6. September 2015
Datenschutz und Datensicherheit sind in der Geschäftswelt von großer Bedeutung.
Für den Schutz von Firmengeheimnissen und Infrastrukturen braucht es sichere IT-Systeme.
Um Forschung und Innovation in diesem Bereich voranzubringen, fördert die Landesregierung das Netz-werk nrw.uniTS-Wiss bis 2018 mit rund 600.000 Euro.
Staatskanzlei Nordrhein-Westfalen

"
Die Autoren haben in zehn Punkten die wichtigsten Handlungsempfehlungen zusammengetragen, um die Weichen für eine erfolgreiche Digitalwirtschaft zu stellen: 1. Durchführung von Leuchtturm-Projekten zur IT-Sicherheit 2. Medienkampagne zur Sensibilisierung der Nutzer zum Thema IT-Sicherheit 3. Digitalkompetenz (inklusive IT-Sicherheit) in den Schulen und Hochschulen stärken 4. Ausbau von Professuren mit Schwerpunkt IT-Sicherheit für jeden IT-Ausbildungsgang 5. Entwicklung einer Weiterbildungsplattform im Bereich IT-Sicherheit 6. Gründung eines IT-Sicherheit-Start-Up-Zentrums gemeinsam mit der Digitalen Wirtschaft NRW 7. Ausbau der Förderung von Forschung zu sicheren und
zuverlässigen IT-Systemen als prospektive Maßnahme; Prinzip "security by design" 8.
Europäische Mindeststandards bei Beschaffungen durch Behörden und öffentliche Institutionen 9. Erhöhung der Nutzerakzeptanz von IT-Sicherheit 10. Sicherheitsinitiative: "Mehr Verschlüsselung für alle!"
Informationen rund um dieses Dokument, über die Autoren und die neuste Version zum Download unter: www.it-sicherheit-nrw.de.

Sichere IT-Systeme und Prozesse gehören zu den Schlüsselfaktoren, um diesen Wandel erfolgreich zu gestalten.

Sichere IT-Systeme und Prozesse gehören zu den Schlüsselfaktoren, um diesen Wandel erfolgreich zu gestalten.
Graduiertenkolleg Für das Graduiertenkolleg "Human Centered Systems Security - North Rhine Westphalian Experts in Research on Digitalization (NERD NRW)" hat eine Fachjury sieben Promotionsthemen zur Nachwuchsförderung ausgewählt.

Teekanne, Gameboy oder Druckmessgerät - kaum ein Produkt ist vor Nachahmern sicher.
Minister Duin erklärte: "Gerade innovative Unternehmen müssen sich vor dem Diebstahl von Know-How und Angriffen auf ihre IT-Systeme schützen.

Application Programming Interfaces, kurz APIs, sind digitale Schnittstellen, über die IT-Systeme standardisiert, sicher und nachvollziehbar miteinander kommunizieren können.
Wenn im politischen Raum über die 'Digitalisierung der Verwaltung' gesprochen wird, fallen sehr häufig die Begriffe 'Software', 'Fachverfahren', 'IT-Projekte' und 'technische Hürden'.

suresecure ist ein unabhängiges Beratungsunternehmen in der IT-Sicherheit mit dem Ziel, die digitale Welt sicherer zu machen.
Neben der strategischen IT-Security Beratung liegt der Schwerpunkt im Handling von IT-Sicherheitsvorfällen, also der Prävention und Beseitigung bis hin zur Wiederherstellung der Systeme und des Normalbetriebes.
Mut gehört zu den Werten der suresecure, und so setzte das Unternehmen in der Pandemie auf Wachstum und schuf mit dem "Corona-SOC" eine besondere Lösung für Unternehmen, um die IT-Sicherheit auch in dieser speziellen Zeit aufrecht zu erhalten.

