EU-Forschungsprojekte zur IT-Sicherheit: Was wir für kritische Infrastruktur daraus lernen

EU-Forschungsprojekte sind längst keine akademischen Übungen mehr. Sie liefern konkrete Werkzeuge für Cloud-Sicherheit und Resilienz kritischer Infrastruktur – auch in Österreich. Wer heute als Betreiber kritischer Infrastruktur vor der Aufgabe steht, die NIS2-Richtlinie umzusetzen und gleichzeitig Cloud-Umgebungen abzusichern, findet in den Ergebnissen europäischer Forschungsvorhaben oft genau jene Bausteine, die am Markt noch nicht fertig verfügbar sind. Wir schauen uns an, welche Projekte relevant sind, was sie tatsächlich leisten und wo in Österreich die Umsetzung hakt.

Warum EU-Forschungsprojekte für Österreichs IT-Sicherheit zentral sind

Die europäische Forschungsförderung ist für Österreichs Cybersicherheitslandschaft weit mehr als ein Zusatzbudget. Programme wie Horizon Europe und das Digital Europe Programme schaffen die Grundlage für praxistaugliche Cloud-Sicherheit und Anomalieerkennung. Ohne diese Forschung fehlen uns belastbare Werkzeuge, um NIS2-Anforderungen zu erfüllen und die Resilienz kritischer Infrastruktur nachweisbar zu erhöhen.

Horizon Europe und Digital Europe Programme: Förderlogik und Schwerpunkte

Horizon Europe ist das zentrale Rahmenprogramm für Forschung und Innovation mit einem Budget von rund 95 Milliarden Euro für die Jahre 2021 bis 2027. Ein erheblicher Teil davon fließt in Cybersicherheit, Resilienz und digitale Souveränität. Das Digital Europe Programme ergänzt das mit einem Fokus auf den Aufbau digitaler Kapazitäten – etwa europäische Cybersecurity-Kompetenzzentren, Sicherheitsinfrastrukturen und den breitenwirksamen Einsatz von Forschungsergebnissen.

Für Betreiber kritischer Infrastruktur in Österreich ist das insofern relevant, als beide Programme ausdrücklich auf Verwertung und Übergang in die Praxis abzielen. Es geht nicht mehr nur um Publikationen, sondern um Referenzarchitekturen, Testumgebungen und einsatzfähige Werkzeuge für Cloud-Sicherheit und Anomalieerkennung.

Österreichische Beteiligung: TU Wien, AIT und heimische KMU

Österreich ist in europäischen Cybersicherheitsprojekten gut aufgestellt. Die TU Wien zählt zu den wichtigsten heimischen Institutionen in der Cybersicherheitsforschung und bringt Expertise in Kryptografie, Netzwerksicherheit und formalen Verifikationsmethoden ein. Das AIT Austrian Institute of Technology wiederum ist als zentraler Forschungspartner in EU-Projekten wie CONCORDIA aktiv und verbindet angewandte Forschung mit industrieller Anwendung.

Dazu kommen zahlreiche kleine und mittlere Unternehmen, die sich an Ausschreibungen beteiligen und ihre Lösungen in europäischen Konsortien weiterentwickeln. Diese Mischung aus Universitäten, außeruniversitären Forschungsinstituten und KMU ist ein wesentlicher Grund dafür, dass Österreich in Nischen wie Anomalieerkennung und sicherer Cloud-Architektur sichtbar ist.

Schlüsselprojekte und ihre Ergebnisse für die Praxis

Wer sich mit Cloud-Sicherheit für kritische Infrastruktur beschäftigt, kommt an einer Handvoll EU-Projekten nicht vorbei. Sie liefern Bausteine für Anomalieerkennung, sichere Cloud-Architekturen und den Aufbau europäischer Kompetenz.

