Ontologiebasiertes Security Management

Abstract

Die Digitalisierung und der stark zunehmende Einsatz digitaler Technologien liefern derzeit einen großen Beitrag bei der Umstrukturierung der Unternehmensprozesse. Die stark zunehmende Vernetzung stellt die Unternehmen jedoch wiederum vor zusätzliche Herausforderungen. Das Bewusstsein für Anforderungen und Maßnahmen im Kontext Informationssicherheit wächst zwar kontinuierlich, es besteht jedoch weiter Nachholbedarf bei den Unternehmen, insbesondere bei kleinen und mittleren Unternehmen (KMU). In diesem Beitrag wird ein ontologiebasiertes Security-Management vorgestellt, das es ermöglicht nicht nur die relevanten Informationen zu beschreiben, sondern auch die Beziehungen zwischen den Informationen maschinenlesbar zu repräsentieren. Für den Anwendungsfall Security Management für KMU wird auf diese Weise eine Wissensbasis für IT-Sicherheitsinformationen erstellt.