Ziel der Landesregierung ist eine sichere digitale Welt, um deren Chancen für Wirtschaft und Gesellschaft zu nutzen.
Im Kampf gegen Cyberkriminalität, aber auch für einen sorglosen Umgang mit sensiblen Daten leistet die IT-Sicherheitsforschung einen dringend benötigten Beitrag.
Die Landesregierung stärkt daher Forscherinnen und Forscher sowie den Wissenschaftsstandort Nordrhein-Westfalen auf dem Feld IT-Sicherheit: Sie fördert das Graduiertenkolleg "North-Rhine Westphalian Experts in Research on Digitalization (NERD)" am Horst-Görtz-Institut der Ruhr-Universität Bochum mit weiteren rund 2,5 Millionen Euro.
Das Graduiertenkolleg stärkt die Nachwuchsförderung in der IT-Sicherheit an Universitäten und Hochschulen in ganz Nordrhein-Westfalen und schärft das Forschungsprofil im Forschungsbereich Human Centered Systems Security nachhaltig.
Die Doktorandinnen und Doktoranden werden etwa zur Sicherheit von Videokonferenzsystemen und E-Mail-Programmen, zur digitalen Sicherheit in Krankenhäusern oder an der Entwicklung von interaktiven Lernangeboten zur Sensibilisierung und Förderung sicheren Onlineverhaltens von Schülerinnen und Schülern forschen.

Es ist das einzige deutsche Exzellenzcluster im Bereich der IT-Sicherheit.
Ministerpräsident Hendrik Wüst: "Bochum hat sich in den vergangenen 20 Jahren zu einem Hotspot der IT-Sicherheitsforschung entwickelt.
Exzellente Forschung, ausgezeichnete Nachwuchsförderung und eine hervorragende Vernetzung vor Ort machen die besondere Stärke des IT-Sicherheitsstandorts Bochum aus.
Forschung aus Bochum trägt dazu bei, Informationstechnologien sicherer zu machen - davon profitieren wir, im Zeitalter von KI und Quantentechnologien, am Ende alle.
Zu Recht legt der IT-Sicherheitsstandort Bochum einen besonderen Fokus auf gelingenden Transfer von der Wissenschaft in die Praxis - denn ein prosperierendes Ökosystem für Unternehmensgründungen ist ein Katalysator für positiven Strukturwandel.
" 1 / 7 Besuch des Forschungsstandorts für IT-Sicherheit in Bochum

Damit das gelingt, machen wir den Einsatz der Künstlichen Intelligenz vertrauenswürdig und sicher.
Dabei hilft uns eine unabhängige Zertifizierung von KI-Systemen: Sie stärkt das Vertrauen in moderne IT-Technologie und wird auch international als wichtiger Wettbewerbsvorteil erkannt.
Künstliche Intelligenz ist eine Schlüsseltechnologie der Gegenwart: Damit Unternehmen mit dem Einsatz von KI entscheidende Wettbewerbsvorteile erzielen können, sollen Systeme vertrauenswürdig sein und verlässlich funktionieren.
Dazu braucht es prüfbare technische Standards und Normen, die eine neutrale Bewertung der Systeme ermöglichen und die auch Verbraucherinnen und Verbrauchern Auskunft über zugesicherte Eigenschaften von KI-Technologien geben.

Kategorie Innovation: Prof. Dr. Matthew Smith Mit dem Begriff "Benutzbare Sicherheit für Entwickler" hat er ein eigenes Forschungsfeld in der IT-Sicherheit begründet: Prof. Smith ist seit 2014 Professor für Informatik an der Universität Bonn.
Prof. Smith interessiert, wie Systeme konstruiert werden müssen, damit Entwickler und Nutzer weniger Angriffsflächen für Hacker bieten, und wie sich schon beim Programmieren mögliche Einfallstore aufspüren lassen.
Er berät öffentliche Institutionen und Unternehmen in Fragen der IT-Sicherheit.
Mit dem Start-up Code Intelligence hat Smith gemeinsam mit drei ehemaligen Doktoranden eine Testing-Plattform entwickelt, die Entwicklern hilft, sichere Software zu schreiben.
Mit der von Code Intelligence entwickelten Lösung - "CI Fuzz" - können Entwickler ohne IT-Security-Expertise kontinuierliche automatisierte Sicherheits- und Zuverlässigkeitstests durchführen.