CONCORDIA: Ökosystem für Cybersicherheit mit AIT-Beteiligung

CONCORDIA war eines der größten EU-Forschungsprojekte im Bereich Cybersicherheit und wurde im Rahmen von Horizon 2020 gefördert. Ziel war der Aufbau eines europäischen Ökosystems, das Forschung, Industrie und Behörden zusammenbringt. Das AIT Austrian Institute of Technology war als zentraler Forschungspartner beteiligt und brachte unter anderem Expertise in Bedrohungsanalyse, Sicherheitszertifizierung und industrieller Anwendung ein.

Für die Praxis relevant sind vor allem die entwickelten Methoden zur frühzeitigen Erkennung von Angriffen und die Referenzarchitekturen für sichere verteilte Systeme. Diese Erkenntnisse fließen direkt in Überlegungen ein, wie Cloud-Umgebungen kritischer Infrastruktur segmentiert und überwacht werden können.

SPARTA und CyberSec4Europe: Kompetenzaufbau und Standards

SPARTA und CyberSec4Europe waren zwei weitere große Kompetenznetzwerke, die im Rahmen europäischer Förderprogramme aufgebaut wurden. Beide verfolgten das Ziel, die europäische Cybersicherheitsforschung zu bündeln und in die Anwendung zu bringen. Sie haben maßgeblich zur Entwicklung gemeinsamer Standards, Ausbildungsprogramme und Roadmaps beigetragen.

Für Betreiber kritischer Infrastruktur sind diese Netzwerke vor allem deshalb wichtig, weil sie Orientierung bieten: Welche Sicherheitsarchitekturen setzen sich durch? Welche Zertifizierungsansätze werden sich in Europa etablieren? Wer sich heute mit NIS2 beschäftigt, profitiert von den dort erarbeiteten Grundlagen.

EU-CIP: Resilienz kritischer Infrastruktur durch Forschung

EU-CIP steht für ein europäisches Kompetenzzentrum für kritische Infrastruktur und Resilienz. Das Projekt zielt darauf ab, Forschungsergebnisse in konkrete Werkzeuge und Dienste für Betreiber kritischer Infrastruktur zu überführen. Im Mittelpunkt stehen Risikoanalyse, Resilienzbewertung und der Aufbau von Kapazitäten in den Mitgliedstaaten.

Für Österreich bedeutet das: Ergebnisse aus EU-CIP können direkt in die nationale Umsetzung von NIS2 einfließen – etwa bei der Bewertung von Lieferkettenrisiken oder bei der Auswahl geeigneter Cloud-Sicherheitsarchitekturen.

Was diese Projekte für Cloud-Sicherheit und Anomalieerkennung bedeuten

Die Forschungsergebnisse dieser Projekte sind keine Theorie. Sie fließen direkt in Cloud-Umgebungen kritischer Infrastruktur ein – über föderiertes Lernen, Zero-Trust-Ansätze und KI-gestützte Anomalieerkennung. Für NIS2-Betroffene in Österreich sind sie oft die einzige praktikable Grundlage, weil fertige Produkte am Markt noch fehlen oder nicht den regulatorischen Anforderungen entsprechen.

Föderiertes Lernen und Zero Trust in der Cloud

Föderiertes Lernen erlaubt es, Modelle über verteilte Datenquellen hinweg zu trainieren, ohne dass sensible Daten das jeweilige System verlassen müssen. Für kritische Infrastruktur ist das ein entscheidender Vorteil: Anomalieerkennung kann über mehrere Standorte oder Betreiber hinweg verbessert werden, ohne dass Betriebsdaten zentralisiert werden müssen.

