Studie zur Cybersicherheit in Nutzfahrzeugen (CyNF)

Cybersicherheit von Betriebssystemen in software-definierten Fahrzeugen (SecAutomotiveOS)

Ziel des Projektes ist es, einen Gesamtüberblick über die im Fahrzeug eingesetzten eingebetteten Betriebssysteme (einschließlich Virtualisierungsumgebungen) und eine Bewertung der Cybersicherheitseigenschaften zu erhalten. Es sollen dabei die Einsatzbedingungen und das Zusammenspiel der Betriebssysteme im Rahmen der Gesamtfahrzeugarchitektur einbezogen werden. Anforderungen an Fahrzeug-Betriebssysteme aus Cybersicherheitssicht sollen aus den gültigen Regulierungen und Standards abgeleitet werden. Neben einer Quellenrecherche für den Marktüberblick sollen auch praktische Analysen an verschiedenen Betriebssystemen durchgeführt werden. Ergebnis des Projekts ist eine Studie, die die oben genannten Inhalte umfasst.

Monitoringbericht Sicherheit öffentlicher Ladeinfrastruktur (MonÖLis)

Das Bundesamt für Sicherheit in der Informationstechnik schreibt die Erstellung eines Monitoringberichts zur Cybersicherheit der öffentlichen Ladeinfrastruktur aus. Ziel ist die systematische Erfassung von Sicherheitsdefiziten, die Evaluierung implementierter Maßnahmen sowie die Identifikation weiterer Handlungsbedarfe. Der Auftragnehmer soll hierfür eine Schwachstellen-Matrix entwickeln und auf Basis dieser einen Lagebericht erstellen. Zudem ist die Bewertung bereits definierter Maßnahmen aus einem Vorgängerprojekt erforderlich. Optional kann eine Fortschreibung des Berichts für das Jahr 2029 beauftragt werden.

Evaluation des Sofortprogramms Cybersicherheit für Gesundheitseinrichtungen

Das Bundesministerium für Gesundheit beabsichtigt die Vergabe eines Auftrags zur Evaluation des Sofortprogramms Cybersicherheit. Gegenstand ist die wissenschaftliche Begleitung und Bewertung des IT-Sicherheits- und Digitalisierungsgrades systemrelevanter Gesundheitseinrichtungen. Dies umfasst die Entwicklung von Reifegradmodellen, die technische Bereitstellung einer Erhebungsplattform sowie die Durchführung und wissenschaftliche Auswertung der Datenerhebungen. Ziel ist die Erfassung des Status quo und die Analyse longitudinaler Entwicklungen zur Stärkung der Resilienz im Gesundheitswesen.

KI im Secure Software Development Life Cycle (KISDL)

Das Bundesamt für Sicherheit in der Informationstechnik beschafft eine Studie sowie begleitende Leistungen zum Einsatz von Künstlicher Intelligenz im Secure Software Development Life Cycle. Ziel ist die Erstellung einer Marktübersicht, die Analyse von KI-Tools zur Codeanalyse sowie die Entwicklung von Best Practices und eines Proof of Concepts. Optional können zudem Empfehlungen für Common Criteria Zertifizierungen, eine Guideline für Prüfstellen sowie eine Referenzarchitektur für die Open CoDE Plattform erarbeitet werden. Die Ergebnisse sollen die Cybersicherheit in der Bundesverwaltung durch fundierte Daten und praxisnahe Hilfsmittel stärken.

Cybersicherheitsmonitor für BSI und ProPK

Beschafft wird eine repräsentative Trendstudie zur Cybersicherheit, der sogenannte Cybersicherheitsmonitor. Die Leistung umfasst die jährliche Durchführung einer Online-Befragung mit mindestens 3.000 Teilnehmenden über einen Zeitraum von vier Jahren. Der Auftragnehmer ist für die Konzeption, Durchführung, Auswertung und Berichtslegung der Umfrage verantwortlich. Ziel ist die Gewinnung verlässlicher Daten zu Betroffenheit, Schäden und Schutzmaßnahmen im Bereich Cyberkriminalität.