Das empfehlen die IT-Profis :
* Betriebssysteme und Anwendungen regelmäßig auf aktuelle Versionen updaten
* Sichere Passworte wählen: pro Dienst aus mindestens zehn Zeichen in Groß- und Kleinschreibung, Ziffern sowie Sonderzeichen verwenden und regelmäßig ändern

Mit der neuen Förderlinie "Digitale Sicherheit" fördert das Wissenschaftsministerium die Ausbildung von jungen Wissenschaftlerinnen und Wissenschaftlern im Bereich der IT-Sicherheitsforschung.
"Wenn wir die Herausforderungen der Digitalisierung meistern wollen, brauchen wir vor allem gut ausgebildete Fachkräfte im Bereich IT-Sicherheitsforschung.
Vom Graduiertenkolleg und den Nachwuchsforschergruppen verspreche ich mir wichtige Impulse, um digitale Netze sicherer für die Nutzerinnen und Nutzer zu gestalten", sagte Wissenschaftsministerin Svenja Schulze.
Erst vor kurzem veröffentlichten IT-Sicherheitsforscher aus NRW die Forschungsagenda "Human-Centered Systems Security", die den Menschen beim Bau von Sicherheitsarchitekturen ins Zentrum rücken will.

"Unsere oberste Priorität besteht darin, dass die schriftlichen Abiturprüfungen bis zum 22. Mai störungsfrei und sicher durchgeführt werden können", betonte die Ministerin.
Deshalb hat das Ministerium gemeinsam mit dem IT-Dienstleister, der die Aufgaben elektronisch bereitstellt, bereits das Downloadverfahren angepasst.
"Darüber hinaus stehen ab sofort zwei weitere, vom IT-Dienstleister unabhängige Server auf Stand-by, die bei einem erneuten Notfall sofort aktiviert werden können", erläuterte Ministerin Feller.
Eine Überprüfung hat ergeben, dass bei einem Update des Downloadservers an aktuelle Standards im Mai 2022 unter anderem Einstellungen vorgenommen worden sind, die dazu geführt haben, dass das System die hohe Anzahl gleichzeitiger Zugriffe im Zentralabitur nicht vollumfänglich bewältigen konnte.
Ursache für die Problemsituation waren nicht die Verwendung eines Videos oder die eingeführte Zwei-Faktor-Authentifizierung an sich, sondern eine aus heutiger Sicht nicht optimale Dimensionierung des Systems, die im Zusammenwirken mit der neu eingeführten Authentifizierung und gleichzeitig hohen Lastspitzen nach jetzigem Kenntnisstand zu einem Ausfall einzelner Hintergrunddienste geführt hat.

In dieser Ausschreibung werden auch die gestiegenen Anforderungen an das System enthalten sein, die sich zum Beispiel dadurch ergeben, dass zukünftig in deutlich größerem Umfang als bisher Videodateien oder Hörverstehensaufgaben in den Prüfungen genutzt werden sollen.
Darüber hinaus muss das System höhere Lastspitzen und deutlich mehr parallele Nutzerzugriffe technisch sicher abbilden können und zuvor umfangreich getestet werden.
Anschließend informierte die Ministerin die Abgeordneten über die von Ernst & Young durchgeführte IT-Schwachstellenanalyse bei der Qualitäts- und Unterstützungsagentur - Landesinstitut für Schule (QUA-LiS).
Zurzeit laufen die Vorbereitungen, die aufgrund der bekanntgewordenen Schwachstellen deaktivierten Systeme wieder in Betrieb zu nehmen.

Besser, sicherer und sauberer - das ist die Mobilität der Zukunft.
Besser, sicherer und sauberer - das ist die Mobilität der Zukunft.
Beim World Congress on Intelligent Transport Systems (ITS World Congress) in Hamburg präsentiert das Verkehrsministerium noch bis zum 15. Oktober 2021 den "Cube of Mobility" und zeigt so klare Kante für neue, innovative Mobilitätslösungen der Zukunft.

