Forschung und Entwicklung von Negative-Trust-Architekturen zur Abwehr von Insider-Bedrohungen

Leistungen nach Losen (1)

• LOT-0000 · [Ne-Trust] Negative-Trust-Architekturen7.287.369 EUR

  IT-Systeme sehen sich einer zunehmenden Bedrohung durch Innentäterinnen und -täter ausgesetzt, die sich oftmals unbemerkt innerhalb von Systemen bewegen, IT-Strukturen erkunden und Schäden anrichten. Die zunehmende Wahrnehmung dieses Angriffsvektors wird zusätzlich durch die Nutzung von künstlicher Intelligenz (KI) befeuert. Diese aktuellen und zukünftigen Herausforderungen machen auch vor den Toren von Verwaltung, Verteidigung und Sicherheitsbehörden nicht Halt. Um Bedrohungslagen wie diesen vorbereitet zu begegnen, haben IT-Sicherheitsparadigmen eine besondere Bedeutung: Sie prägen, wie IT-Systeme grundsätzlich entworfen, betrieben und geschützt werden. Als etabliertestes Beispiel gilt „Zero Trust“. Als Massnahme gegen Insiderangriffe stösst dieser Ansatz jedoch an seine Grenzen. Zentrale Grundlagenwerke, unter anderem die NIST-Leitlinie SP 800-207, weisen auf verbleibende Lücken und offenen Forschungsbedarf hin. Vor diesem Hintergrund liegt die Notwendigkeit, ein weiterentwickeltes und neuartiges Paradigma zur effektiveren Abwehr von Innentäterinnen und -tätern zu erkunden. Ziel von Ne-Trust ist es deshalb, eine nachweisbar verbesserte Erkennung und proaktivere Abwehr von zunehmenden und veränderlichen Insider-Bedrohungen für IT-Systeme zu ermöglichen und somit über Zero Trust hinaus weiterzuentwickeln. Das Programm baut auf dem neuartigen Begriff „Negative Trust“ auf, der in Verbindung mit Zero Trust steht, jedoch als autarker Name für ein eigenes Paradigma ausgelegt werden kann. Es bestehen erste Versuche der begrifflichen Definition von Negative Trust, so z.B. in Richtung von Deception Technology. Eine wissenschaftliche und interdisziplinäre Auseinandersetzung mit dem Begriff in Richtung eines eigenständigen, weiterentwickelten IT-Sicherheitsparadigmas ist bislang aber noch nicht erfolgt. Ne-Trust setzt genau an dieser Lücke an und eröffnet die Möglichkeit für eine erstmalige wissenschaftliche Auseinandersetzung mit und Erarbeitung von Negative-Trust Architekturen. Die Cyberagentur öffnet damit den Raum für neuartige und disruptive Forschungsperspektiven und setzt somit frühzeitige Impulse für Cybersicherheitsparadigmen und IT-Sicherheitsarchitekturen von und für Übermorgen. Diese Zukunftsperspektive, ebenso wie die sprunghafte Verbesserung in der Abwehrfähigkeit von IT-Systemen und die komplexe Betrachtung von konzeptionellen, technologischen, sozialen und rechtlichen Fragestellungen, unterstreichen sowohl den ambitionierten als auch den wagnisbehafteten Charakter des Forschungsprogramms.

