Bessere IT-Sicherheit in Personalabteilungen

Hinweis zur Verwendung von Bildmaterial: Die Verwendung des Bildmaterials zur Pressemitteilung ist bei Nennung der Quelle vergütungsfrei gestattet. Das Bildmaterial darf nur in Zusammenhang mit dem Inhalt dieser Pressemitteilung verwendet werden. Falls Sie das Bild in höherer Auflösung benötigen oder Rückfragen zur Weiterverwendung haben, wenden Sie sich bitte direkt an die Pressestelle, die es veröffentlicht hat.

Dr. Steffi Rudel und ihr Team möchten die IT-Sicherheit in Personalabteilungen mithilfe von Federated Learning verbessern | Quelle: Christian Siebold | Copyright: Universität der Bundeswehr München | Download

Personalabteilungen erhalten meist täglich Bewerbungsunterlagen per E-Mail oder über ein Bewerberportal, die geöffnet werden müssen. Ein ideales Einfallstor für Angreifer, um Viren oder Malware in Unternehmen zu schleusen. Die Problematik liegt vor allem darin, dass die Bewerbungsunterlagen vertrauliche, personenbezogene Daten enthalten. Somit können solche Unterlagen nicht ohne Weiteres zur Prüfung etwa an IT-Dienstleister weitergeschickt werden.

Das Projektteam der Universität der Bundeswehr München unter Leitung von Dr. Steffi Rudel, Institut für Schutz und Zuverlässigkeit an der Fakultät für Informatik, setzt daher bei FLEIS in Kooperation mit den Unternehmen itWatch GmbH und Trevisto AG auf eine KI-basierte, zukunftsweisende Technologie: Federated Learning (FL). Fördergeber des Projekts ist das Forschungs- und Entwicklungsprogramm „Informations- und Kommunikationstechnik“ des Freistaates Bayern, Projektträger ist die VDI/VDE Innovation + Technik GmbH.

Lokal trainierte Modelle
Für KI-Anwendungen benötigt man möglichst viele Daten, damit mittels Machine Learning (ML) Modelle auf Basis von Daten trainiert werden können. Je mehr Daten vorhanden sind, umso besser wird das Modell. Da Personalabteilungen sensible Unterlagen wie Bewerbungen nicht einfach an eine Zentrale schicken dürfen, ist die Idee: Die Daten bleiben bei den Unternehmen und werden lokal mit FL in einem Modell trainiert. Lediglich dieses lokal trainierte Modell, nicht aber die Daten selbst, werden dann zurück an die Zentrale geschickt. In der Zentrale können dann viele lokal trainierte Modelle unterschiedlicher Unternehmen miteinander kombiniert werden und zu einer neuen, optimierten Modellversion aggregiert werden. Diese optimierte Version wird dann wieder an die einzelnen Unternehmen zurückgeschickt, dort weiter lokal trainiert und erneut an die Zentrale zurückgeschickt.

„Dieses föderierte Lernen von verschiedenen Teilnehmenden lässt das zentrale Modell immer schlauer werden und ist gleichzeitig ungefährlich für die Unternehmen, da keine sensiblen Daten weitergegeben werden“, erklärt Dr. Rudel. Die Wissenschaftlerin kann sich auch weitere Anwendungsfelder für FL vorstellen, etwa den Gesundheitsbereich für sensible Patientendaten oder den Versicherungssektor.

Bewerbungen per E-Mail gefährlicher
In einem ersten Schritt haben sich die Forschenden bereits angeschaut, auf welchem Weg Unternehmen Bewerbungen erhalten und welche Abteilung wann Zugriff darauf hat. Bei kleineren und mittleren Unternehmen, die sehr wenige Bewerbungen erhalten, läuft der Bewerbungsprozess in der Regel noch per E-Mail. Größere Unternehmen arbeiten dagegen meist mit Bewerber-Management-Tools, sog. Applicant-Tracking-Systemen (ATS). „Aus Sicherheitsperspektive sind Unternehmen mit ATS natürlich viel besser geschützt, da die Bewerbungen in dem Tool gekapselt sind.

Per E-Mail sind Viren gleich im Unternehmen drin“, so Dr. Rudel. In einem nächsten Schritt wird das Forschungsteam untersuchen, wie viele Angriffe auf Personalabteilungen tatsächlich stattfinden und welche Lösungen möglichst anwenderfreundlich für die Mitarbeitenden dort sind. Im Anschluss daran wird erhoben, wie das Wissen in Personalabteilungen mit Blick auf digitale Bedrohungen grundsätzlich aussieht.

Im Rahmen von FLEIS soll nicht nur ein Prototyp eines FL-Systems entwickelt, sondern auch die Kompetenz der Mitarbeitenden in den Personalabteilungen mittels Weiterbildung und Training gestärkt werden. Dr. Rudel betont: „Wir möchten eine ganzheitliche Verbesserung der IT-Sicherheit in Personalabteilungen in Deutschland erreichen.“

Wissenschaftlicher Ansprechpartner:
Dr. Steffi Rudel