Es wird jetzt mit Hochdruck an einer sicheren Ersatzlösung gearbeitet.
Da das externe IT-Expertenteam die gesamte IT-Struktur der QUA-LiS überprüfen soll, ist nicht ausgeschlossen, dass weitere Schwachstellen gefunden werden.
Neben der weiteren Schwachstellenanalyse hat das externe IT-Expertenteam bereits mit der Forensik der bekannten Schwachstelle begonnen und am Wochenende erstmals bestätigt, dass nach bisherigen Erkenntnissen davon auszugehen ist, dass mindestens 16.557 Datensätze ausgelesen wurden, die im Regelfall ausschließlich einen Nutzernamen aus einer Kombination aus Vor- und Zunamen enthalten.
* organisatorische Rolle im Schulsystem (z.B. "stellvertretende Leitung")

Aber auch in Zivilprozessen mit Beteiligten im Ausland sowie in vielfältigen anderen grenzüberschreitenden Konstellationen soll die Kommunikation von Gericht zu Gericht und von Behörde zu Behörde sowohl schnell als auch sicher sein.
Zu diesem Zweck hat ein internationales Entwicklerkonsortium unter Leitung Nordrhein-Westfalens mit finanzieller Unterstützung der EU-Kommission "e-CODEX" entwickelt, eine generische Lösung für den sicheren Austausch justizieller Daten im grenzüberschreitenden Rechtsverkehr.
Die weitere Betreuung und Entwicklung dieser Lösung sowie ihre Anpassung an verschiedene Einsatzszenarien soll künftig die Europäische Agentur für IT-Großsysteme (eu-LISA) übernehmen.

Das Projekt "Smart Countryside" der Wirtschaftsförderungen der Kreise Lippe und Höxter will unter anderem in den Bereichen Mobilität und Stärkung des Ehrenamtes bedarfsgerechte IT-Lösungen entwickeln, um beispielsweise Gesundheitsdienstleistungen zu bündeln, die dadurch von Bürgerinnen und Bürgern leichter wahrgenommen werden können.
Ein weiterer Teil des Projekts ist die Organisation ehrenamtlicher Fahrdienste mit Hilfe von moderner IT-Technik.
"Für ein zukunftssicheres Gesundheitssystem brauchen wir mehr Transparenz, Qualität und Effizienz in allen Bereichen.

Digitale Assistenzsysteme reduzieren den Verwaltungsaufwand in Arztpraxen und Kliniken und ersparen Zeit bei der Dokumentation.
Die Landesgesundheitskonferenz (LGK), zu der alle wichtigen Institutionen des nordrhein-westfälischen Gesundheitswesens gehören, nimmt sich in ihrer diesjährigen Erklärung deshalb dieses wichtigen Themenbereichs an und beschließt Maßnahmen, um die Digitalisierung in Nordrhein-Westfalen sicher und sinnvoll auszubauen.
Die Systeme müssen dabei von verschiedenen Techniken oder Organisationen parallel genutzt werden können, um die Vorteile der Digitalisierung ausschöpfen zu können.
Das gemeinsame Ziel ist es, Gesundheitsfachkräfte vor allem bei Aufgaben in der Dokumentation und Verwaltung durch IT zu entlasten, damit sie sich um ihre originären Behandlungsaufgaben kümmern können.

Wir stehen aber auch vor neuen grundlegenden Systemherausforderungen.
Um den Umfang und die Komplexität moderner KI-Systeme zu bewältigen, ist ein noch nie dagewesenes Maß an globaler Zusammenarbeit und Koordination erforderlich.
Mit der Gründung des Lamarr-Instituts gibt es in Nordrhein-Westfalen für mich als Forscherin nun nicht nur eine einmalige Infrastruktur, sondern auch herausragende Kooperations-möglichkeiten mit anderen führenden Forschern in der USA und weltweit, um diese Herausforderungen gemeinsam, verantwortungsbewusst, transparent, sicher und koordiniert anzugehen.
Prof. Dr. Astrid Lambrecht, Vorstandsvorsitzende des Forschungszentrums Jülich: "Nordrhein-Westfalen spielt eine zentrale Rolle in der technologischen Wettbewerbsfähigkeit und Souveränität Europas auf den Gebieten Future IT und KI.

