Pressemitteilungen

Seit 1. Oktober leitet Prof. Dr. Franziska Boenisch das Fraunhofer-Instituts für Ange-wandte und Integrierte Sicherheit AISEC. Zugleich wurde sie an der Technischen Universi-tät München (TUM) auf den Lehrstuhl für Software- und Systemsicherheit berufen. Prof. Dr. Georg Sigl übernimmt die geschäftsführende Leitung des Fraunhofer AISEC. Er ist seit 2010 Institutsleiter des Fraunhofer AISEC und Professor der Technischen Universität München (TUM) am Lehrstuhl für Sicherheit in der Informationstechnik.

Das Fraunhofer RISC-V Secure Element steht Unternehmen nun als lizenzierbare Sicherheitsplattform für kundenspezifische System-on-Chips (SoCs), Application-Specific Integrated Circuits (ASICs) und Chiplets zur Verfügung. Die zugrunde liegende Plattform hat die funktionale Evaluierung ihres Silizium-Prototypen erfolgreich bestanden. Mit der verifizierten Hardwarebasis lassen sich Entwicklungszeiten verkürzen, technische Risiken reduzieren und »Security by Design« bereits auf Halbleiterebene leichter umsetzen.

Fortschritte im Bereich Agentic AI erleichtern es Angreifern zunehmend, Schwachstellen in Software zu finden und auszunutzen. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC tritt daher der seL4 Foundation bei und erforscht den Einsatz des formal verifizierten seL4-Mikrokernels als Grundlage für nachweisbar sichere Systeme. Ein erster Schwerpunkt liegt auf virtuellen Maschinen und Confidential Computing.

ANONY-MED 2 arbeitet daran, Gesundheitsdaten sicher für KI-basierte Diagnosen nutzbar zu machen. Das vom Bundesministerium für Forschung, Technologie und Raumfahrt BMFTR geförderte Projekt setzt zwei zentrale Ansätze um: Zum einen die Anonymisierung von Datensätzen durch datenschutzfreundliche Datensynthese, zum anderen die Anonymisierung von KI-Modellparametern durch datenschutzfreundliches Modelltraining. Ziel ist die Entwicklung eines offenen Werkzeugkastens und eines Praxishandbuchs, um Krankenhäusern den Einstieg in moderne Anonymisierungstechnologien zu erleichtern. Am konkreten Fall der Schlaganfalltherapie werden unter Einsatz moderner Sicherheitskonzepte und -architekturen Demonstratoren realisiert. Unter der Konsortialführerschaft des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC sind als Partner die Charité – Universitätsmedizin Berlin und das Software-Unternehmen Smart Reporting GmbH mit an Bord.

US-amerikanische Tech-Riesen dominieren den Cloud-Markt. Dies gefährdet die technologische Souveränität, den Datenschutz und die Innovationskraft europäischer Unternehmen. Im Projekt »ApeiroRA« unterstützen die Fraunhofer-Institute für Software- und Systemtechnik ISST und für Angewandte und Integrierte Sicherheit AISEC den Softwarekonzern SAP dabei, Europas technologische und wirtschaftliche Unabhängigkeit im Cloud- und Edge-Bereich zu sichern. Die Partner entwickeln einen Open-Source-Bauplan für eine europäische, herstellerunabhängige Cloud-Edge-Infrastruktur, die die Interoperabilität zwischen verschiedenen Anbietern garantiert.

Mit dem RISC-V Secure Element stellen die Fraunhofer-Institute für Integrierte Schaltungen IIS, für Angewandte und Integrierte Sicherheit AISEC und für Elektronische Mikrosysteme und Festkörper-Technologien EMFT einen Sicherheitschip vor, der vollständig in Deutschland designt und gefertigt wurde. Das Design basiert auf transparenter Open-Source-Hardware, integriert Post-Quanten-Kryptografie und ist als eigenständiger Chip oder System-on-Chip-Komponente einsetzbar. Ziel ist es, Unternehmen einen vertrauenswürdigen und anpassbaren Vertrauensanker, mit Ansprechpartnern in der EU, für vernetzte Geräte zu bieten und sie dabei zu unterstützen, die Anforderungen des europäischen Cyber Resilience Act (CRA) zu erfüllen.

