Telemetriedaten und operationalisierte Angriffserkennung im Netzwerk

Die Universität Hamburg (im Folgenden ?UHH?) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der ?Flagship University? in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort ? aber auch national und international ? die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit. Die Universität Hamburg untersucht die Erhöhung der Cyber-Sicherheit kritischer Infrastrukturen und entwickelt hierfür in mehreren Teilprojekten ?SOVEREIGN?, eine resiliente KI- und zero-trust-basierte Cyber-Defense-Plattform, die komplett auf offener Software und offener Hardware basiert. Die Plattform bringt passive und aktive Sensorik sowie Aktuatorik tief in kritische Infrastrukturen ein, um Sicherheitslücken sowie komplexe Cyber-Angriffe frühzeitig zu erkennen, einzuschätzen, behandeln und abwehren zu können. Die Plattform wird mittels KI automatisiert Angriffe vorhersagen, erkennen, bewerten und darauf aufbauend das Risiko für Unternehmensprozesse und Assets dynamisch abschätzen. Für die erfolgreiche Umsetzung des Vorhabens ?SOVEREIGN? wird ein (Teilprojekt-) Partner mit Expertise und praktischer Erfahrung im Bereich operationalisierter Angriffserkennung im Netzwerk und auf Basis von realen Telemetriedaten gesucht, besonders bei folgenden Aufgaben: - Aufbau und Betrieb einer Collective Defense Lösung - Datenklassifizierung und Datenpersistierung - Datenauswertung und Anomalieerkennung - Cyber-Threat-Intelligence (CTI) - Automatisierte Erkennung neuer Angriffe - Erprobung neuer Verfahren zur Angriffserkennung - Erhebung von Telemetriedaten Telemetriedaten und operationalisierte Angriffserkennung im Netzwerk