Pressemitteilungen

Das Fraunhofer RISC-V Secure Element steht Unternehmen nun als lizenzierbare Sicherheitsplattform für kundenspezifische System-on-Chips (SoCs), Application-Specific Integrated Circuits (ASICs) und Chiplets zur Verfügung. Die zugrunde liegende Plattform hat die funktionale Evaluierung ihres Silizium-Prototypen erfolgreich bestanden. Mit der verifizierten Hardwarebasis lassen sich Entwicklungszeiten verkürzen, technische Risiken reduzieren und »Security by Design« bereits auf Halbleiterebene leichter umsetzen.

Fortschritte im Bereich Agentic AI erleichtern es Angreifern zunehmend, Schwachstellen in Software zu finden und auszunutzen. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC tritt daher der seL4 Foundation bei und erforscht den Einsatz des formal verifizierten seL4-Mikrokernels als Grundlage für nachweisbar sichere Systeme. Ein erster Schwerpunkt liegt auf virtuellen Maschinen und Confidential Computing.

ANONY-MED 2 arbeitet daran, Gesundheitsdaten sicher für KI-basierte Diagnosen nutzbar zu machen. Das vom Bundesministerium für Forschung, Technologie und Raumfahrt BMFTR geförderte Projekt setzt zwei zentrale Ansätze um: Zum einen die Anonymisierung von Datensätzen durch datenschutzfreundliche Datensynthese, zum anderen die Anonymisierung von KI-Modellparametern durch datenschutzfreundliches Modelltraining. Ziel ist die Entwicklung eines offenen Werkzeugkastens und eines Praxishandbuchs, um Krankenhäusern den Einstieg in moderne Anonymisierungstechnologien zu erleichtern. Am konkreten Fall der Schlaganfalltherapie werden unter Einsatz moderner Sicherheitskonzepte und -architekturen Demonstratoren realisiert. Unter der Konsortialführerschaft des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC sind als Partner die Charité – Universitätsmedizin Berlin und das Software-Unternehmen Smart Reporting GmbH mit an Bord.

US-amerikanische Tech-Riesen dominieren den Cloud-Markt. Dies gefährdet die technologische Souveränität, den Datenschutz und die Innovationskraft europäischer Unternehmen. Im Projekt »ApeiroRA« unterstützen die Fraunhofer-Institute für Software- und Systemtechnik ISST und für Angewandte und Integrierte Sicherheit AISEC den Softwarekonzern SAP dabei, Europas technologische und wirtschaftliche Unabhängigkeit im Cloud- und Edge-Bereich zu sichern. Die Partner entwickeln einen Open-Source-Bauplan für eine europäische, herstellerunabhängige Cloud-Edge-Infrastruktur, die die Interoperabilität zwischen verschiedenen Anbietern garantiert.

Mit dem RISC-V Secure Element stellen die Fraunhofer-Institute für Integrierte Schaltungen IIS, für Angewandte und Integrierte Sicherheit AISEC und für Elektronische Mikrosysteme und Festkörper-Technologien EMFT einen Sicherheitschip vor, der vollständig in Deutschland designt und gefertigt wurde. Das Design basiert auf transparenter Open-Source-Hardware, integriert Post-Quanten-Kryptografie und ist als eigenständiger Chip oder System-on-Chip-Komponente einsetzbar. Ziel ist es, Unternehmen einen vertrauenswürdigen und anpassbaren Vertrauensanker, mit Ansprechpartnern in der EU, für vernetzte Geräte zu bieten und sie dabei zu unterstützen, die Anforderungen des europäischen Cyber Resilience Act (CRA) zu erfüllen.

Im vom Bundesministerium für Wirtschaft und Energie (BMWE) geförderten Projekt Semiconductor-X entwickelt ein Industriekonsortium rund um Intel, Infineon, Siemens, SAP und Bosch bis September eine gemeinsame Datenraum-Infrastruktur für die Halbleiterfertigung. Die Fraunhofer-Institute für Angewandte und Integrierte Sicherheit AISEC und für Optronik, Systemtechnik und Bildauswertung IOSB sind nun dem Konsortium als Cybersecurity-Partner beigetreten und entwickeln eine Roadmap für sichere Datenräume. Ziel ist, dass Unternehmen sensible Produktions- und Prozessdaten sicher entlang der Wertschöpfungskette austauschen können. Die Ergebnisse sollen auch andere Manufacturing-X-Initiativen unterstützen.

Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC ist ab sofort zentraler Partner des OpenTitan®‑Projekts für Sicherheitstests. Das gab Europas führende Institution für angewandte Cybersicherheitsforschung und lowRISC C.I.C., die Organisation für das Open-Silicon-Ökosystem, heute bekannt. Mit seiner weltweit anerkannten Expertise in der Hardware-Sicherheit wird das Fraunhofer AISEC beim weltweit ersten Open-Source-Hardware-Vertrauensanker (Open-Source-Silicon Root of Trust (RoT)) eine entscheidende Rolle spielen, indem es die Widerstandsfähigkeit des Projekts gegenüber hochentwickelten physischen Angriffen unabhängig überprüft.

Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC ist der OpenHW Foundation beigetreten. Ziel der Zusammenarbeit ist es, offene, vertrauenswürdige und hochsichere Hardware-Plattformen voranzutreiben und damit einen zentralen Baustein für digitale Souveränität in Europa zu stärken.

Quantencomputer drohen in naher Zukunft Kryptoverfahren zu brechen. Kritische Daten sind dadurch bereits jetzt gefährdet, wenn sie abgegriffen und später mit Quantencomputern entschlüsselt werden. Beim 5. PQC-Update des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC zeigten Expertinnen und Experten für Post-Quanten-Kryptografie (PQC) den aktuellen Stand der internationalen PQC-Migration und gaben Handlungsempfehlungen: Unternehmen und Behörden müssen spätestens jetzt ihre Kryptografie inventarisieren, Prioritäten setzen und besonders sensible Daten zuerst schützen, klassische und PQC-Verfahren kombinieren sowie Kryptoagilität etablieren. Der Handlungsbedarf ist groß, da PQC auch die seit Ende 2025 in Deutschland umzusetzende EU-Richtlinie NIS-2 für mehr Cybersicherheit betrifft. Die EU-Roadmap sieht die PQC-Migration von kritischen Infrastrukturen bereits bis 2030 und die vollständige Umsetzung bis 2035 vor.

Stellen Sie sich eine Fabrik vor, die sich selbst steuert: Sicherheitszonen werden automatisch freigegeben und Cyberangriffe bleiben wirkungslos. Was wie Science-Fiction klingt, wird im Forschungsprojekt KIbSIS Realität. Partner aus Forschung und Wirtschaft entwickeln bis 2028 in einer internationalen Kooperation mit Südkorea eine vollautomatische KI-gestützte Sicherheitsquittierung für Werkzeugmaschinen auf Basis standardisierter, vertrauenswürdiger und quantensicherer KI-Technologien.