Im vom Bundesministerium für Wirtschaft und Energie (BMWE) geförderten Projekt Semiconductor-X entwickelt ein Industriekonsortium rund um Intel, Infineon, Siemens, SAP und Bosch bis September eine gemeinsame Datenraum-Infrastruktur für die Halbleiterfertigung. Die Fraunhofer-Institute für Angewandte und Integrierte Sicherheit AISEC und für Optronik, Systemtechnik und Bildauswertung IOSB sind nun dem Konsortium als Cybersecurity-Partner beigetreten und entwickeln eine Roadmap für sichere Datenräume. Ziel ist, dass Unternehmen sensible Produktions- und Prozessdaten sicher entlang der Wertschöpfungskette austauschen können. Die Ergebnisse sollen auch andere Manufacturing-X-Initiativen unterstützen.

Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC ist ab sofort zentraler Partner des OpenTitan®‑Projekts für Sicherheitstests. Das gab Europas führende Institution für angewandte Cybersicherheitsforschung und lowRISC C.I.C., die Organisation für das Open-Silicon-Ökosystem, heute bekannt. Mit seiner weltweit anerkannten Expertise in der Hardware-Sicherheit wird das Fraunhofer AISEC beim weltweit ersten Open-Source-Hardware-Vertrauensanker (Open-Source-Silicon Root of Trust (RoT)) eine entscheidende Rolle spielen, indem es die Widerstandsfähigkeit des Projekts gegenüber hochentwickelten physischen Angriffen unabhängig überprüft.

Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC ist der OpenHW Foundation beigetreten. Ziel der Zusammenarbeit ist es, offene, vertrauenswürdige und hochsichere Hardware-Plattformen voranzutreiben und damit einen zentralen Baustein für digitale Souveränität in Europa zu stärken.

Quantencomputer drohen in naher Zukunft Kryptoverfahren zu brechen. Kritische Daten sind dadurch bereits jetzt gefährdet, wenn sie abgegriffen und später mit Quantencomputern entschlüsselt werden. Beim 5. PQC-Update des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC zeigten Expertinnen und Experten für Post-Quanten-Kryptografie (PQC) den aktuellen Stand der internationalen PQC-Migration und gaben Handlungsempfehlungen: Unternehmen und Behörden müssen spätestens jetzt ihre Kryptografie inventarisieren, Prioritäten setzen und besonders sensible Daten zuerst schützen, klassische und PQC-Verfahren kombinieren sowie Kryptoagilität etablieren. Der Handlungsbedarf ist groß, da PQC auch die seit Ende 2025 in Deutschland umzusetzende EU-Richtlinie NIS-2 für mehr Cybersicherheit betrifft. Die EU-Roadmap sieht die PQC-Migration von kritischen Infrastrukturen bereits bis 2030 und die vollständige Umsetzung bis 2035 vor.

Stellen Sie sich eine Fabrik vor, die sich selbst steuert: Sicherheitszonen werden automatisch freigegeben und Cyberangriffe bleiben wirkungslos. Was wie Science-Fiction klingt, wird im Forschungsprojekt KIbSIS Realität. Partner aus Forschung und Wirtschaft entwickeln bis 2028 in einer internationalen Kooperation mit Südkorea eine vollautomatische KI-gestützte Sicherheitsquittierung für Werkzeugmaschinen auf Basis standardisierter, vertrauenswürdiger und quantensicherer KI-Technologien.

Das Forschungsprojekt »Forensik intelligenter Systeme« entwickelt interdisziplinäre Ansätze zur gerichtsfesten Nachweisbarkeit (Forensic Readiness) von Manipulationen an kontinuierlich lernenden KI-Systemen. Gefördert durch die Cyberagentur wird das Forschungsvor-haben gemeinsam von Atos, einem weltweit führenden Unternehmen für KI-gestützte digitale Transformation, dem Fraunhofer-Institut für Intelligente Analyse- und Informationssysteme IAIS, dem Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC, dem Institut für Internet-Sicherheit (Westfälische Hochschule) und der Universität zu Köln umgesetzt. Es stärkt nachhaltig Cybersicherheit und Rechts-staatlichkeit im digitalen Zeitalter.