Zero-Trust-Ansätze wiederum gehen davon aus, dass kein System und kein Nutzer per se vertrauenswürdig ist. Jeder Zugriff wird überprüft, jede Verbindung authentifiziert. In Cloud-Umgebungen kritischer Infrastruktur bedeutet das:

• Strikte Identitäts- und Zugriffsverwaltung für alle Cloud-Dienste
• Mikrosegmentierung von Netzwerken und Workloads
• Kontinuierliche Überprüfung von Geräten und Nutzern
• Protokollierung und Auswertung aller Zugriffe in Echtzeit

KI-gestützte Anomalieerkennung für kritische Infrastruktur

Klassische signaturbasierte Erkennung stößt in komplexen Cloud-Umgebungen an ihre Grenzen. KI-gestützte Anomalieerkennung lernt normale Betriebsmuster und erkennt Abweichungen, die auf Angriffe oder Fehlkonfigurationen hindeuten. Mehrere EU-Projekte haben hier Methoden entwickelt, die speziell auf industrielle Steuerungssysteme und kritische Infrastruktur zugeschnitten sind.

Für Betreiber heißt das: Anomalieerkennung wird zunehmend zu einer Kernkomponente der Cloud-Sicherheitsarchitektur – nicht als Zusatzprodukt, sondern integriert in die Überwachung und das Incident-Management.

Herausforderungen bei der Umsetzung in Österreich

So vielversprechend die Forschungsergebnisse sind, so schwierig ist oft der Weg in den Betrieb. Fehlende Standards, unterschiedliche Reifegrade und der Fachkräftemangel in Österreich erschweren die Überführung. Wir sehen drei konkrete Hürden.

Vom Prototyp zum Betrieb: Reifegrade und Standards

Viele Ergebnisse aus EU-Projekten liegen als Prototyp oder Referenzimplementierung vor – nicht als produktreife Lösung. Der Technology Readiness Level (TRL) ist häufig zu niedrig für den direkten Einsatz in kritischen Umgebungen. Dazu kommt, dass einheitliche Standards fehlen: Was in einem Projekt als sicher gilt, ist in einem anderen Kontext möglicherweise nicht anerkannt.

Für Betreiber bedeutet das einen erheblichen Integrationsaufwand. Bestehende Cloud-Infrastrukturen lassen sich nicht ohne Weiteres mit Forschungsprototypen erweitern. Es braucht klare Schnittstellen, Zertifizierungen und belastbare Betriebskonzepte.

Fachkräftemangel und Know-how-Transfer in Österreich

Österreich kämpft wie viele EU-Staaten mit einem Mangel an Fachkräften im Bereich Cybersicherheit. Das betrifft sowohl die Forschung als auch den Betrieb. Selbst wenn Ergebnisse aus EU-Projekten vorliegen, fehlt oft das Personal, um sie zu bewerten, anzupassen und zu betreiben.

Der Know-how-Transfer zwischen Forschung und Praxis ist daher eine der größten Herausforderungen. Es reicht nicht, Ergebnisse zu publizieren – sie müssen in Ausbildungsprogramme, Zertifizierungen und konkrete Betriebshandbücher einfließen.

Unser Ausblick: Wie wir Forschung für Resilienz nutzbar machen

Wir plädieren für eine stärkere Zusammenarbeit zwischen Forschung, Behörden und Betreibern kritischer Infrastruktur in Österreich. Konkret fordern wir, Ergebnisse aus EU-Projekten systematisch in NIS2-Umsetzungspläne und Cloud-Sicherheitsarchitekturen einfließen zu lassen.

NIS2 als Treiber für die Übernahme von Forschungsergebnissen

Die NIS2-Richtlinie und ihre Umsetzung in Österreich sind ein Hebel, um Forschungstransfer zu beschleunigen. NIS2 verlangt von Betreibern kritischer Infrastruktur nachweisbare Sicherheitsmaßnahmen, Risikomanagement und Resilienz. Genau hier können Ergebnisse aus CONCORDIA, SPARTA, CyberSec4Europe und EU-CIP ansetzen – als Grundlage für Risikoanalysen, Architekturentscheidungen und Überwachungskonzepte.

Wir sehen NIS2 nicht nur als regulatorische Pflicht, sondern als Chance, Forschungsergebnisse in die Praxis zu bringen. Wer heute in Cloud-Sicherheit investiert, sollte prüfen, welche EU-Projektergebnisse bereits nutzbar sind.

