Fakultät III

Wirtschaftsinformatik (Prof. Dr. Volkmar Pipek)

SIDATE – Sichere Informationsnetze bei kleinen und mittleren Energieversorgern

Laufzeit: 2015–2018

Förderung: Bundesministerium für Bildung und Forschung (BMBF)

Ansprechpartner: Dipl.-Wirt.Inform. Benedikt Ley –
Dipl.-Wirt. Inform. Julian Dax

Im Fokus des Forschungsprojekts SIDATE steht die technische Unterstützung kleiner und mittelgroßer Energieversorger bei der Selbsteinschätzung und Verbesserung ihrer IT-Sicherheit. Es werden verschiedene Konzepte und Werkzeuge in Zusammenarbeit von Universität Siegen, Goethe-Universität Frankfurt am Mein, TÜV Rheinland i-sec GmbH, regio iT gesellschaft für informationstechnologie mbh, und der Arbeitsgemeinschaft für sparsame Energie- und Wasserverwendung (ASEW) entwickelt und evaluiert. Das Projekt wird im Rahmen des Förderschwerpunkts „IT-Sicherheit für Kritische Infrastrukturen“ durch das Bundesministerium für Bildung und Forschung (BMBF) von August 2015 bis Juli 2018 gefördert.

Motivation

Eine reibungslos und sicher funktionierende Energieinfrastruktur ist für fast alle Lebensbereiche der heutigen Gesellschaft grundlegend. Der Schutz dieser Infrastrukturen liegt dementsprechend im Interesse der Allgemeinheit. Um den Anforderungen an eine sichere und nachhaltige Energieversorgung im Rahmen der Energiewende gerecht zu werden, wird auch im Energiesektor immer mehr Informations- und Kommunikationstechnik (IKT) eingesetzt. Durch die Entwicklung neuer Ansätze zur Steigerung von Effektivität und Effizienz unterliegt diese ständigen Veränderungen. Die Abwehr von Angriffen auf diese Kritischen Infrastrukturen ist darum eine ständig wachsende Herausforderung.
Die meist privatwirtschaftlichen Betreiber stehen dabei vor einer schwierigen Aufgabe: Sie müssen sowohl den Schutz als auch die Wirtschaftlichkeit ihrer Infrastrukturen sicherstellen. Ziel des Projektes ist es, hier Lösungsansätze aufzuzeigen.

Ziele und Vorgehen

Im Forschungsprojekt SIDATE werden Werkzeuge und Konzepte entwickelt, die einerseits eine bessere Einschätzung des vorhandenen Sicherheitsniveaus ermöglichen und gleichzeitig helfen, die Sicherheit der Infrastrukturen kleiner und mittlerer Betreiberfirmen selbst zu verbessern. Dabei liegt ein besonderes Augenmerk auf der Praxis-tauglichkeit der Werkzeuge und Konzepte, die unabhängig von wirtschaftlichen, organisatorischen und personellen Besonderheiten anwendbar sein sollen. Angestrebt sind unter anderem die Entwicklung von Kennzahlensystemen (Metriken) zur Erfassung des Sicherheitsniveaus, einer Beschreibungssprache zur Abbildung der grundlegenden Elemente und Abhängigkeiten der Infrastruktur sowie einer Wissensdatenbank und Kooperationsplattform zur Unterstützung organisationsinterner sowie überorganisationaler Kollaborations- und Austauschprozesse. Um eine möglichst große Anwenderfreundlichkeit zu erreichen, werden dabei kleine und mittlere Betreiber in den Prozess mit eingebunden.

Projektpartner CSCW

Im Forschungsprojekt SIDATE übernimmt die Professur die Verbundkoordination und bringt sich insbesondere bei der Gestaltung und Durchführung der Nutzerstudien, der Entwicklung von Kooperationsansätzen im Bereich IT-Sicherheit sowie bei Fragestellungen zum Thema Gebrauchstauglichkeit von IT-Sicherheitsmaßnahmen mit ein.

