SecSWIM - Security Analyzer for System Wide Information Management

Kurzfassung

Zur Bewältigung des erwarteten Wachstums im europäischen Luftverkehr hat das europäische Entwicklungsprogramm SESAR (Single European Sky ATM Research) die Notwendigkeit einer Neuorganisation der ATM (Air Traffic Management) Informationen und ihrer Datenverteilung identifiziert. In diesem Kontext sieht SESAR für zukünftige ATM Systeme das SWIM (System Wide Information Management) Konzept vor, welches ein verteiltes Datenaustauschsystem fordert, in dem alle Teilnehmer als kommunizierende Subsysteme agieren. Das zentrale SWIM Netzwerk zum Austausch von Informationen zwischen allen Beteiligten am Luftverkehrsmanagement und - sicherung sowie Luftraumnutzern basiert auf einer serviceorientierten Architektur in Kombination mit etablierten Datenmodell- und Kommunikationsstandards. Obwohl von der Architektur her bereits Aspekte der Informationssicherheit (Cyber Security) wie Authentifikation und digitale Signatur adressiert sind, bietet der Bereich der Datenanalyse ein zusätzliches Potential zur Erhöhung der Sicherheit. Die vorgestellte Vision "SecSWIM - Security Analyzer for System Wide Information Management" bezieht sich hierbei auf die Entwicklung eines Datenanalysesystems als teilnehmendes SWIM Subsystem, welches als ein intelligentes Cyber Secrurity System im Luftfahrtbereich agiert. SecSWIM konsumiert Daten, die auch von anderen ATM Systemen konsumiert werden und analysiert diese hinsichtlich suspekter Merkmale mit Hilfe eines modulbasierten serial-in-the-large-iterative-in-the-small Machine Learning Big Data River Ansatzes. Es zeigt sich, dass ein solcher Ansatz, insbesondere hinsichtlich eines flexiblen Reaktionspotentials auf sich verändernde Bedrohungen in der Zukunft, bestehenden Methoden überlegen sein kann.