Die vom Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC mit der SICK AG entwickelte Risk-Assessment-Methode »QuBA-libre« bewertet die Cybersicherheit von Produkten schnell und einfach. Sie ist jetzt als Open-Source-Tool auf GitHub verfügbar. Das fragenbogenbasierte Assessment ermöglicht es, den Risikostatus von Produkten mit einheitlichem Schutzbedarf effizient und ressourcenschonend zu ermitteln. Automatisierte Risikobewertung, Vorschläge für Gegenmaßnahmen, Dokumentation und Zuordnung zu den Anforderungen aus dem Cyber Resilience Act (CRA) reduzieren die Komplexität der Risikobewertung und -behandlung. »QuBA-libre« ermöglicht die Integration von Schutzmechanismen – sowohl in der Konzeptions- und Design-Phase neuer Produkte als auch bei der Risikobewertung und Nachrüstung von Bestandsprodukten. Damit unterstützt das Fraunhofer AISEC Produkthersteller, Cybersicherheit als Qualitätsmerkmal ihrer Produkte zu gewährleisten und die Cybersecurity-Anforderungen des CRA umzusetzen.

Audio-Deepfakes werden zur wachsenden Bedrohung für Wirtschaft und Gesellschaft. Forschende des Fraunhofer AISEC zeigen: Menschen tun sich schwer damit, KI-generierte Stimmen zu entlarven – spezialisierte KI-Modelle können aber helfen. Mit den Ergebnissen des Experiments mit rund 500 Beteiligten können Erkennungssysteme und Trainingsprogramme verbessert werden.

Um die Sicherheit von vernetzten und automatisierten Fahrzeugen langfristig zu gewährleisten, will das vom Bundesministerium für Forschung, Technologie und Raumfahrt BMFTR (vormals BMBF) geförderte Projekt PARFAIT (Post-Quanten-Kryptografie für Automotive-Komponenten) Post-Quanten-Kryptografie (PQC) und Krypto-Agilität in Security-Konzepte der Automotive-Entwicklung integrieren. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC erforscht dabei Sicherheitsstrategien für Fahrzeugkomponenten, analysiert Schwachstellen und optimiert Verschlüsselungsverfahren. Ziel ist es, die Automobilindustrie auf die Herausforderungen der Zukunft vorzubereiten. Bis 2027 soll die Forschung praxistaugliche Lösungen liefern.

Einfach nutzbare und sichere elektronische Identitäten (eID) und Berechtigungsnachweise sind essenzielle Bausteine für den Zugang zu digitalen Diensten in Lebensbereichen wie Mobilität, Finanzen, Gesundheit, öffentliche Verwaltung oder Bildung. Ab 2027 sollen EUDI-Wallets die Grundlage für ein vertrauenswürdiges, europaweit interoperables Ökosystem für digitale Identitäten und Nachweise schaffen – nutzendenfreundlich auf Smartphones. SPRIND – Bundesagentur für Sprunginnovationen verantwortet die Umsetzung in Deutschland im Auftrag des Bundesministerium des Innern (BMI). Das Fraunhofer AISEC ist Cybersecurity-Partner. Durch den Fokus auf das Nutzungserlebnis schafft das Projekt wichtige Grundlagen für die breite Akzeptanz in der Bevölkerung und somit für vollständig digitale und effiziente Prozesse in Gesellschaft, Wirtschaft und Verwaltung.

