[Ne-Trust] Negative-Trust-Architekturen

IT-Systeme sehen sich einer zunehmenden Bedrohung durch Innentäterinnen und -täter ausgesetzt, die sich oftmals unbemerkt innerhalb von Systemen bewegen, IT-Strukturen erkunden und Schäden anrichten. Die zunehmende Wahrnehmung dieses Angriffsvektors wird zusätzlich durch die Nutzung von künstlicher Intelligenz (KI) befeuert. Diese aktuellen und zukünftigen Herausforderungen machen auch vor den Toren von Verwaltung, Verteidigung und Sicherheitsbehörden nicht Halt. Um Bedrohungslagen wie diesen vorbereitet zu begegnen, haben IT-Sicherheitsparadigmen eine besondere Bedeutung: Sie prägen, wie IT-Systeme grundsätzlich entworfen, betrieben und geschützt werden. Als etabliertestes Beispiel gilt „Zero Trust“. Als Massnahme gegen Insiderangriffe stösst dieser Ansatz jedoch an seine Grenzen. Zentrale Grundlagenwerke, unter anderem die NIST-Leitlinie SP 800-207, weisen auf verbleibende Lücken und offenen Forschungsbedarf hin. Vor diesem Hintergrund liegt die Notwendigkeit, ein weiterentwickeltes und neuartiges Paradigma zur effektiveren Abwehr von Innentäterinnen und -tätern zu erkunden. Ziel von Ne-Trust ist es deshalb, eine nachweisbar verbesserte Erkennung und proaktivere Abwehr von zunehmenden und veränderlichen Insider-Bedrohungen für IT-Systeme zu ermöglichen und somit über Zero Trust hinaus weiterzuentwickeln. Das Programm baut auf dem neuartigen Begriff „Negative Trust“ auf, der in Verbindung mit Zero Trust steht, jedoch als autarker Name für ein eigenes Paradigma ausgelegt werden kann. Es bestehen erste Versuche der begrifflichen Definition von Negative Trust, so z.B. in Richtung von Deception Technology. Eine wissenschaftliche und interdisziplinäre Auseinandersetzung mit dem Begriff in Richtung eines eigenständigen, weiterentwickelten IT-Sicherheitsparadigmas ist bislang aber noch nicht erfolgt. Ne-Trust setzt genau an dieser Lücke an und eröffnet die Möglichkeit für eine erstmalige wissenschaftliche Auseinandersetzung mit und Erarbeitung von Negative-Trust Architekturen. Die Cyberagentur öffnet damit den Raum für neuartige und disruptive Forschungsperspektiven und setzt somit frühzeitige Impulse für Cybersicherheitsparadigmen und IT-Sicherheitsarchitekturen von und für Übermorgen. Diese Zukunftsperspektive, ebenso wie die sprunghafte Verbesserung in der Abwehrfähigkeit von IT-Systemen und die komplexe Betrachtung von konzeptionellen, technologischen, sozialen und rechtlichen Fragestellungen, unterstreichen sowohl den ambitionierten als auch den wagnisbehafteten Charakter des Forschungsprogramms.