Schadsoftware schneller stoppen: Gemeinsame Medieninformation: Forscher der Hochschule Darmstadt, der Fachhochschule Frankfurt am Main und des Instituts für Internet-Sicherheit (if(is)) an der Westfälischen Hochschule in Gelsenkirchen wollen zuverlässige Methoden zur Erkennung von Unregelmäßigkeiten im Datenverkehr entwickeln, die durch Angriffe auf Internetanbieter und Unternehmensnetzwerke hervorgerufen werden. Ziel des gerade angelaufenen gemeinsamen Forschungsprojekts ist es, durch netzwerkübergreifende Datenauswertung Schadsoftware und Botnetze schnell zu erkennen und zu stoppen, bevor Schäden entstehen. Das Bundesministerium für Bildung und Forschung (BMBF) fördert das Projekt mit dem Namen „Institutional Network and Service Provider Anomaly INspection“ (INSAIN) mit rund einer Million Euro, 265.000 Euro investieren Partnerunternehmen wie beispielsweise die „1&1 Internet AG“.
Gelsenkirchen/Darmstadt/Frankfurt am Main. IT-Systeme von Unternehmen und Dienste von Internetanbietern sind zunehmend über Computernetzwerke miteinander verknüpft. Gleichzeitig nimmt die Zahl der Netzwerkangriffe trotz Einsatz aktueller Schutzsysteme zu. Betroffenen Unternehmen droht dadurch enormer wirtschaftlicher Schaden und Imageverlust. Das Forschungsprojekt „INSAIN“ untersucht und entwickelt deshalb neue Methoden, um Schadsoftware effizienter und datenschutzfreundlicher zu erkennen. Die Wissenschaftler wollen dafür erstmals Netzwerkdaten von Internetanbietern und Unternehmen gemeinsam privatsphärengerecht auswerten. Die Forscher versprechen sich dadurch einen besseren Überblick über den globalen Netzwerkzustand für die Entwicklung zuverlässiger Erkennungsmethoden. „Unter dem Motto: — Gemeinsam sind wir stärker! — wollen wir den Angreifern den Widerstand entgegensetzen, der notwendig ist, um unsere Informations- und Wissensgesellschaft angemessen zu schützen“, erläutert Prof. Norbert Pohlmann vom Institut für Internet-Sicherheit der Westfälischen Hochschule in Gelsenkirchen.
Durch die Kombination von Analysedaten und durch eine dezentrale Verteilung von Messinstrumenten über Netzwerk- und Unternehmensgrenzen hinweg können zukünftig sogar einzelne infizierte Rechner erkannt werden. Zusätzlich soll durch den Einsatz spezieller Hardwareplattformen in Providernetzen eine deutlich leistungsfähigere Sammlung und Analyse der anfallenden Datenvolumen erreicht werden. Verschiedene technische Maßnahmen wie sparsame Datenerfassung oder Pseudonymisierung garantieren dabei den Datenschutz.
Förderung
Das BMBF fördert das Projekt im Rahmen des Programms „FHprofUnt — Forschung an Fachhochschulen mit Unternehmen“ über insgesamt drei Jahre. Koordiniert wird „INSAIN“ von der Arbeitsgruppe Internet-Sicherheit der Hochschule Darmstadt am „Center for Advanced Security Research Darmstadt“ (CASED). Zum INSAIN-Partnernetzwerk gehören neben dem Institut für Internet-Sicherheit der Westfälischen Hochschule in Gelsenkirchen die Fachhochschule Frankfurt am Main sowie 13 Partner aus Wirtschaft und Wissenschaft und verschiedene Verbände. Das System soll nach Projektende in den Netzwerken der Partner eingesetzt und als lizenzfreie Version kostenlos bereitgestellt werden.
Pressekontakt:
Dominique Petersen
Projektleiter Internet-Frühwarnsysteme
Institut für Internet-Sicherheit – if(is)
Westfälische Hochschule, Gelsenkirchen
Neidenburger Str. 43
D-45877 Gelsenkirchen
Tel.: 0209 9596-766petersen@internet-sicherheit.de
