BISAM – Bedrohungen der IT-Sicherheit durch Sprachmodell-Angriffe auf den menschlichen Faktor

Was ist BISAM?

BISAM ist eine innovative Cybersicherheits-Erlebniswelt speziell für KMU. Hier können Mitarbeitende und Führungskräfte von KMU KI-gestützte Angriffe auf den menschlichen Faktor hautnah und realistisch erleben. Durch interaktive Demonstratoren und Self-Service-Terminals können KMU typische Sprachmodell-Angriffe wie hochpersonalisierte Phishing-Mails oder komplexe multimodale Social-Engineering-Szenarien selbst durchspielen.

Anschließend folgt die wichtige Reflexionsphase: Die Teilnehmenden analysieren, wie der Angriff technisch und psychologisch funktioniert hat, und leiten daraus klare, praxistaugliche Schutzmaßnahmen und Verhaltensregeln für den täglichen Arbeitsalltag in KMU ab.

So verwandelt sich abstrakte Bedrohung durch KI und Sprachmodelle in greifbares, nachhaltiges Sicherheitswissen für KMU. Mit dem didaktischen Ansatz Erleben Verstehen Handeln lernen KMU gezielt, sicher und selbstbewusst zu agieren. Das Angebot ist bewusst praxisnah, niedrigschwellig und ohne unnötigen Fachjargon gestaltet perfekt auf die Bedürfnisse und Ressourcen von KMU abgestimmt.

BISAM: KI-Angriffe in realistischen Szenarien erleben

Wie kann ich BISAM nutzen?

BISAM macht KI-basierte Angriffe an mehreren Standorten erlebbar: Zusätzlich wird BISAM regelmäßig bei Partnerveranstaltungen, Messen, Konferenzen sowie weiteren vor Ort/online-Formaten präsentiert. So erreichen wir auch KMU, die nicht in die Region kommen können.

Lernlabor Cybersicherheit Heilbronn Regelmäßige Veranstaltungen vor Ort für KMU und mit dauerhaften Erlebnisstationen.

Urban Innovation Hub Heilbronn Zentral in der Innenstadt gelegen: niedrigschwelliger Zugang für KMU-und die breite Öffentlichkeit.

Viable Security Lab Stuttgart für vertiefende Workshops, Firmenschulungen und Veranstaltungen mit KMU aus der Region.

Was steht hinter BISAM?

BISAM ist ein Fokusprojekt der Initiative Mittelstand-Digital des Bundesministeriums für Wirtschaft und Energie (BMWE). Es entstand aus der engen Zusammenarbeit des Fraunhofer-Instituts für Arbeitswirtschaft und Organisation IAO (Konsortialführung), der Universität Stuttgart (IAT) und starken Partnern wie der Transferstelle Cybersicherheit.

Die beteiligten Institutionen bringen langjährige Expertise aus erfolgreichen Projekten wie ELITE und NAVA ein. Dadurch ist BISAM wissenschaftlich fundiert und gleichzeitig praxisnah. Das Projekt wurde speziell für KMU entwickelt: unabhängig, neutral und niedrigschwellig, mit klarem Fokus auf die realen Herausforderungen und begrenzten Ressourcen des Mittelstands.

Konsortium

Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO in Stuttgart ist führend in der Erforschung der Schnittstelle zwischen Mensch, Technologie und Organisation. Mit hoher Expertise in Künstlicher Intelligenz und Usability/UX entwickelt das IAO nutzerzentrierte Lösungen, die Technik verständlich, sicher und praxisgerecht machen.

Im BISAM-Projekt bringt das Fraunhofer IAO seine langjährige Kompetenz ein, um KI-gestützte Angriffe auf den menschlichen Faktor verständlich und erlebbar zu gestalten. Durch den Fokus auf Human-Computer-Interaction und Usability entstehen interaktive Demonstratoren und Lernmodule, die nicht nur technisch fundiert sind, sondern vor allem auf die reale Wahrnehmung und das Verhalten von Menschen in KMU abgestimmt sind.

Das Institut für Arbeitswissenschaft und Technologiemanagement (IAT) der Universität Stuttgart ist ein renommierter Partner für interdisziplinäre Forschung an der Schnittstelle von Mensch, Arbeit und Technologie. Mit starker Expertise in Künstlicher Intelligenz, Human-Computer-Interaction und Usability/UX entwickelt das IAT Lösungen, die technische Innovationen nutzerzentriert und praxisnah gestalten.
Im BISAM-Projekt bringt das IAT seine umfangreiche Kompetenz ein, um die psychologischen und verhaltenswissenschaftlichen Aspekte von KI-gestützten Angriffen zu analysieren. Durch den Fokus auf Usability und Technologieakzeptanz entstehen fundierte didaktische Konzepte und Lernmodule, die Mitarbeitende von KMU befähigen, Sprachmodell-basierte Bedrohungen nicht nur zu erkennen, sondern auch sicher und reflektiert damit umzugehen.