Hannover Messe - Fraunhofer Institute

Fraunhofer at the Hannover Messe 2025

Fraunhofer Institute for Applied Information Technology FIT with the CyberGuard project at the Hannover Messe: Standardized security playbooks improve protection against cyberattacks

In the CyberGuard project, Fraunhofer researchers are working on standardized playbooks for optimized security strategies (Deutsch)

Hannover Messe. Standardized security playbooks improve protection against cyberattacks! In the CyberGuard project, Fraunhofer researchers are working on standardized playbooks so that companies can optimize and coordinate their security strategies. The playbooks are generated using large-scale language models and support the automation of IT security. Cyberattacks are constantly evolving and becoming increasingly sophisticated. Therefore, the Fraunhofer researchers led by Akbari Gurabi want to encourage AI to continue learning in the future. If, for example, a new variant of an attack emerges, the AI ​​updates and optimizes the respective playbook based on existing know-how. The virtual security expert is not left unattended. Fraunhofer researcher Akbari Gurabi explains: "In IT security, mistakes are not allowed. Therefore, CyberGuard requires IT managers to check whether the AI ​​has acted sensibly in creating the machine-readable documents."

SZ - Zeppelin - Pressefoto-Archiv: Helga Waess (Cover Kunst-Kultur-Blot)

A team of researchers from the Fraunhofer Institute for Applied Information Technology FIT has therefore set itself the goal of developing a uniform framework for defending against attacks in the CyberGuard project ...

The core of the project is standardized playbooks with machine-readable process descriptions.

In terms of standards, the researchers are relying on the open-source format CACAO (collaborative automated course of action operations) from the Organization for the Advancement of Structured Information Standards (OASIS).

"Even small companies or startups that cannot afford a large IT security department can receive playbooks for emergencies and protect themselves," adds Mehdi Akbari Gurabi, an expert in data protection and data sovereignty at Fraunhofer FIT.

Fraunhofer at the Hannover Messe 2025

• Fraunhofer FIT
• until April 4, 2025
• in Hall 2

Hannover Messe - Frauenhofer-Institut

Fraunhofer auf der Hannover Messe 2025

Fraunhofer-Institut für Angewandte Informationstechnik FIT mit Projekt CyberGuard auf der Hannover Messe: Standardisierte Security-Playbooks verbessern den Schutz vor Cyberangriffen

Im Projekt CyberGuard arbeiten Fraunhofer-Forschende an standardisierten Playbooks für optimierte Security-Strategien (English)

 

Hannover Messe. Standardisierte Security-Playbooks verbessern den Schutz vor Cyberangriffen! Im Projekt CyberGuard arbeiten Fraunhofer-Forschende an standardisierten Playbooks, damit Unternehmen ihre Security-Strategien optimieren und untereinander abstimmen können. Die Playbooks werden durch große Sprachmodelle generiert und unterstützen die Automatisierung von IT-Sicherheit. Cyberattacken entwickeln sich laufend weiter und werden immer raffinierter. Deshalb wollen die Fraunhofer-Forschenden um Akbari Gurabi die KI zukünftig auch zum Weiterlernen animieren. Taucht beispielsweise eine neue Variante einer Attacke auf, dann aktualisiert und optimiert die KI das jeweilige Playbook auf Basis des vorhandenen Know-hows. Der virtuelle Security-Experte bleibt dabei nicht unbeaufsichtigt. Fraunhofer-Forscher Akbari Gurabi erklärt: »In der IT-Sicherheit sind Fehler nicht erlaubt. Deshalb sieht CyberGuard vor, dass die IT-Verantwortlichen prüfen, ob die KI bei der Erstellung der maschinenlesbaren Dokumente sinnvoll vorgegangen ist.«

SZ - Zeppelin - Pressefoto-Archiv: Helga Waess (Cover Kunst-Kultur-Blot)

Ein Forschenden-Team vom Fraunhofer-Institut für Angewandte Informationstechnik FIT hat sich deshalb im Projekt CyberGuard zum Ziel gesetzt, ein einheitliches Rahmenwerk für die Abwehr von Attacken aufzubauen

Herzstück des Projekts sind standardisierte Playbooks mit maschinenlesbaren Prozessbeschreibungen. 

In puncto Standards setzen die Forschenden auf das Open-Source-Format CACAO (collaborative automated course of action operations) der Organisation for the Advancement of Structured Information Standards (OASIS).

»Auch kleine Unternehmen oder Start-ups, die sich keine große IT-Security-Abteilung leisten können, erhalten so Playbooks für den Ernstfall und können sich schützen«, ergänzt Mehdi Akbari Gurabi, Experte für Datenschutz und Datensouveränität am Fraunhofer FIT.

Fraunhofer auf der Hannover Messe 2025

• Fraunhofer FIT 
• bis 4. April 2025
• in Halle 2
•