Anforderungen an deinen Betrieb

Eigenerklärung, dass der Bewerber in den letzten zwei Jahren nicht aufgrund eines Verstoßes gegen Vorschriften (z. B. § 23 AEntG, § 21 MiLoG oder Vorschriften wegen illegaler Beschäftigung von Arbeitskräften), die zu einer Eintragung im Gewerbezentralregister geführt hat, mit einer Freiheitsstrafe von mehr als drei Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 EUR belegt worden ist. Self-declaration by the applicant that the applicant has not been sentenced to more than three months imprisonment or a fine of more than 90 daily rates or a fine of more than EUR 2,500 in the last two years due to a violation of regulations (e.g. § 23 AEntG, § 21 MiLoG or regulations due to illegal employment of workers) that has led to an entry in the central trade register. Eigenerklärung, dass der Bewerber nicht zahlungsunfähig ist, dass über das Vermögen des Bewerbers kein Insolvenzverfahren oder ein vergleichbares Verfahren beantragt oder eröffnet worden ist, dass die Eröffnung eines solchen Verfahrens mangels Masse nicht abgelehnt worden ist, sich der Bewerber nicht im Verfahren der Liquidation befindet oder seine Tätigkeit eingestellt hat, § 124 Abs. 1 Nr. 2 GWB. Self-declaration by the applicant that the applicant is not insolvent, that no insolvency proceedings or comparable proceedings have been applied for or opened against the applicant's assets, that the opening of such proceedings has not been rejected for lack of assets, that the applicant is not in liquidation proceedings or has ceased its activities, § 124 (1) No. 2 GWB. Eigenerklärung, dass der Bewerber im Rahmen der beruflichen Tätigkeit nicht nachweislich eine schwere Verfehlung begangen hat, durch die die Integrität des Bewerbers in Frage gestellt wird, § 124 Abs. 1 Nr. 3 GWB; das Verhalten einer rechtskräftig verurteilten Person ist einem Unternehmen zuzurechnen, wenn diese Person als für die Leitung des Unternehmens Verantwortlicher gehandelt hat; dazu gehört auch die Überwachung der Geschäftsführung oder die sonstige Ausübung von Kontrollbefugnissen in leitender Stellung, § 123 Abs. 3 GWB entsprechend. Eigenerklärung, dass kein zwingender Ausschlussgrund nach § 123 GWB vorliegt. Bei Vorliegen von Ausschlussgründen wird der Auftraggeber Angaben der Bieter zur Selbstreinigung nach § 125 GWB sowie den zulässigen Zeitraum für Ausschlüsse nach § 126 GWB berücksichtigen. Self-declaration by the applicant that the applicant has not demonstrably committed serious misconduct in the course of his/her professional activity which calls into question the integrity of the applicant, § 124 (1) No. 3 GWB; the conduct of a person convicted by final judgment is to be attributed to a company if this person has acted as the person responsible for the management of the company; this also includes the supervision of the management or the other exercise of supervisory powers in a managerial position, § 123 (3) GWB accordingly. Self-declaration by the applicant that there are no mandatory grounds for exclusion pursuant to § 123 GWB. If there are grounds for exclusion, the client will take into account information provided by the bidder on self-cleaning in accordance with § 125 GWB and the permissible period for exclusions in accordance with § 126 GWB. Eigenerklärung, dass der Bewerber bei der Ausführung öffentlicher Aufträge nachweislich nicht gegen geltende sozial- und umweltrechtliche Verpflichtungen verstossen hat. Self-declaration by the applicant that the applicant has demonstrably not violated applicable social and environmental obligations in the execution of public contracts. Eigenerklärung, dass der Bewerber nicht mit anderen Unternehmen Vereinbarungen getroffen oder Verhaltensweisen aufeinander abgestimmt hat, die eine Verhinderung, Einschränkung oder Verfälschung des Wettbewerbs bezwecken oder bewirken. Self-declaration by the applicant that the applicant has not entered into any agreements with other companies or coordinated any practices that have as their object or effect the prevention, restriction or distortion of competition. Eigenerklärung, dass der Bewerber keine Kenntnis von einem Interessenkonflikt bei der Durchführung des Vergabeverfahrens hat, der die Unparteilichkeit und Unabhängigkeit einer für den öffentlichen Auftraggeber tätigen Person bei der Durchführung des Vergabeverfahrens beeinträchtigen könnte. Eigenerklärung, dass kein Verbot einer Auftragsvergabe an den Bewerber nach Art. 