Nach Abschluss seiner vierjährigen Amtszeit übergibt Jan Wörner zum 1. Juli 2025 das Amt des wissenschaftlichen Präsidenten von acatech – Deutsche Akademie der Technikwissenschaften an Claudia Eckert. Die Professorin der Technischen Universität München und Leiterin des Fraunhofer AISEC wurde vom acatech Präsidium einstimmig gewählt. Claudia Eckert tritt an die Seite von Ko-Präsident Thomas Weber: Gemeinsam verkörpern sie die Zusammenarbeit von Wissenschaft und Wirtschaft in Innovationsfragen. Siegfried Russwurm, Mitglied des acatech Präsidiums und ehemaliger BDI-Präsident, wurde zum acatech Vizepräsidenten gewählt.

Die EU will digitale Verschlüsselung bis spätestens 2035 vollständig quantensicher machen. Während Quantenrechner Qbit um Qbit leistungsstärker werden, haben Expertinnen und Experten für Post-Quanten-Kryptografie (PQC) in den vergangenen Jahren mit neuen Algorithmen eine Basis für sichere Verschlüsselung geschaffen. Um den Wettlauf bis 2035 für sich zu entscheiden sind aber noch große Aufgaben zu bewältigen bei der Umsetzung in Systeme und Kommunikationsprotokolle. Das ist das Fazit des PQC-Update 2025 des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC, auf dem sich die deutschsprachige PQC-Community aus Behörden, Unternehmen, Universitäten und Forschungseinrichtungen am 12./13. Mai 2025 zum vierten Mal über den aktuellen Entwicklungsstand der Post-Quanten-Kryptografie (PQC) ausgetauscht hat.

Nach drei Jahren ziehen die zwölf Projektpartner aus Industrie, Wissenschaft, Softwareentwicklung und Infrastruktur eine erfolgreiche Bilanz beim Forschungs- und Entwicklungsprojekt ATLAS-L4 (Automatisierter Transport zwischen Logistikzentren auf Schnellstraßen im Level 4): Der autonome Truck im Straßenverkehr wurde dank der Arbeit von rund 150 Ingenieurinnen und Ingenieuren Realität! MAN Truck & Bus, Knorr-Bremse, Leoni, Bosch, Fernride, BTC Embedded Systems, Fraunhofer AISEC, Technische Universität München, Technische Universität Braunschweig, TÜV SÜD, Autobahn GmbH und das Würzburger Institut für Verkehrswissenschaften (WIVW GmbH) haben dafür ihre Kräfte gezielt gebündelt.

Der Maschinen- und Anlagenbau zeigt deutliche Fortschritte bei der Abwehr von Cybergefahren. Laut der aktuellen Studie „Industrial Security“, die der VDMA (Verband Deutscher Maschinen- und Anlagenbau e.V.) zusammen mit dem Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC durchführte, investieren immer mehr Unternehmen in digitale Schutzmaßnahmen. Trotz dieser Verbesserungen verursachen Cyberangriffe weiterhin erhebliche Schäden im dreistelligen Millionenbereich. Insbesondere für kleinere Unternehmen besteht weiterer Handlungsbedarf. Social Engineering und Phishing stellen die größte Bedrohung für Unternehmen dar, gefolgt von menschlichem Fehlverhalten und Sabotage.

Bayerns Wirtschaftsminister Hubert Aiwanger übergab heute in Erlangen zwei Förderbescheide in Höhe von insgesamt 30 Millionen Euro für die Forschung an generativen KI-Modellen auf dem Gebiet der digitalen Signalverarbeitung und die hierfür notwendige KI-Rechnerinfrastruktur. Die Mittel kommen drei am Projekt beteiligten bayerischen Fraunhofer-Instituten zugute. Unter der Leitung des Fraunhofer IIS werden gemeinsam neue KI-Lösungen entwickelt. Die dafür notwendigen Rechenressourcen werden mit Fördergeldern aus dem Bayerischen EFRE-Programm im Rahmen des Projekts am Nationalen Hochleistungsrechenzentrum der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) aufgebaut und betrieben. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC bringt Technologien für Cybersicherheit ein.

