Datenschutz-respektierende Erkennung von Innentätern (DREI)
Angriffe von Innentätern (Insidern) stellen wegen der resultierenden haftungsrechtlichen sowie der rufschädigenden Folgen ein besonders hohes wirtschaftliches Risiko für Unternehmen dar. Die Abwehr derartiger Angriffe ist eine besondere Herausforderung, weil es um Personen geht, die grundsätzlich berechtigt sind, sich im Betrieb aufzuhalten und vielfach auch die jeweiligen Systeme zu nutzen.
Aus diesem Grund lag der Fokus des Projektes DREI (Datenschutz-respektierende Erkennung von Innentätern) auf der Erkennung von Innentätern durch Techniken der Anomalieerkennung. Gegenstand des Projektes war die Entwicklung einer verteilten Software-Lösung für Sicherheitsleitstellen, welche möglichst viele sicherheitsrelevante Ereignisse aus diversen Quellen erfasst, speichert und bei Bedarf Identitäten aufdeckt.
Die Universität Kassel, Fachgebiet Öffentliches Recht, IT-Recht und Umweltrecht, erarbeitete im Rahmen des Teilvorhabens "Datenschutzrechtliche Vorgaben und Gestaltungsanforderungen" die betriebsverfassungs- und datenschutzrechtlichen Vorgaben für die in Rede stehende Software und formulierte Vorschläge für eine rechtskonforme Gestaltung sowie einen rechtskonformen Einsatz. Hierdurch wurde auch ein Beitrag zur späteren Nutzerakzeptanz geleistet. Die so entwickelten arbeits- und datenschutzrechtlichen Anforderungen wurden technisch umgesetzt und die Wirksamkeit der in dieser Weise entwickelten Lösung unter realistischen Bedingungen untersucht.
Neben der Universität Kassel waren die Firma Vomatec aus Bad Kreuznach, die Kentix GmbH aus Idar-Oberstein, die Secuvera GmbH aus Gäufelden, die Technische Universität Berlin sowie die Universität Hamburg an dem Projekt als Forschungspartner beteiligt. Das Projekt wurde vom Bundesministerium für Bildung und Forschung gefördert.
Weitere Informationen zu DREI finden sich auf der Projekt-Homepage.
Projektinfos
Finanzierung:
Bundesministerium für Bildung und Forschung
Laufzeit:
Juli 2016 - April 2019
Projektverantwortlicher und Ansprechpartner:
Prof. Dr. Gerrit Hornung, LL.M.
Mitarbeiterin:
Dr. Anja Teigeler