DataChainSec

Die Lebensmittelindustrie und Lebensmittelversorgung ger?t verst?rkt in den Fokus von Cyberangriffen. Als Folge des Hackerangriffes auf die IT-Infrastruktur der Supermarktkette Tegut im April 2021 kam es wochenlang bei zahlreichen M?rkten der Kette zu leeren Verkaufsregalen.

Im Projekt DataChainSec wird ein L?sungsansatz entwickelt und als Demonstrator in der Praxis erprobt, welcher sich auf den Schutz der Daten ¨¹ber die gesamte ¡±Datenlieferkette¡° in der Lebensmittelindustrie erstreckt. Dies beinhaltet Methoden zum direkten Verarbeiten verschl¨¹sselter Daten (homomorphe/ funktionale Verschl¨¹sselung), Gew?hrleistung der Datenintegrit?t ¨¹ber verteilte Strukturen, Konsensmechanismen und der Annotierung von Datenquellen mittels ``Trustscores''.

Ein weiteres Augenmerk liegt auf der Konfiguration der Sicherheitsmechanismen f¨¹r den Einsatz auf resourcenbeschr?nkten IoT Ger?ten beispielsweise Sensorik in der Lebensmittelk¨¹hlkette. Die ÐÂÀÏ»¢»úƽ̨,×îÐÂÀÏ»¢»ú Osnabr¨¹ck untersucht daher insbesondere die automatisierte Konfiguration der Sicherheitsmechanismen f¨¹r eine gesteigerte Effizienz auf ressourcenbeschr?nkten IoT Ger?ten. Dies erfordert die Entwicklung von Modellen zur Erfassung der Sicherheitsanforderungen sowie verf¨¹gbarer Ressourcen, die automatisierte Suche nach Konfigurationskandidaten, und die Definition von Metriken f¨¹r den Vergleich der Konfigurationskandidaten hinsichtlich ihrer Effizienz. Die entwickelten L?sungen werden es erlauben, bei dynamischen ?nderungen in der Prozess- bzw. Datenlieferkette eine ad?quate Rekonfiguration vorzunehmen.

Im Demonstrator wird DataChainSec die entwickelte Sicherheitsl?sung f¨¹r Datenlieferketten in der Praxis erproben und mit Anwendern aus der Lebensmittelindustrie validieren.

Laufzeit: 1. August 2022 - 31. Juli 2025

Konsortium: asvin GmbH ¨C Projektleitung (Stuttgart); KIT ¨C Karlsruher Institut f¨¹r Technologie (Karlsruhe); tsenso GmbH (Stuttgart)