Für das als AICAS (Autonomous Industrial Cybersecurity Assistance System) betitelte Forschungsprojekt entwickeln Rhebo und Fraunhofer IOSB ein auf künstlicher Intelligenz und Machine Learning basiertes System zur automatischen Erkennung und Abwehr von Cyberangriffen.
Rhebo stellt im ersten Schritt einen anonymisierten Datensatz mit realen Cyberangriffen zur Verfügung, die als Input für das Training der KI-Lösung genutzt wird.
Daten aus eigenen Projekten
Rhebo greift dafür auf seine Erfahrung und umfangreichen Datenbanken aus Industrieprojekten zurück. »Bei den Trainingsdaten handelt es sich um empirische Ergebnisse aus Integrationsprojekten unserer Netzwerkmonitoringlösung Rhebo Industrial Protector in Industrieunternehmen und Kritischen Infrastrukturen«, erklärt Martin Menschner, CTO von Rhebo.
»Mit den anonymisierten Realdaten aus einer Vielzahl von Projekten können wir den Variantenreichtum insbesondere neuartiger Angriffs- und Kommunikationsmustern bestens abbilden, die zu Störungen der industriellen Prozesse führen können. Ohne diese umfassenden Daten wäre die KI-Lösung von AICAS sehr fehleranfällig«.
»Die Intelligenz in KI steht und fällt mit den Trainingsdaten«, bestätigt Christian Haas, Group Manager am Fraunhofer IOSB. »Wie viele KI-Initiativen sind in der Vergangenheit gescheitert, weil die Trainingsdaten unvollständig, unverständlich oder biased waren? Wir sind deshalb froh, Rhebo als Partner für das AICAS-Projekt gewonnen zu haben. Mit ihrem Fachwissen und den umfassenden Datensätzen zum normalen und anormalen Kommunikationsverhalten in industriellen Netzwerken haben wir eine optimale Grundlage, die KI-Technologie sinnvoll zu trainieren,« so Menschner weiter.
Selbstständig Gefahren identifizieren
Das Autonomous Industrial Cybersecurity Assistance System wird später in der Lage sein, selbstständig die Struktur und das Kommunikationsverhalten in der Automatisierungstechnik von Industrieunternehmen und Kritischen Infrastrukturen zu erlernen und dynamisch neuartige und unbekannte Gefährdungen zu identifizieren.
Im Rahmen des Projekts werden Rhebo und Fraunhofer IOSB zusätzlich Bewertungsmetriken entwickeln, damit zukünftig Funktions- und Robustheitsprüfungen von Detektionssystemen standardisiert durchgeführt werden können.
Integration ins eigene System
Rhebo plant, nach Abschluss des Projekts, diese Fertigkeiten in seiner industriellen Netzwerkmonitoringlösung und Anomalieerkennung Rhebo Industrial Protector zu integrieren. Damit sollen Betreiber industrieller Netzwerke die Automatisierung der industriellen IT-Sicherheit umsetzen und noch schneller Gefährdungen ihrer Infrastrukturen abwehren können
Das Projekt AICAS ist auf zwei Jahre angelegt und wird durch die Innovation Authority in Israel sowie das Bundesministerium für Bildung und Forschung (BMBF) gefördert.
.jpg "Wilos Smart Factory als Fabrik des Jahres 2024 ausgezeichnet")
