisch zu analysieren und automatisierte Reaktionen auf Sicherheitsvorfälle zu ermöglichen. Das Projekt kombiniert dabei klassische IT-Sicherheitsmaßnahmen mit Methoden des maschinellen Lernens und bezieht sowohl technische Systeme als auch den menschlichen Faktor (z. B. Sicherheitsbewusstsein von Verwaltungsmitarbeitenden) mit ein.
Über vier Jahre hinweg werden in mehreren Arbeitspaketen Bedrohungslagen analysiert, gefährdete Systeme identifiziert, Evaluations- und Erkennungsverfahren entwickelt und schließlich eine umfassende SOAR-Strategie samt Forschungsdemonstrator aufgebaut. Dieser Demonstrator soll zeigen, wie automatisierte Sicherheitsmechanismen und reaktive Notfallstrukturen (z. B. über opportunistische Netzwerke) die digitale Resilienz von Mittelstädten stärken können. Langfristig soll das Projekt zur sicheren, vertrauenswürdigen und lebenswerteren Gestaltung digitaler Städte beitragen.