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2026/506 des Rates vom 23. April 2026 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Massnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, vorliegt. Eigenerklärung, dass er im Auftragsfall keine Unterauftragnehmer/Nachunternehmer, Lieferanten oder die Eignung leihende Dritte einsetzen wird, für die Art. 5k Abs. 1 a) – c) der Verordnung (EU) Nr. 833/2014 in der Fassung der Verordnung (EU) 2026/506 des Rates vom 23. April 2026 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Massnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, zutrifft und auf die mehr als 10% des Auftragswerts entfallen. Self-declaration by the applicant, that there is no prohibition on awarding a contract to the applicant under Article 5k of Regulation (EU) No. 833/2014 as amended by Article 1(23) of Council Regulation (EU) 2026/506 of 23 April 2026 amending Regulation (EU) No. 833/2014 concerning restrictive measures in view of Russia's actions destabilizing the situation in Ukraine. Self-declaration by the applicant, that it will not use subcontractors/sub-subcontractors, suppliers or third parties lending suitability in the event of a contract to which Art. 5k para. 1 a) - c) of Regulation (EU) No. 833/2014 in the version of Council Regulation (EU) 2026/506 of 23 April 2026 amending Regulation (EU) No. 833/2014 concerning restrictive measures in view of Russia's actions destabilizing the situation in Ukraine applies and which ac-count for more than 10% of the contract value. Self-declaration by the applicant that the applicant is not aware of any conflict ofinterest in the performance of the procurement procedure that could affect the impartiality and independence of a person acting on behalf of the contracting authority in the performance of the procurement procedure. Eigenerklärung, dass der keine Kenntnis von einer Wettbewerbsverzerrung habe(n), die daraus resultiert, dass mein/unser Unternehmen bereits in die Vorbereitung des Vergabeverfahrens einbezogen war. Self-declaration by the applicant that the applicant is not aware of any distortion of competition resulting from the fact that its company was already involved in the preparation of the award procedure. Eigenerklärung, dass der Bewerber keine wesentliche Anforderung bei der Ausführung eines früheren öffentlichen Auftrags oder Konzessionsvertrags erheblich oder fortdauernd mangelhaft erfüllt hat und dies zu einer vorzeitigen Beendigung, zu Schadensersatz oder zu einer vergleichbaren Rechtsfolge geführt hat. Self-declaration by the applicant that the applicant has not significantly or persistently failed to comply with any material requirement in the performance of a previous public contract or concession contract and that this has led to early termination, damages or a comparable legal consequence. Eigenerklärung, dass der Bewerber in Bezug auf Ausschlussgründe oder Eignungskriterien keine schwerwiegende Täuschung begangen oder Auskünfte zurückgehalten hat oder in der Lage ist, die erforderlichen Nachweise zu übermitteln, oder dass der Bewerber nicht a) versucht hat, die Entscheidungsfindung des öffentlichen Auftraggebers in unzulässiger Weise zu beeinflussen, b) versucht hat, vertrauliche Informationen zu erhalten, durch die es unzulässige Vorteile beim Vergabeverfahren erlangen könnte, oder fahrlässig oder vorsätzlich irreführende Informationen übermittelt hat, die die Vergabeentscheidung des öffentlichen Auftraggebers erheblich beeinflussen könnten, oder versucht habe(n), solche Informationen zu übermitteln. Self-declaration by the applicant that the applicant has not committed serious fraud or withheld information in relation to exclusion grounds or selection criteria or is able to provide the required evidence. Self-declaration by the applicant that the applicant has not (a) attempted to improperly influence the decision-making of the contracting authority, (b) attempted to obtain confidential information that could give it an improper advantage in the award procedure, or negligently or intentionally provided misleading information that could significantly influence the award decision of the contracting authority, or attempted to provide such information. Bewerber, Mitglieder einer Bewerbergemeinschaft sowie Unterauftragnehmer, die ihren Unternehmenssitz in Staaten gem. Staatenliste im Sinne von § 13 Absatz 1 Nummer 17 SÜG haben, sind vom Vergabeverfahren ausgeschlossen. Applicants, members of an applicant consortium and subcontractors who have their registered office in countries according to the "List of Countries" of theFederal Ministry of the Interior of Germany within the meaning of § 13 (1) No. 17 of the Security Clearance Act (SÜG - Sicherheitsüberprüfungsgesetz) are excluded from the award. Alle Unterlagen im Rahmen des Teilnahmewettbewerbs All documents as part of the participation competition