Laufende Projekte
| STARR (Decision SupporT and self-mAnagement system for stRoke survivoRs), EU Horizon 2020 gefördertes Projekt |
| Projektleiterin für das Leibniz Institut FIZ: Franziska Boehm Mitarbeiterinnen: Francesca Pichierri und Diana Dimitrova (FIZ) Zeitrahmen: Februar 2016 - Juli 2019 Das mit 10 Partnern gemeinsam durchgeführte STARR Projekt hat sich zum Ziel gesetzt, die häusliche Nachsorge von Schlaganfallpatienten zu verbessern. Zu diesem Zweck wird ein ?decision support and self-management system for stroke survivors? entwickelt, das auf computergestützten Vorhersagemodellen für Schlaganfallrisiken basiert und die Patienten in ihrem Alltag unterstützen soll. Dieses Gerät soll auch zur besseren Überwachung der Nachsorge eingesetzt werden. Dabei fallen zahlreiche höchst sensible personenbezogene Daten an. Das FIZ übernimmt in diesem Projekt die rechtliche Analyse und wirkt an der Gestaltung der zu entwickelnden Technik von Beginn an mit, so dass privatsphärerelevante Risiken rechtzeitig erkannt werden und so schon im Design der Technik berücksichtigt werden können. Dieses Projekt wird u.a. mit der Universität Luxemburg (SnT) durchgeführt. |
| Haftungsrisiken bei der Verletzung der IT-Sicherheit ? Konkretisierung der Sorgfaltspflichten mittels Meldungen, gefördert von der RWTÜV Stiftung |
| Projektleiterin für die Universität Münster: Franziska Boehm Mitarbeiter: Markus Andrees (Universität Münster) Zeitrahmen: Juli 2014 - Juni 2017 Ziel des Promotionsforschungsprojekts ist es, die Pflichten von Unternehmen in Bezug auf die Gewährleistung von IT-Sicherheit zu klären. Der Fokus der Arbeit liegt insbesondere auf Haftungsszenarien bei der Verletzung von IT-Sicherheitspflichten. In diesem Zusammenhang wird überprüft, inwieweit Meldungen von Sicherheitsvorfällen das Haftungsrisiko beeinflussen können. Dem Forschungsprojekt liegt die Annahme zugrunde, dass allein die Existenz eines Haftungsrisikos Unternehmen dazu verleitet, finanzielle Ressourcen für die Gewährleistung der IT-Sicherheit aufzubringen. Je größer dieses Risiko ist, desto intensiver wird die Beschäftigung mit dem Thema IT-Sicherheit ausfallen. Die Bestimmung des Haftungsrisikos stellt jedoch eine Herausforderung dar, da es entweder an einschlägigen Rechtsgrundlagen fehlt oder diese eine große Abstraktheit aufweisen. Erschwerend kommt hinzu, dass neue Gesetze, insbesondere das IT-SiG, das Haftungsrecht in noch ungeklärter Weise beeinflussen können. Am Ende des Projekts sollen konkrete Handlungsempfehlungen gegeben werden, an denen sich Unternehmen orientieren können, um ihr Haftungsrisiko zu bewerten. Zudem sollen Vorschläge gemacht werden, auf welchen Wegen für weitergehende Rechtssicherheit im Haftungsrecht gesorgt werden kann. Davon profitieren letztlich nicht nur die Unternehmen sondern auch die Kunden. Denn in einem konkreten Haftungsfall wirken sich klare rechtliche Vorgaben positiv auf den grundsätzlich vom Kläger zu erbringenden Nachweis des schädigenden Verhaltens aus Material: http://www.uni-muenster.de/Jura.itm/hoeren/organisation/mitarbeiter/markus-andrees |
| ITS.APT (IT-Security Awareness Penetration Testing), BMBF gefördertes Projekt, angesiedelt an der Westfälischen Wilhelms-Universität Münster |
| Projektleiterin für die Universität Münster: Franziska Boehm Mitarbeiter: Tim Hey und Robert Ortner (Universität Münster) Zeitrahmen: Januar 2015 - Dezember 2017 Inhalt: Angriffe auf IT-Infrastrukturen werden immer häufiger. Ob sie Erfolg haben, entscheidet oft das individuelle Verhalten der damit konfrontierten IT-Benutzer. Eine Bewertung der IT-Sicherheit bei Betreibern kritischer Infrastrukturen wird üblicherweise durch ?Penetration Testing? durchgeführt, bei denen das Testfeld aber auf die technische Infrastruktur beschränkt ist. Das Verbund-projekt ITS.APT verfolgt das Ziel, diese klassische Methode um den Faktor Mensch zu erweitern. Dazu erarbeiten Informatiker der Universität Bonn, Juristen der Universität Münster, Datenschützer des Unabhängigen Landeszentrums für Datenschutz in Kiel, Psychologen der Universität Duisburg-Essen, das Universitätsklinikum Schleswig-Holstein und der IT-Sicherheitsdienstleister ERNW aus Heidelberg neue Methoden, mit denen das IT-Sicherheitsbewusstsein von Benutzern gemessen werden kann. In einem umfassenden Feldtest mit anschließender Evaluation in einem der größten europäischen Zentren für medizinische Versorgung, dem Universitätsklinikum Schleswig-Holstein, wird untersucht, welche Parameter entscheidend für das IT-Sicherheitsbewusstsein sind. In dieser Umgebung ergeben sich besondere Herausforderungen im daten-schutz-, haftungs- und arbeitsrechtlichen Bereich. Material: https://itsec.cs.uni-bonn.de/itsapt/ |
