VERTRAG – BMBF 후원 리서치 프로젝트
산업 내 지적 자산의 신뢰할 수 있는 교환
동기
SME 및 해외 기업에 대한 구체적인 정보는 실질적으로 매우 중요한 관련 산업 내 지식입니다.회사들은 국내 및 해외 경쟁사들이 내부 지식기반을 얼마나 알아내려고 하는지에 대해 간과하는 경우가 많습니다. 그 결과, 독일 회사 다섯 곳 중 한 곳은 산업 스파이로 인해 심각한 피해를 입었거나 혹은 피해를 입을 수 있는 여건에 놓여 있습니다. 충분한 보호 수준을 갖추지 못한 중간 규모 기업은 전문적인 디지털 공격으로 특히 심한 피해를 입습니다. 이러한 유형의 디지털 범죄는 독일 경제에 상당한 피해를 입히고 있으며, 피해 금액은 연간 500억 유로 이상입니다.
접근방식 및 목표
산업 내 지적 자산의 신뢰할 수 있는 교환에 대한 BMBF 후원 프로젝트인 VERTRAG(Vertrauenswürdiger Austausch Geistigen Eigentums in der Industrie)의 목표는 안정적인 플랫폼을 통해 비즈니스 관련 문서를 포괄적으로 보호하는 것입니다. 이 프로젝트의 목적은 조직적, 법적, 기술적 보안을 제공하여 데이터 도난으로 인한 경제적 손해에 사전적으로 대응하는 것입니다. 이 프로젝트는 구체적 시나리오에서 독일 자동차 산업의 ERM(Enterprise Rights Management) 및 IDM(Identity Management)을 적용합니다. 자동차 산업은 투자자들을 끌어들이는 매우 안정적이고 혁신적인 산업 부문으로, 산업 스파이가 특히 많이 노리는 표적입니다. 이 산업을 대표적으로 살펴보면 여러 기업에 복수의 공급업체와 가치사슬이 긴밀히 맞물려 있는 것을 알 수 있습니다.
VERTRAG 프로젝트의 기본 목표는 다음과 같습니다.
- 보안 ERM(Enterprise Rights Management)의 전체 가치사슬 내 IT 인프라 내에서 공동 기술 문서의 교환 보호
- IT 인프라의 신뢰할 수 있는 보안 앵커와 ID 관리를 사용하여 신뢰할 수 있는 플랫폼 구축
- 보호가 필요한 데이터의 전체 라이프사이클에 걸쳐 정보 흐름을 관리하는 Demonstrator 개발 및 구축
- 자동차 산업의 특정 회사 네트워크 내에서 현장 테스트 수행
- 법률 규정 조사, 예: 위험 배분 및 책임
- 교육 프로그램 및 표준화 지침 만들기
프로젝트 조직
VERTRAG은 독일 연방교육연구부(BMBF)의 후원을 받는 공동 리서치 프로젝트이며, 리서치 및 산업 분야의 다양한 전문 파트너가 참여합니다. BMBF가 이 프로젝트를 소유하며, 로데슈바르즈 사이버시큐리티사가 프로젝트 리드를 담당합니다.
- 프로젝트 관리: VDI Technologiezentrum GmbH
- 컨소시움: Rohde & Schwarz Cybersecurity, ENX Association, ecsec GmbH, University of Stuttgart, Ruhr-Universität Bochum, Saarland University
- 관련 파트너: BMW AG, Fraunhofer Institute for Industrial Engineering (IAO), ProSTEP iVIP, TeleTrusT, 독일 정보보안부(BSI)
- 프로젝트 기간: 2015년 2월 – 2018년 2월
- 이 프로젝트에 대한 자세한 내용은 www.projekt-vertrag.de를 참조하십시오.