Daten sind der Schlüssel für KI. Doch ihre Nutzung erfordert höchste Sicherheitsstandards. Hier setzt das Projekt TRUSTED der Europäischen Kommission an: In den nächsten drei Jahren entwickelt es einen prototypischen Datenraum für personenbezogene Daten, der die Vorgaben gängiger Datenschutzverordnungen (DSGVO, eIDASv2, EUDI-Wallet etc.) sowie die Spezifikationen europäischer Datenräume (GAIA-X, ID-SA etc.) berücksichtigt und einen vertrauenswürdigen Service für föderatives Maschinelles Lernen* (Federated Learning) im Medizinbereich anbietet. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC ist Forschungspartner und unterstützt TRUSTED mit modernsten Cybersicherheits- und Datenschutztechnologien. Das Projekt erhält ca. vier Millionen Euro aus dem Horizon-Europe-Programm und umfasst ein Konsortium von zehn Partnern, zwei Forschungsorganisationen, drei KMUs, zwei großen Unternehmen, zwei NGOs und einem klinischen Partner.

»Neben den Werten, die wir in digitalen Systemen schützen, erfordern aber auch andere Werte dringend unseren Schutz. Zu diesen Werten gehört unsere Demokratie und die Werte, für die sie steht, wie Menschenwürde, Freiheit, Gleichheit, Rechtstaatlichkeit, Pluralismus, Toleranz und Solidarität.«

Durch die zunehmende Digitalisierung und Vernetzung gewinnt Cybersicherheit immer mehr an Bedeutung. Gleichzeitig nehmen die Risiken durch Cyberangriffe dramatisch zu. Insbesondere der Krieg Russlands gegen die Ukraine hat die Lage in den vergangen drei Jahren wesentlich verschärft. Auf der 11. Munich Cyber Security Conference – kurz MCSC – haben wichtige internationale Cybersicherheit-Expertinnen und -Experten aus Politik, Wirtschaft und Wissenschaft die wesentlichen Stellschrauben adressiert, um dieser Herausforderung zu begegnen: Wir müssen unsere Sorglosigkeit beenden und massiv in unsere Cybersicherheit investieren, alle beteiligten Stakeholder müssen weit mehr kooperieren als bisher und wir müssen Künstliche Intelligenz (KI) und Quantencomputing als größte technologische Treiber der Zukunft für die Cybersecurity stärker nutzen. Dabei dürfen wir die Erwartungen in die Technologien nicht zu hochschrauben. Denn der Mensch ist und bleibt der entscheidende Faktor.

Die Pilotlinie für »Advanced Packaging and Heterogeneous Integration for Electronic Components and Systems« (kurz APECS) ist ein wichtiger Baustein des EU Chips Acts, um Chiplet-Innovationen voranzutreiben und die Forschungs- und Fertigungskapazitäten für Halbleiter in Europa zu erhöhen. Sowohl großen Industrieunternehmen als auch KMU und Start-ups wird die Pilotlinie einen niederschwelligen Zugang zu Cutting Edge-Technologien ermöglichen und für sichere, resiliente Halbleiterwertschöpfungsketten sorgen. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC arbeitet in APECS an Security-Features für vertrauenswürdige Elektronik bei der sicheren Heterointegration von Chiplets.

Die neuen EU-Regularien zur Cybersicherheit setzen die digitalisierte und vernetzte Wirtschaft unter Handlungsdruck: Die NIS-2-Richtlinie und der Cyber Resilience Act (CRA) verpflichten Unternehmen, für ein ausreichend hohes Sicherheitsniveau zu sorgen. Angesichts der Vielzahl der Sicherheitsanforderungen, die es nachweislich effektiv zu er-füllen gilt, stellt dies oft eine Herausforderung dar. Auf dem 2. Cybersicherheitstag gab das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC zahlreichen Teilnehmenden aus Industrie und Wirtschaft einen Einblick, welche Gemeinsamkeiten sich in den Regelwerken identifizieren lassen, wie daraus Mindeststandards zu entwickeln sowie (teil-)automatisierte Lösungen einzusetzen sind und wie damit letztlich die Cybersicherheit im Unternehmen nachhaltig gestärkt werden kann.

