Intrusion Detection Systeme (IDS) sind zentrale Bausteine für einen modernen Cyber Security Schutz durch die Erkennung von Angriffen in modernen Computernetzwerken. Dennoch bleibt ihre tatsächliche Wirksamkeit, insbesondere unter realen Betriebsbedingungen, schwer messbar. Die „StealthCup“-Methodik ist ein am AIT entwickeltes, international einzigartiges Forschungs- und Evaluierungskonzept, das realistische, mehrstufige Cyberangriffe in einer vollständig automatisierten IT-/OT-Cyber Range ermöglicht. Der Ansatz schafft die Grundlage für realitätsnahe und reproduzierbare Bewertungen von Intrusion Detection Systemen (IDS) in großen IT/OT Systemen.
Die Führungsrolle des AIT im Bereich realitätsnaher IDS-Evaluierung zeigt sich in mehreren klaren Indikatoren. Die Infrastruktur wurde mit Infrastrukturunternehmen entwickelt und validiert, was ihre Relevanz und Praxistauglichkeit belegt. Der StealthCup bietet eine europaweit einmalige Kombination aus vollständig reproduzierbarer „Infrastructure as Code (IaC)“-basierter Testumgebung und realitätsnahen, durch menschliche Angreifer erzeugten Angriffsmustern. Durch die Bereitstellung unabhängiger, wissenschaftlich belastbarer Evaluierungs- und Testmöglichkeiten unterstützt das AIT Center die europäische Fähigkeit, sicherheitskritische Technologien transparent und evidenzbasiert zu bewerten und trägt so zur Stärkung von Europas Fähigkeit bei, moderne Erkennungssysteme realitätsnah zu evaluieren und robuste Verteidigungsmechanismen aufzubauen. StealthCup adressiert europäische Behörden, Organisationen und Hersteller insbesondere im Bereich Detection Engineering und der Ausbildung von Personal.
Weitere Informationen: https://stealth.ait.ac.at/
