This page is optimized for AI. For the human-readable: Cybersecurity Navigator for Building IoT

Cybersecurity Navigator for Building IoT

Project Idea Metadata

Project Idea Description

Ausgangslage und Problemstellung

Damit die Digitalisierung zu den Klima- und Energiezielen beitragen kann, muss das Zusammenwirken der einzelnen Gewerke, Disziplinen und Technologien in Gebäuden verbessert werden. Das volle Potential, die Energieeffizienz in Gebäuden zu erhöhen, können wir jedoch nur erreichen, wenn der Markt eine hohe Akzeptanz gegenüber IoT-Systemen in Gebäuden aufbringt. Wir gehen davon aus, dass Datenschutz und Cybersicherheit Themen sind, welche die Akzeptanz erhöhen können.


Das durch energie-cluster.ch gestartete Projekt «Konnektivität im Gebäude» hat zum Ziel, die aktuellen Herausforderungen der Konnektivität im Gebäude (KiG) zu erfassen und mögliche Lösungsansätze zur Optimierung zu erarbeiten. Ansprüche und Erwartungen an das Zusammenspiel der technischen Systeme untereinander, an den Datenschutz und an die Cybersicherheit sowie die Akzeptanz der Nutzenden und die Interaktion zwischen technischen Systemen und Nutzenden werden gemeinsam unter Einbezug aller Anspruchsgruppen erörtert.


In einem ersten Projekt haben Studierende über 80 Richtlinien, Standards und Leitfäden analysiert und kategorisiert. Sie haben ausserdem ein einfaches Tool programmiert, mit welchem Interessierte eine Auswahl an Kriterien treffen können und so eine Liste von für sie relevanten Dokumenten aufgelistet bekommen.


Dieser Prototyp entspricht noch nicht den Anforderungen, um das Tool für die Öffentlichkeit verfügbar zu machen. Einerseits bedarf die Weboberfläche mehr Benutzerfreundlichkeit. Andererseits sind im Laufe des Projekts neue Anforderungen aufgetaucht, welche in einer ergänzten Datenbankstruktur abzubilden sind. Die meisten Anforderungen liegen bereits vor.


Ziel der Arbeit und erwartete Resultate

Ziel des Projekts ist es, dass Sie ein minimal viable product (MVP) erstellen, welches mindestens die wichtigsten Anforderungen erfüllt. Die Anforderungen lassen sich in Anforderungen für die Weboberfläche und solche für die technische Umsetzung aufteilen.


Weboberfläche:

- Einfache Oberfläche, so dass Laien relevante Dokumente aufgelistet bekommen

- Einfach Oberfläche, so dass Experten relevante Dokumente aufgelistet bekommen

- Oberfläche zum Verwalten der Daten (Erfassen und Editieren von Einträgen für Dokumente, Kategorien und Kriterien)

- Einfach Nutzerverwaltung


Technische Anforderungen:

- Datenbank mit einer den Anforderungen entsprechenden Struktur

- Mehrsprachigkeit

- Suchfunktion anhand der selektierten Kriterien

- Kriterien sind in Kategorien strukturiert

- Die Struktur der Kriterien ist zur Laufzeit zu bestimmen

- Datenbankstruktur so, dass spätere Erweiterungen möglichst einfach sind

Die detaillierten Anforderungen stelle ich Ihnen nach Projektstart zur Verfügung. Sie können diese nach Bedarf erweitern.


Neben dem eigentlichen, lauffähigen Tool erwarte ich von Ihnen

- ein Konzept für die Umsetzung, insbesondere die gewählte Architektur

- ein Testkonzept (inkl. Unittest, welche zeigen, dass die Suchfunktion korrekt arbeitet)

- Dokumentation derart, dass wir am Projekt weiterarbeiten können

Gewünschte Methoden, Vorgehen

Ein wesentlicher Punkt ist die Analyse der Anwendungsfälle und der sich daraus ergebenen Anforderungen. Diese sind teilweise bereits vorgegeben, Sie sollen diese aber ergänzen.

Dort wo möglich, vergleichen Sie mehrere Varianten anhand von Kriterien und Gewichtungen. Den Entscheid für eine Variante dokumentieren Sie nachvollziehbar.

Kreativität, Variaten, Innovation

Die Anforderungen sind zumindest teilweise vorgegeben, diese muss dass Tool erfüllen. Es steht Ihnen aber frei, weitere Anforderungen zu identifizieren und umzusetzen.

Es steht Ihnen frei, wie Sie das Tool umsetzen, solange Sie die Anforderungen erfüllen. Sie wählen die Entwicklungsumgebung, Programmiersprache und die dazu erforderlichen Werkzeuge aus.

Zur Umsetzung sind Sie nicht an den bereits vorhandenen Prototyp gebunden, ich erwünsche mir, dass Sie eigene Ideen einbringen.


Cybersecurity im Internet der Dinge (IoT) und insbesondere auch für Gebäudeautomation wird als Problem gesehen.

Eine vielfach gehörte Aussage ist, dass es keine Hilfestellungen wie Leitfäden, Richtlinien oder Standards gäbe. Das trifft nicht zu. Es gibt eine ganze Reihe von Dokumenten, nur kennt man diese nicht oder weiss nicht, welche für einen bestimmten Anwendungsfall relevant sind. Mit einem Tool soll das Auffinden relevanter Dokumente erleichtert werden.


Auch als WIPRO durchführbar.