Praktische Empfehlungen für Betreiber kritischer Infrastruktur

Aus unserer Sicht sollten Betreiber folgende Schritte gehen:

1. Relevante EU-Projekte identifizieren und deren Ergebnisse auf die eigene Cloud-Architektur abbilden
2. Zero-Trust-Prinzipien und föderiertes Lernen als Grundlage für Anomalieerkennung prüfen
3. Zusammenarbeit mit TU Wien, AIT und heimischen KMU suchen, um Know-how-Transfer zu ermöglichen
4. NIS2-Umsetzungspläne mit Forschungsergebnissen verknüpfen und dokumentieren
5. Personal kontinuierlich weiterbilden, um Forschungsergebnisse bewerten und betreiben zu können

EU-Forschungsprojekte sind kein Selbstzweck. Sie schaffen konkrete Resilienz für Österreichs kritische Infrastruktur – wenn wir sie aktiv in die Praxis überführen. Das erfordert Zusammenarbeit, klare Standards und den Willen, Forschung als Teil der Betriebsstrategie zu begreifen.

Häufig gestellte Fragen (FAQ)

Was ist der Unterschied zwischen Horizon Europe und dem Digital Europe Programme?

Horizon Europe ist das zentrale Förderprogramm für Forschung und Innovation und deckt ein breites Spektrum von Grundlagenforschung bis angewandter Forschung ab. Das Digital Europe Programme konzentriert sich auf den Aufbau digitaler Kapazitäten und die breite Einführung von Technologien – etwa Cybersecurity-Kompetenzzentren und Sicherheitsinfrastrukturen. Für Cloud-Sicherheit kritischer Infrastruktur sind beide relevant, weil sie unterschiedliche Phasen der Entwicklung und Verwertung abdecken.

Welche Rolle spielt das AIT Austrian Institute of Technology in EU-Projekten?

Das AIT Austrian Institute of Technology ist ein zentraler Forschungspartner in EU-Projekten wie CONCORDIA. Es bringt angewandte Forschung mit industrieller Anwendung zusammen und ist damit eine wichtige Brücke zwischen akademischer Forschung und praktischer Umsetzung in Österreich.

Wie hilft NIS2 bei der Übernahme von Forschungsergebnissen?

NIS2 verlangt von Betreibern kritischer Infrastruktur nachweisbare Sicherheitsmaßnahmen, Risikomanagement und Resilienz. Forschungsergebnisse aus EU-Projekten liefern genau dafür die methodische und technische Grundlage – etwa bei Anomalieerkennung, Zero-Trust-Architekturen und Resilienzbewertung. Die Umsetzung in Österreich schafft damit einen konkreten Anreiz, Forschungsergebnisse in die Praxis zu überführen.

Was bedeutet föderiertes Lernen für kritische Infrastruktur?

Föderiertes Lernen erlaubt es, Modelle über verteilte Datenquellen hinweg zu trainieren, ohne dass sensible Daten zentralisiert werden müssen. Für kritische Infrastruktur bedeutet das: Anomalieerkennung kann über mehrere Standorte oder Betreiber hinweg verbessert werden, ohne dass Betriebsdaten das jeweilige System verlassen. Das ist besonders relevant für Cloud-Umgebungen, in denen Datenhoheit und Datenschutz eine zentrale Rolle spielen.

Welche konkreten EU-Projekte sind für Österreich am relevantesten?

Für Österreich besonders relevant sind CONCORDIA mit Beteiligung des AIT, die Kompetenznetzwerke SPARTA und CyberSec4Europe sowie EU-CIP für kritische Infrastruktur. Diese Projekte liefern Bausteine für Anomalieerkennung, sichere Cloud-Architekturen und Resilienzbewertung – und sind damit direkt anschlussfähig an die NIS2-Umsetzung in Österreich.