Etwa 100 Kinder zwischen 8 und 14 Jahren und ihre erwachsenen Begleiter haben heute das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC in Garching besucht. Anlass war der bundesweite Aktionstag der Sendung mit der Maus am Tag der deutschen Einheit. An einem der führenden Institute für Cybersicherheitsforschung schlüpfte der Security-Nachwuchs in die Rolle von Geheimagenten, löste knifflige Rätsel um geheime Codes, entlarvte falsche Wahrheiten und versendete Nachrichten mit Selbstzerstörungsfunktion. Das Ziel: Die entführte Maus zu befreien.

Die Mikroelektronik ist eine wichtige Schlüsseltechnologie der technischen Transformation. Weder Alltagsgegenstände wie Smartphones und Personalausweis noch industrielle Fertigungsverfahren oder medizinische Diagnosesysteme sind ohne Mikroelektronik denkbar. Umso wichtiger ist es, dass Elektronik zuverlässig und vertrauenswürdig ist. Die neue VDE-Fachgruppe »Vertrauenswürdige Elektronik«, gegründet von der Forschungsplattform »Velektronik« und dem Verband der Elektrotechnik, Elektronik und Informationstechnik e.V (VDE), wird als zentrale Anlaufstelle das Thema »Vertrauenswürdige Elektronik« im Verbund von Industrie, Forschung und Behörden in Deutschland vorantreiben. Ziele sind, das Bewusstsein und die Unterstützung für vertrauenswürdige Elektronik zu fördern, bisherige Forschungsaktivitäten zu verstetigen, Forschungsergebnisse in die Anwendung zu bringen, sowie Industriestandards mitzugestalten.

Mit dem Cyber Resilience Act (CRA) verpflichtet die EU künftig Hersteller, die IT-Sicherheit von Produkten mit digitalen Elementen zu gewährleisten. Nach Inkrafttreten des CRA – voraussichtlich noch 2024 – haben sie maximal 36 Monate Zeit, die Konformität ihrer Produkte mit dem neuen Standard nachzuweisen. Aufgrund komplexer Architektur-Designs und der Nutzung von Komponenten von Drittanbietern ist es allerdings eine Herausforderung, den Handlungsbedarf konkret einzuschätzen. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC forscht mit »Confirmate« zur automatisierten Konformitätsprüfung von Software-Komponenten. In Zukunft soll das Tool dabei unterstützen, die Übereinstimmung mit dem CRA automatisiert zu überprüfen und den individuellen Handlungsbedarf zu ermitteln. »Confirmate« vergleicht die Sicherheitseinstellungen mit den CRA-Vorgaben und hilft, konkrete Schwachstellen im Produkt schnell zu identifizieren. Die Analyse spart so wertvolle Zeit für das Planen und Umsetzen von Sicherheitsmaßnahmen. Das Fraunhofer AISEC präsentiert den aktuellen Funktionsumfang desTools und seine Anwendung erstmals auf der diesjährigen it-sa (Nürnberg, 22.-24. Oktober 2024) am Fraunhofer-Gemeinschaftsstand in Halle 6, Stand 6-314.

Die Potenziale von Künstlicher Intelligenz (KI) zu nutzen ist für die Zukunftsfähigkeit von Unternehmen mitentscheidend. Doch oft fehlt das Wissen, wie KI sicher eingesetzt werden kann. Im vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projekt SENSIBLE-KI haben Wissenschaft und Wirtschaft zusammengearbeitet und Sicherheit und Vertrauenswürdigkeit von mobilen und eingebetteten Systemen am Beispiel von Android-Systemen analysiert. Die wesentlichen Erkenntnisse bzw. Ergebnisse des Projekts sind: Softwarebasierte Security-Maßnahmen sind bereits heute gut einsetzbar. An hardwareba-sierten Maßnahmen wird intensiv geforscht und gearbeitet, aktuell ist ihr Einsatz jedoch nur eingeschränkt möglich. Zwei Biometrie-Demonstratoren veranschaulichen den praktischen Einsatz von Security-Technologien.