ReACD

Das Projekt in Kürze

Das Projekt "ReACD" (Reaktion Auf Cybersicherheitsvorfälle und Datenverlust) zielt darauf ab, das Cybersicherheitsniveau von kleinen und mittelständischen Unternehmen (KMU), Start-ups und Handwerksbetrieben zu erhöhen. Es fokussiert sich auf die Verbesserung der Reaktionsfähigkeit der Mitarbeitenden bei Cyberangriffen und Datenverlusten. Zu den Hauptentwicklungen gehören ein Multiplayer Serious Game, das die Reaktion auf Cyberangriffe trainiert, eine Conversational AI, die als KI-Assistent agiert und Handlungsleitfäden erstellt, sowie ein Schulungskonzept im Train-the-Trainer-Format. Die Technische Hochschule Köln (TH Köln) leitet das Projekt und integriert es in die Hochschullehre, um eine nachhaltige Nutzung der erarbeiteten Inhalte zu gewährleisten.

Schwerpunkte des Projekts

Die zentralen thematischen Schwerpunkte des Projekts ReACD liegen in der Stärkung der Reaktions- und Handlungsfähigkeit von Mitarbeitenden bei Cybersicherheitsvorfällen und Datenverlusten in KMU, Start-ups und Handwerksbetrieben. Das Projekt verfolgt drei Hauptentwicklungsbereiche:

1. Multiplayer Serious Game (MSG): Ein modulares MSG ermöglicht das Training der Reaktion auf Cyberangriffe in einer sicheren, simulationsbasierten Umgebung. Dabei werden Gruppendynamiken und Unternehmenskulturen berücksichtigt, um realistische Szenarien zu schaffen, die für Gefahren sensibilisieren und die Teamzusammenarbeit fördern.
2. Conversational Artificial Intelligence (CAI): Die CAI dient als vielseitige Unterstüt-zung. Sie agiert als KI-Assistent sowohl im MSG als auch auf einer begleitenden Projektwebsite, beantwortet spezifische Cybersicherheitsfragen und erstellt unternehmensspezifische Handlungsleitfäden. Innerhalb des Spiels kann sie zudem fehlende Mitspielende als KI-gesteuerte Charaktere (NPCs) ersetzen.
3. Schulungskonzept: Im Train-the-Trainer-Format werden Multiplikator*innen ausgebildet, die das Wissen und die Fähigkeiten zum korrekten Verhalten nach Cyberattacken weitervermitteln können. Dieses Konzept soll langfristig die Cybersicherheitskompetenz in den Zielgruppen stärken.

Ein weiterer Schwerpunkt liegt auf der breitenwirksamen Kommunikation und Verbreitung der Projektergebnisse. Öffentlichkeitsarbeit, Transfer und Vernetzung spielen eine zentrale Rolle, um die entwickelten Lösungen nachhaltig nutzbar zu machen. Die Erkenntnisse aus dem Projekt werden durch Kooperationen, Publikationen, Veranstaltungen und die Integration in die Hochschullehre der TH Köln verbreitet. Das Projekt bietet praxisnahe und innovative Lösungen zur Reaktion auf Cybersicherheitsvorfälle und leistet einen Beitrag zur nachhaltigen Verbes-serung der Cybersicherheitskompetenz in der Wirtschaft.

Demonstratoren bzw. Tools des Projekts

Das Projekt ReACD bietet drei zentrale Demonstratoren: Das Multiplayer Serious Game (MSG) ermöglicht KMUs, in realitätsnahen Simulationen die Reaktion auf Cyberangriffe zu trainieren, wobei Gruppendynamik und Unternehmenskultur berücksichtigt werden. Die Conversational AI (CAI) unterstützt als interaktiver Assistent bei Cybersicherheitsfragen, erstellt Handlungsleitfäden und ersetzt fehlende Mitspielende im MSG. Ergänzend bietet ein Schulungskonzept im Train-the-Trainer-Format nachhaltige Weiterbildung. Die Demonstratoren werden vor Ort live erlebbar und durch Workshops präsentiert. Feedback der Teilnehmenden fließt kontinuierlich in die Entwicklung ein, um die Lösungen praxisnah und nutzerzentriert zu optimieren.

Unterstützungsangebote für Unternehmen

Das Projekt ReACD bietet KMU, Handwerksbetrieben und Start-ups gezielte Unterstützungsangebote zur Stärkung ihrer Cybersicherheitskompetenz. Im Mittelpunkt steht das Multiplayer Serious Game (MSG), das die Reaktion auf Cyberangriffe in realitätsnahen, simulationsbasierten Szenarien trainiert. Ergänzt wird dies durch die Conversational AI (CAI), die als interaktiver Assistent spezifische Cybersicherheitsfragen beantwortet, unternehmensspezifische Handlungsleitfäden erstellt und im MSG als Ersatz für fehlende Mitspielende agiert. Zusätzlich vermittelt ein Train-the-Trainer-Schulungskonzept Multiplikator*innen das Wissen und die Methoden, um Cybersicherheitskompetenzen in ihren Organisationen nachhaltig zu verbreiten. Diese Angebote werden durch Workshops, Schulungen und interaktive Präsentationen vor Ort zugänglich gemacht und ermöglichen den Unternehmen, ihre Handlungsfähigkeit und Resilienz gegenüber Cyberbedrohungen effektiv zu steigern.

Projektlaufzeit: 01.11.2024 – 31.10.2027

Fördersumme: 778.947,03 €