Das Projekt Airborne Cybersecurity Enhancement (ACSE) ist eine Forschungskooperation zwischen dem Institut Cyber Defense (CODE) und Airbus Defence and Space. Eines der Hauptziele ist die Entwicklung von Cybersicherheitskonzepten für Luftfahrzeuge.
Die Forschungsgruppe verfolgt das Ziel, Lösungen für praxisrelevante Fragestellungen unter der Berücksichtigung der im Betrieb komplexer IT-Infrastrukturen anzutreffenden operativen Randbedingungen zu erarbeiten.
Am Anfang der Forschungsarbeiten und Projekte mit Dritten steht deshalb meist eine umfassende empirische Analyse, bei der beispielsweise relevante Komponenten aus dem designierten Einsatzgebiet in virtuellen Umgebungen detailgetreu abgebildet oder zumindest in ihrem Kern modelliert und per Simulation nachgebaut werden. Dieser Ansatz ermöglicht unter anderem die explorative Anwendung offensiver Testverfahren und somit die qualitative und quantitative Analyse von Schwachstellen in komplexen mehrstufigen Angriffsszenarien. Daraus können systematisch Sicherheitsanforderungen abgeleitet werden, die als Grundlage für die nachfolgenden konstruktiven Tätigkeiten und eine spätere praktische Evaluation erzielter Resultate dienen.
Die Konstruktion neuer und verbesserter IT-Sicherheitsmaßnahmen folgt einem Security-Engineering-Ansatz: Sie werden einerseits auf technischer Ebene konzipiert, modelliert und simuliert und andererseits auch unter organisatorischen Aspekten möglichst nahtlos in die Design-, Einführungs- und Betriebsprozesse der vorgesehenen Anwendungsgebiete integriert. Wesentlicher Anspruch ist die konkrete Implementierung mit anschließender Evaluation, die mindestens im Labor, möglichst aber auch in konkreten Pilotumgebungen und im Idealfall durch individuelle Einbettung in wissenschaftlich begleitete Projekte erfolgt.
Bei allen Arbeiten wird ein integrierter Ansatz erfolgt, der die Prävention und Detektion von, aber auch die geordnete Reaktion auf Sicherheitsvorfälle als gleichermaßen wichtig erachtet und technische und organisatorische Maßnahmen in einer dem Szenario angemessenen Kombination einsetzt. Ebenso werden die Rolle des Faktors Mensch in der Informationssicherheit, ökonomische und rechtliche Randbedingungen berücksichtigt.
