Mit dem Förderschwerpunkt IT-Sicherheit in der Wirtschaft unterstützt das Bundesministeriums für Wirtschaft und Klimaschutz Unternehmen darin, ihre IT-Sicherheit zu verbessern. Die Transferstelle Cybersicherheit ist als Teil dieser Initiative zentrale Anlaufstelle.
Projekte der Initiative:
BAKSecure
BAKSecure versteht sich als Folgeprojekt des Projekts BAKGame. Die vorhandenen Lernspiele sollen für KMU im KRITIS-Sektor angepasst, weiterentwickelt und zusammen mit Neuentwicklungen einer neuen Zielgruppe verfügbar gemacht werden.
Durch gamifizierte Lernspiele soll es kleinen und mittleren Unternehmen einfach gemacht werden, sich mit dem Thema Cybersicherheit zu beschäftigen.
ELITE 2.0
Das Projekt ELITE 2.0 baut auf dem Vorgängerprojekt ELITE auf und erweitert dessen Erlebnisort, die Demonstrator-Plattform sowie die Lerninhalte um OT-Security- und KRITIS-spezifische Erlebnis-Module, inkl. passender Abwehrstrategien sowie virtualisierten, webbasierten Erlebnisdemonstratoren. ELITE 2.0 ermöglicht es KMU, IT-Angriffe realitätsnah in sicherer Umgebung zu erfahren.
Die Erlebnisorte und Demonstratoren sind auf Messen oder ähnlichen Veranstaltungen erlebbar, wo das Projektteam oder assoziierte Partner des Projekts vor Ort sind.
FitNIS2-Navigator
Ab 2025 müssen bis zu 30.000 Unternehmen, darunter viele kleine und mittlere Unternehmen (KMU), die Anforderungen der NIS2-Richtlinie umsetzen, um ihre Cybersicherheit zu verbessern. Die Richtlinie fordert verstärkte IT-Sicherheitsmaßnahmen, Risikomanagement, Meldepflichten und Notfallpläne.
Der FitNIS2 Navigator ist ein Online-Tool, das KMU hilft, die NIS2-Anforderungen zu erfüllen. Es unterstützt Unternehmen bei:
- Betroffenheitsanalyse: Prüfung, ob die Richtlinie für das Unternehmen gilt.
- Sicherheitsbewertung: Analyse der bestehenden IT-Sicherheitsmaßnahmen und Identifikation von Schwachstellen.
- Maßnahmenempfehlung: Klare Vorschläge zur Verbesserung der Cybersicherheit.
ReACD
Das Projekt ReACD konzentriert sich darauf, das Cybersicherheitsniveau von kleinen und mittleren Unternehmen (KMU), Start-ups und Handwerksbetrieben zu verbessern. Das Hauptziel ist dabei die Minimierung von Schäden durch Cybervorfälle und die Gewährleistung des Datenschutzes, indem Mitarbeitende in Unternehmen im Kontext von Cybervorfällen befähigt werden adäquate Maßnahmen zu ergreifen, um potenzielle Schäden zu minimieren oder vollständig zu verhindern.
Kernentwicklungen des Projekts umfassen ein Serious Game mit eingebetteter Conversational Artificial Intelligence und ein begleitendes Schulungskonzept im Train-the-Trainer-Format.
Das Projekt befindet sich derzeit in der Konzeptionsphase.
GrundschutzPLUS
Das Ziel von GrundschutzPLUS ist die Weiterentwicklung des innerhalb des Projekts GrundschutzPLUS Aktivator entwickelten Tools, welches in Unternehmen produktiv zum Einsatz kommen und durch unseren Konsortialpartner K4 DIGITAL GmbH in Beratungen verwendet werden kann. Außerdem wird das Tool mit diversen Features erweitert, um ein besseres Management der Informationssicherheit in KMU zu ermöglichen.
Durch konkrete Handlungsanweisungen, Checklisten und Umsetzungsdokumente soll es Verantwortlichen leicht gemacht werden, ein grundlegendes Maß an Informationssicherheit zu erreichen.
Das Projekt befindet sich derzeit in der Konzeptionsphase.
mIT Standard sicher
In diesem Projekt wurde ein Beratungsstandard (CyberRisiko-Check) für die Cybersicherheit von Klein- und Kleinstunternehmen entwickelt. Dieser wird von IT-Dienstleistenden angewandt, die damit kleinen Betrieben ihren Status Quo aufzeigen und ihnen erste Handlungsempfehlungen aussprechen.
Zielgruppe sind Unternehmen mit bis zu 50 Mitarbeitenden, die gemeinsam mit einem IT-Dienstleistenden die eigene Cybersicherheit analysieren und verbessern möchten.
