Projekt 675: IT-Sicherheitsmanagement in Haushalten: Risiken, Problemstellungen, Lösungsansätze (ISiH)

Ziel des Projektes ist es belastbare Anforderungen für private Haushalte mit mehr als einem Haushaltsmitglied hinsichtlich eines IT-Sicherheitsmanagements zu erhalten. Auf deren Basis sollen zukünftige Maßnahmen zur IT-Sicherheit für private Haushalte abgeleitet und/oder angepasst werden. Im Rahmen des Projektes sind zunächst Anwendungsfälle und Best Practices für ein IT-Sicherheitsmanagement in privaten Haushalten durch den AN zu recherchieren und strukturiert (tabellarisch) zu dokumentieren und zu bewerten. Anhand eines vom AG bereitgestellten Dummy-Haushalts wird der Schutzbedarf ermittelt. Dabei sind die Schichten ISMS und ORP des IT-Grundschutzes zu berücksichtigen und auf den Dummy-Haushalt anzupassen. Anschließend konzeptioniert der AN eine auf private Haushalte angepasste Risikoanalyse und führt diese durch. Dadurch sollen Anforderungen an ein angepasstes IT-Sicherheitsmanagement für Privathaushalte abgeleitet werden, wobei besonders das Berechtigungsmanagement, Angriffsvektoren und gefährdete Daten berücksichtigt werden. Die Ergebnisse werden in einem Experten-Workshop weiterentwickelt, um zusätzlich verschiedene Lebenskonstellationen einzubeziehen. Basierend auf den Erkenntnissen werden durch den AN nachfolgend Konzepte für drei Szenarien entwickelt, die ein IT-Sicherheitsmanagement in den Haushalten umsetzt. Diese Szenarien basieren auf den Variablen "Verhalten der Haushalte im Umgang mit IT-Sicherheit" und "Technik mit ihren Konfigurationen". Die Auswirkungen der Variablen werden untersucht, indem bei zwei Szenarien jeweils eine Variable konstant gehalten wird, während die jeweils andere angepasst wird. In einem dritten Szenario wird keine Vorgabe für das Verhalten der beiden Variablen gegeben und ist durch den AN frei zu entwickeln.