Einblick in die Arbeit der Cyberagentur Cybersicherheit: wagen und gewinnen

Anbieter zum Thema

Kodak Alaris Germany GmbH

Materna Information & Communications SE

Net at Work GmbH

Agentur für Innovation in der Cybersicherheit GmbH

Die Bedrohungen im Cyberraum sind präsent wie nie. So drängend aktuelle Schutzvorkehrungen sind, müssen doch gleichzeitig auch schon Forschungsprojekte zur künftigen Cybersicherheit auf den Weg gebracht werden – das ist die Aufgabe der Cyberagentur.

Hochinnovativ, mit großer Wirkung im Erfolgsfall, bei gleichzeitigem Risiko des Scheiterns – so werden die Forschungsprojekte der „Agentur für Innovation in der Cybersicherheit“ (Cyberagentur) beschrieben. Die Agentur finanziere „risikobehaftete, disruptive Forschungsprojekte im Bereich Cybersicherheit für die Innere und Äußere Sicherheit“, erläutert Forschungsdirektor Prof. Dr. Christian Hummert. Der Bund als alleiniger Gesellschafter hat dafür bis 2023 zunächst 280 Millionen Euro bereitgestellt.

Wie wird die Cybersicherheit der Zukunft aussehen?

Die Cyberagentur forscht aber nicht selbst und vergibt auch keine Fördermittel, sondern sie schreibt konkrete Forschungsaufträge für Unternehmen und Forschungseinrichtungen aus, meist in mehrstufigen Bewerbungs- und Vergabeverfahren. Dabei lässt sie sich von zukunftsbezogenen Fragestellungen leiten: Was müssen Deutschland und Europa in 10 bis 15 Jahren können, um den Cyberraum sicher zu halten? Welche Fähigkeiten müssen dafür ausgebaut und entwickelt werden?

Der Fokus liegt auf dem Schutz der Behörden und Organisationen mit Sicherheitsaufgaben. Als entscheidend für den Erfolg wird die Beherrschung der Schlüsseltechnologien gesehen: Maschinelles Lernen, Robotik, Gehirn-Computer-Schnittstellen, Quantentechnologie und Kryptographie. Mit ihren Forschungsprojekten zu vertrauenswürdiger und resilienter Informationstechnik, Mensch-Maschine-Interaktion und Künstlicher Intelligenz legt die Cyberagentur die Messlatte hoch und will auch im internationalen Vergleich eine Spitzenposition einnehmen.

Forschungsdirektor Christian Hummert, zuvor Leiter der Digitalen Forensik bei der „Zentralen Stelle für Informationstechnik im Sicherheitsbereich“ (ZITiS) in München, erklärte gegenüber eGovernment Computing: „Insbesondere im Bereich Cybersecurity geht es nicht darum, nur noch Produkte ‚Made in Germany‘ einzusetzen, sondern darum, zukunftsweisende Lösungen unseren Partnern anbieten zu können, und so Partner auf Augenhöhe zu sein.“

Wettbewerb um 30-Millionen-Forschungsauftrag

Cyberagentur wählt Teilnehmer für Hochsicherheitsprojekt aus

Als die Agentur im August ihr bis dahin größtes, mit 30 Millionen Euro dotiertes Projekt ausschrieb, stieß das auch international auf Resonanz: Unter den 19 Bewerbergemeinschaften waren Teilnehmer aus Frankreich, den Niederlanden, Österreich, Dänemark, Estland und Israel. Projektziel ist die Erforschung von „Existenzbedrohenden Risiken aus dem Cyber- und Informationsraum – Hochsicherheit in sicherheitskritischen und verteidigungsrelevanten Szenarien“ (HSK). Ausgewählt wurden schließlich Anfang November sechs Forschungsverbünde: ATTRIBUT, CALCIO, MANTRA, SaCsy, SEC++ und SOVEREIGN. Sie stellen sich der Aufgabe, Probleme und Fragestellungen der Prävention, Detektion, Reaktion und Attribution in einem ganzheitlichen Ansatz zu erforschen. Allerdings tun sie das nicht gemeinsam, sondern im Wettbewerb miteinander.

PCP-Verfahren sorgt für Aufmerksamkeit

Die Cyberagentur setzt bei diesem Projekt erstmals ein besonderes Vergabeverfahren ein: Pre-Commercial Procurement (PCP) oder auch vorkommerzielle Auftragsvergabe. Dabei entwickeln mehrere Anbieter im Wettbewerb miteinander neue Produkte oder Dienstleistungen. Die Projekte sind in mehrere Phasen gegliedert und nach jeder Phase werden die jeweils besten Lösungen ausgewählt; die Anzahl der Teilnehmer verringert sich also im Laufe des Projekts. Durch diesen wettbewerbsbasierten Ansatz erhöht sich somit die Chance, die wirklich innovativste Lösung auszuwählen.

Eine weitere Besonderheit des PCP ist die Risiko-Nutzen-Teilung zwischen dem öffentlichen Auftraggeber und den teilnehmenden Unternehmen oder Forschungsverbünden: Deren Aufwand wird nicht vollständig vergütet, dafür erwirbt der Auftraggeber aber auch nicht die alleinigen Nutzungsrechte, so dass die Teilnehmer ihre Lösungen auch selbst weiterentwickeln können.

Pre-Commercial Procurement ist nicht eigentlich neu – als spezifisches Ausschreibungsverfahren für Forschungsleistungen durch die Öffentliche Hand wurde es bereits 2007 von der EU eingeführt. Es ist jedoch kaum bekannt. Die Vorstellung der Ausschreibung habe bei externen Akteuren durchaus für Verwunderung gesorgt, berichtet Dr. Gerald Walther, HSK-Projektleiter bei der Cyberagentur: „Vielen Beteiligten war nicht bewusst, dass ein solch wettbewerbsorientiertes Verfahren überhaupt in Deutschland beziehungsweise in der EU durchführbar ist“.

Die Projektlaufzeit ist auf fünf Jahre festgelegt. Die Evaluierungen nach den Projektphasen obliegen einer Fachjury, der neben den Experten der Cyberagentur auch zwei externe Mitglieder angehören: Dr. Harald Niggemann, Cyber Security Strategist beim Bundesamt für Sicherheit in der Informationstechnik, und Oberstleutnant Christoph Kühn, Dezernatsleiter im Zentrum für Cyber-Sicherheit der Bundeswehr.

(ID:48955187)