Lagebild – Pilot Lageinformationssystem Sicherheit

Lagebild

Lageinformationssystem Informationssicherheit

Pilotumgebung für ein gemeinsames Lagebild zur Informationssicherheit: Öffentliche Quellen werden gesammelt, in einem Wissensgraphen verknüpft und für Teilnehmende in Berichten aufbereitet.

Vorträge ansehen Repository auf openCode

Einordnung: Die Plattform ist ein Demonstrator, der einzelne Konzepte im zentralen IT-Management in einer Pilotphase erprobt. Sie ist kein Produktivsystem, wurde mit KI-Unterstützung erstellt und ist nicht in allen Punkten sicherheitstechnisch validiert.

Projekt

Sammeln und verknüpfen

OpenCTI hält Schwachstellen, Produkte, Hersteller, Sektoren und Beobachtungen als Graph. Jede Aussage behält Herkunft und Konfidenz.

Steuern und freigeben

Zammad steuert die Abläufe für Nutzeradministration sowie für Berichte und Meldungen der Mitglieder. Freigaben treffen Personen der Lagezentrale.

Betrieb als Code

Konfiguration, Rollen, Quellen und Entscheidungen stehen im Repository. Änderungen laufen über Merge Requests.

Zwei Lagebilder

Allgemeines Lagebild IT: automatisch aus öffentlich verfügbaren Quellen erzeugt, ausschließlich TLP:CLEAR, für alle registrierten Konten.

Lagebild Schleswig-Holstein: redaktionell bewertet, ab TLP:GREEN, ergänzt um aufbereitete Meldungen der Teilnehmenden; für Mitglieder nach Beitrittsantrag.

Vorträge

Die Folien liegen als Quelltext im Repository und werden bei jeder Änderung neu gebaut. Sie sind hier als HTML abrufbar.

Bedienung: Pfeiltasten blättern, f Vollbild, p Referentenansicht mit Notizen, o Übersicht. Die Foliensätze wurden mit KI erzeugt; Modell und Hinweis stehen auf Folie 2.

Quelltext und Dokumentation

Maßgeblich ist das Repository auf openCode. Dort liegen Code, Konfiguration, Konzept und Entscheidungen.