Das GrundschutzPLUS – Weiterentwicklung der GrundschutzPLUS Aktivator-Plattform am Forschungszentrum

GrundschutzPLUS – Weiterentwicklung der GrundschutzPLUS Aktivator-Plattform

Zielsetzung

Ziel ist die Weiterentwicklung der GrundschutzPLUS Aktivator-Plattform, sodass diese nach Abschluss des Projektvorhabens in Beratungsangeboten eingesetzt werden kann. Insbesondere bei kleinen und mittleren Unternehmen (KMU) gibt es dringenden Handlungsbedarf, der sich mit den weiteren geplanten gesetzlichen und regulatorischen Anforderungen (z.B. NIS2 Richtlinie, Cyber Resilience Act) noch weiter verstärken wird. Im Vorhaben soll ein Freemium-Geschäftsmodell entwickelt werden, bei dem eine gewisse Grundfunktionalität kostenlos genutzt werden kann. Der komplette Funktionsumfang der Plattform wird kostenpflichtig angeboten. Ferner ist es ein Ziel des Vorhabens, dass Unternehmen die Plattform eigenständig einsetzen können, um das IT-Sicherheitsniveau ihres Unternehmens zu stärken.

Konzept

Nach der Festlegung des Handlungsbedarfs ist das erste Ziel die Ableitung von IT-Security Informationen und Handlungsempfehlungen aus bekannten Standards (z.B. IT-Grundschutz-Kompendium, IEC 62443). Neben den bereits in der Plattform betrachteten Standards, werden zusätzliche Informationen, z.B. Security-Anforderungen und Maßnahmen aus der DIN SPEC 27076 für Kleinstunternehmen analysiert und integriert.
Ein weiterer wichtiger Baustein ist die Entwicklung eines Geschäftsmodells für die Bereitstellung der Plattform für Kunden. Dazu wird analysiert welche Anforderungen, insbesondere Security-Anforderungen, an die Weiterentwicklung der Plattform bzw. die weitere Implementierung gestellt werden. Ziel ist dabei, eine sichere Anwendung für den Kunden zu entwickeln. Abschließend erfolgen Tests der Plattform, unter anderem in Veranstaltungen, wobei zusätzliches Feedback der Stakeholder eingeholt wird.

Verwertung

Für das saarländische Unternehmen K4 DIGITAL GmbH aus dem IKT-Bereich trägt die entwickelte Plattform zu einer Verstärkung der bisher am Markt angebotenen Services im IT-Security-Sektor bei. Insbesondere die Bereitstellung von Security-Dienstleistungen an kleine und mittlere Unternehmen scheitert oftmals an den mangelnden Ressourcen der KMU. Die entwickelte Plattform stellt eine ressourcenschonende Unterstützungsmöglichkeit für KMU dar und ermöglicht der K4 DIGITAL GmbH die Ausweitung der bereits am Markt angebotenen Dienstleistungen. Die wirtschaftliche Nutzbarkeit liegt dabei im Hintergrund des Vorhabens. Der Fokus liegt auf der Unterstützungsmöglichkeit der KMU zur Erhöhung des eigenen IT-Sicherheitsniveaus und der Verbreitung der Plattform.
Durch das beteiligte Forschungsinstitut ZeMA, das am ZeMA ansässige Mittelstand-Digital Zentrum Saarbrücken und den European Digital Innovation Hub Saarland (EDIH) kann der Fokus auf den Themenbereich Informationssicherheit produktionsnaher KMU deutlich verstärkt werden.

zur Webseite der K4 DIGITAL GmbH