Weitere Informationen unter http://sidate.org/

Publikationen

2020

Pape, S., Schmitz, C., Kipker, D. & Sekulla, A. (2020)On the Use of Information Security Management Systems by German Energy Providers“

Fourteenth Annual IFIP WG 11.10 International Conference on Critical Infrastructure Protection (ICCIP 2020. Arlington, Virginia, USA
[BibTeX]

@inproceedings{pape_use_2020,
address = {Arlington, Virginia, USA},
title = {On the {Use} of {Information} {Security} {Management} {Systems} by {German} {Energy} {Providers}"},
language = {en},
booktitle = {Fourteenth {Annual} {IFIP} {WG} 11.10 {International} {Conference} on {Critical} {Infrastructure} {Protection} ({ICCIP} 2020},
author = {Pape, Sebastian and Schmitz, Christopher and Kipker, Dennis-Kenji and Sekulla, André},
year = {2020},
keywords = {sidate},
}

Schmitz, C., Sekulla, A. & Pape, S. (2020)Asset-Centric Analysis and Visualisation of Attack Trees“

Proceedings of the 7th International Workshop on Graphical Models for Security (GraMSec 2020. Boston, Massachusetts, USA
[BibTeX]

@inproceedings{schmitz_asset-centric_2020,
address = {Boston, Massachusetts, USA},
title = {Asset-{Centric} {Analysis} and {Visualisation} of {Attack} {Trees}"},
language = {en},
booktitle = {Proceedings of the 7th {International} {Workshop} on {Graphical} {Models} for {Security} ({GraMSec} 2020},
author = {Schmitz, Christopher and Sekulla, André and Pape, Sebastian},
year = {2020},
keywords = {sidate},
}

2019

Sekulla, A., Schmitz, C. & Pipek, V. (2019)Demonstrator zur Beschreibung und Visualisierung einer kritischen Infrastruktur

[BibTeX]

@inproceedings{sekulla_demonstrator_2019,
title = {Demonstrator zur {Beschreibung} und {Visualisierung} einer kritischen {Infrastruktur}},
author = {Sekulla, A. and Schmitz, C. and Pipek, V.},
year = {2019},
keywords = {sidate},
}

Sekulla, A., Giatagantzidis, J., Dax, J. & Pipek, V. (2019)A Lightweight Tool for Measuring the Impact of IT Security Controls in Critical Infrastructures

doi:10.18420/ECSCW2019_P03
[BibTeX] [Abstract] [Download PDF]

IT security is a cost-intensive aspect of SMEs. Critical infrastructures, in particular, are increasingly dependent on good IT security. Increasing security, however, can limit the usability of existing applications and work processes. Based on empirical studies inclusive workshops in the field, we designed a lightweight tool and integrated it into an inter-organizational knowledge exchange platform. With the tool, we want to offer an opportunity to get experience and feedback directly from those employees, who are directly affected by IT security controls. So, the IT security officer can react to it and gain more insight into the impact of IT security controls. They are in the position to administrate the tool’s backend company-internally, while chosen data can be exported and discussed on the inter-organizational platform. Hence, this tool supports a community building effect on organizational and inter-organizational level.

@article{sekulla_lightweight_2019,
title = {A {Lightweight} {Tool} for {Measuring} the {Impact} of {IT} {Security} {Controls} in {Critical} {Infrastructures}},
issn = {2510-2591},
url = {https://dl.eusset.eu/handle/20.500.12015/3288},
doi = {10.18420/ECSCW2019_P03},
abstract = {IT security is a cost-intensive aspect of SMEs. Critical infrastructures, in particular, are increasingly dependent on good IT security. Increasing security, however, can limit the usability of existing applications and work processes. Based on empirical studies inclusive workshops in the field, we designed a lightweight tool and integrated it into an inter-organizational knowledge exchange platform. With the tool, we want to offer an opportunity to get experience and feedback directly from those employees, who are directly affected by IT security controls. So, the IT security officer can react to it and gain more insight into the impact of IT security controls. They are in the position to administrate the tool’s backend company-internally, while chosen data can be exported and discussed on the inter-organizational platform. Hence, this tool supports a community building effect on organizational and inter-organizational level.},
language = {en},
urldate = {2021-12-14},
author = {Sekulla, André and Giatagantzidis, Jiannis and Dax, Julian and Pipek, Volkmar},
year = {2019},
keywords = {sidate},
}

