Ein Team im Fachbereich Wirtschaft der Hochschule Mainz entwickelt gemeinsam mit drei Partnerunternehmen ein Werkzeug, das IT-Konfigurationen automatisiert prüft. Das Bundesministerium für Forschung, Technologie und Raumfahrt (BMFTR) fördert das Vorhaben.
Wie lässt sich erkennen, ob IT-Systeme sicher konfiguriert sind und die für sie geltenden Sicherheitsanforderungen erfüllen? Dieser Frage geht die Hochschule Mainz im Verbundprojekt „Security Compliance Monitoring zur Erhöhung der Resilienz“ (SCoM) nach. Das Projekt ist am 1. Oktober 2026 gestartet und läuft voraussichtlich bis zum 30. September 2028.
Fehlkonfigurationen erkennen und bewerten
Unsichere Einstellungen können IT-Systeme angreifbar machen. Ob eine Konfiguration den einschlägigen Vorgaben entspricht, etwa der EU-Richtlinie NIS-2 oder der DORA-Verordnung für den Finanzsektor, lässt sich bislang oft nur mit erheblichem manuellem Aufwand prüfen.
Die Projektpartner entwickeln deshalb ein Tool, das Fehlkonfigurationen automatisiert erkennen und nach ihrem Risiko bewerten soll. So sollen insbesondere kleine und mittlere Unternehmen sowie öffentliche Einrichtungen leichter entscheiden können, welche Einstellungen sie zuerst korrigieren sollten. Die Prüfergebnisse sollen zudem die Berichterstellung und die Vorbereitung auf externe Audits erleichtern.
Wissensmodell als Grundlage
Die Hochschule Mainz entwickelt dafür eine sogenannte Ontologie: ein Modell, das regulatorische Anforderungen mit konkreten Systemeinstellungen und bekannten Fehlkonfigurationen verknüpft. Es bildet die Grundlage für eine KI-gestützte Analyse. Damit soll das Tool beispielsweise anzeigen können, von welcher Sicherheitsanforderung eine bestimmte Einstellung abweicht.
Die Gesamtprojektleitung liegt bei der DECOIT GmbH und Co. KG. Das Unternehmen arbeitet im Projekt an der Erkennung von Anomalien. Die usd AG bringt ihre Expertise im Bereich Compliance ein, die FB PRO GmbH im Bereich Systemhärtung. Das BMFTR fördert das Projekt im Rahmen der Förderinitiative „KMU-innovativ“