Gemeinsam mit Partnern aus dem Maschinenbau und der Industrie wird ein spezielles System entwickelt, das Fachwissen rund um die Instandhaltung sammelt, ordnet und auf Knopfdruck verfügbar macht.
(Forschungszentrum für das Engineering Smarter Produkt Service Systeme/ Bochum, SIMPL Technologies GmbH/ Dortmund, BELFOR DeHaDe GmbH/ Hamm, Horstkötter GmbH & Co. KG/ Beckum, Gebr. Becker GmbH/ Wuppertal)
GRACE - Governance and Resilient Architecture for Multi-Cloud-Environment Cloud-Dienste spielen in einer digitalisierten Welt eine Schlüsselrolle und bieten Unternehmen die Möglichkeit, Daten flexibel zu speichern und effizient auf IT-Ressourcen zuzugreifen.
Dieses soll dabei helfen, verschiedene Cloud-Dienste sicher und einfach miteinander zu kombinieren und optimal zu verwalten.

Der eigenständige Betrieb durch das Rechenzentrum der Finanzverwaltung schafft die notwendige technische und organisatorische Grundlage, um generative Künstliche Intelligenz auch unter den strengen Vorgaben des Steuergeheimnisses sicher und rechtskonform zu nutzen.
So verbinden wir höchste Standards bei Datenschutz und IT-Sicherheit mit einer spürbaren Entlastung unserer Beschäftigten.
Die beiden Rechenzentren nutzen die enge Zusammenarbeit zum gemeinsamen Know-How-Aufbau für den Betrieb komplexer KI-Systeme.

Ein Baukastensystem bietet fertige, anpassbare Chatbot-Prozesse von Lead-Gewinnung bis Loyalty.
XignSys https://www.xignsys.com/ Die XignSys GmbH ist ein IT-Security-Startup, das die Authentifizierung revolutioniert.
Mit der Lösung XignQR werden die Smartphones der Nutzer zu digitalen Identitäten, wodurch einfaches und sicheres Ausweisen möglich wird, ohne Passwörter und zusätzliche Hardware.

So wird Mobilität besser, sicherer und sauberer.
Im Wettbewerb gefördert werden IT-Anwendungen zu Echtzeit-Verkehrsinformationen und ÖPNV-Auslastung, die beispielsweise an vorhandene Systeme der Fahrgastinformation in Nordrhein-Westfalen integriert werden können.

Diese werden von den IT-Spezialisten des Rechenzentrums gezielt auf die Bedürfnisse der Finanzverwaltung angepasst, um ein modulares und souveränes System zu schaffen.
Aber die Tools müssen sowohl sicher als auch praxistauglich sein.

Präsident der Universität Paderborn Prof. Dr. Matthias Bauer: "Der Ausbau ist ein weiterer Schritt auf dem Weg zu einer zukunftssicheren und nachhaltigen IT-Infrastruktur auf Spitzenniveau.
Aber diese initial vorgesehenen Erweiterungsstufen sind durch die Installation der Rechnersysteme Noctua 2 und Otus sowie der gegen Ende dieses Jahres stattfindenden Erweiterung von Otus nahezu vollständig ausgeschöpft.

Stefan Wesner, Chief Information Officer und Direktor IT Center University of Cologne, Universität zu Köln: "Der mit dem hpcBasisCluster begonnene Weg, in Nordrhein-Westfalen rechen- und datenintensive Forschungsbedarfe hochschulübergreifend zu bündeln, vereinfacht Kooperationen und bietet allen beteiligten Einrichtungen den Zugang zu moderner und leistungsfähiger Rechenkapazität.
Dieses gemeinsam genutzte HPC-Cluster soll eine kosten- und energieeffiziente und sichere Alternative zur Einrichtung zahlreicher kleinerer, lokaler Systeme bieten.

Die Energieforschung ist damit eine wesentliche Grundlage, um bis 2045 Klimaneutralität zu erreichen und sichere Arbeitsplätze zu schaffen.
24 Partner -Netzbetreiber, Stadtwerke, IT-Spezialisten, Hersteller von Energiesystemlösungen und Hochschulen - bauen dafür ein Controlling-System für Versorgungsqualität und -sicherheit im Rheinischen Revier auf.