Sekulla, A., Giatagantzidis, J., Dax, J. & Pipek (2019)V.: A Lightweight Tool for Measuring the Impact of IT Security Controls in Critical Infrastructures

Proceedings of the 17th European Conference on Computer-Supported Cooperative Work – Demos and Posters. Salzburg, Österreich
[BibTeX] [Download PDF]

@inproceedings{sekulla_v_2019,
address = {Salzburg, Österreich},
title = {V.: {A} {Lightweight} {Tool} for {Measuring} the {Impact} of {IT} {Security} {Controls} in {Critical} {Infrastructures}},
url = {https://dl.eusset.eu/handle/20.500.12015/3288,},
language = {en},
booktitle = {Proceedings of the 17th {European} {Conference} on {Computer}-{Supported} {Cooperative} {Work} - {Demos} and {Posters}},
author = {Sekulla, A. and Giatagantzidis, J. and Dax, J. and {Pipek}},
year = {2019},
keywords = {sidate},
}

A., S., C., S., S., P. & V, P. (2019)Demonstrator zur Beschreibung und Visualisierung einer kritischen Infrastruktur

Proceedings of the International Conference on Wirtschaftsinformatik (WI 2019), S. 1978. Siegen, Publisher: Deutschland
[BibTeX]

@inproceedings{a_demonstrator_2019,
address = {Siegen},
title = {Demonstrator zur {Beschreibung} und {Visualisierung} einer kritischen {Infrastruktur}},
language = {de},
booktitle = {Proceedings of the {International} {Conference} on {Wirtschaftsinformatik} ({WI} 2019), {S}. 1978},
publisher = {Deutschland},
author = {A., Sekulla and C., Schmitz and S., Pape and V, Pipek},
year = {2019},
keywords = {sidate},
}

2018

Aladawy, D., Beckers, K. & Pape, S. (2018)PERSUADED: Fighting Social Engineering Attacks with a Serious Game

IN Trust, Privacy and Security in Digital Business – 15th International Conference, TrustBus 2018, Vol. 11033
[BibTeX]

@article{aladawy_persuaded_2018,
title = {{PERSUADED}: {Fighting} {Social} {Engineering} {Attacks} with a {Serious} {Game}},
volume = {11033},
language = {en},
journal = {Trust, Privacy and Security in Digital Business - 15th International Conference, TrustBus 2018},
author = {Aladawy, D. and Beckers, K. and Pape, S.},
month = sep,
year = {2018},
note = {ISBN: 978-3-319-98384-4
Place: Regensburg, Germany},
keywords = {sidate},
}

Schmitz, C., Sekulla, A., Pape, S., Pipek, V. & K, R. (2018)Easing the Burden of Security Self-Assessments

Proceedings of the 12th International Symposium on Human Aspects of Information Security & Assurance (HAISA 2018. Dundee, Scotland
[BibTeX]

@inproceedings{schmitz_easing_2018,
address = {Dundee, Scotland},
title = {Easing the {Burden} of {Security} {Self}-{Assessments}},
language = {en},
booktitle = {Proceedings of the 12th {International} {Symposium} on {Human} {Aspects} of {Information} {Security} \& {Assurance} ({HAISA} 2018},
author = {Schmitz, C. and Sekulla, A. and Pape, S. and Pipek, V. and K, Rannenberg},
year = {2018},
keywords = {sidate},
}