IU IncubatorCSAME
Cloud Security Assessment, Monitoring und Enforcement
Projektbeschreibung
Das CSAME-Projekt hat das Ziel, ein Rahmenwerk für Cloud Security Assessment, Monitoring und Enforcement zu entwickeln. Im Fokus steht, Dich als Cloud-Kund:in, besonders wenn Du keine Security-Expertin oder kein Security-Experte bist dabei zu unterstützen, Sicherheitsaspekte in Service Level Agreements (SLAs) effektiv zu verhandeln, zu überwachen und durchzusetzen.
Die zentralen Forschungsfragen lauten
Wie kannst Du unsichere oder informelle Sicherheitsanforderungen formulieren?
Wie lassen sich SLAs transparent und automatisiert verhandeln, überwachen und durchsetzen?
Wie können Cloud Service Providers (CSPs) vermeiden, unrealistische Sicherheitsgarantien zu akzeptieren?
Wie kannst Du Verstöße gegen SLAs eigenständig erkennen und Abhilfemaßnahmen einfordern?
Das Projekt verbindet KI-basierte Automatisierung mit risikobewusstem SLA-Monitoring und Enforcement, um einen kontinuierlichen und proaktiven Cloud Security Lifecycle zu schaffen.
Dauer des Projekts
01.08.2025 – 30.07.2027
Weitere Infos
IU Incubator
IU International University (Academic Research)
A. Taha, A. Lawall, N. Suri. Cloud Security Requirement Based Threat Analy- sis; Proc. of 10th IEEE International Conference on Computing, Networking, and Communications (ICNC), 2023.
A. Taha, A. Zakaria, D. Kim and N. Suri, "Decentralized Runtime Monitoring Approach Relying on the Ethereum Blockchain Infrastructure," in Proc. of 8th IEEE International Conference on Cloud Computing (IC2E), 2020.
A. Taha, R. Trapero, J. Luna and N. Suri, "A framework for ranking cloud security services," in Proc. of IEEE International Conference on Services Computing (SCC), 2017.
J. Luna, A. Taha, R. Trapero and N. Suri, "Quantitative reasoning about cloud security using service level agreements," IEEE Transactions on Cloud Computing, vol. 5, no. 3, pp. 457-471, 2017.
S. Alboghdady, S. Winter, A. Taha, H. Zhang and N. Suri, "C'mon: Monitoring the compliance of cloud services to contracted properties," in Proc. of the 12th International Conference on Availability, Reliability and Security, 2017.
A. Taha, P. Metzler, R. Trapero, J. Luna and N. Suri, "Identifying and utilizing dependencies across cloud security services," in Proc. of the 11th ACM on Asia Conference on Computer and Communications Security, 2016.
J. Modic, R. Trapero, A. Taha, J. Luna, M. Stopar and N. Suri, "Novel efficient techniques for real-time cloud security assessment," Computers & Security, vol. 62, pp. 1-18, 2016.
A. Taha, R. Trapero, J. Luna and N. Suri, "AHP-based quantitative approach for assessing and comparing cloud security," in Proc. of 13th international conference on trust, security and privacy in computing and communications, 2014.
Prof. Dr. Ahmed Taha
Professor für Cyber Security an der IU Internationale Hochschule. Spezialist für Cloud Security, SLA Enforcement und Automatisierung. Führungserfahrung bei SAP und PWC.
Prof. Dr. Jörn-Marc Schmidt
Professor für Cyber Security mit Expertise in Kryptografie und Implementierungssicherheit. Leitung von Forschungsprojekten an der TU Graz, zudem Senior-Positionen bei Deutsche Bank und Secunet Security Networks AG.
