Veranstaltungen

Wie kann Europas Wettbewerbsfähigkeit, Nachhaltigkeit und technologische Führung im digitalen Zeitalter gefördert und erhalten werden? Diese und weiter Fragen sollen im Rahmen des RTO Innovation Summit 2020 beantwortet werden, der vom 18. bis 19 November stattfindet.

Führende europöische Forschungs- und Technologieorganisationen präsentieren innovative Lösungen aus der angwandten Forschung und diskutieren darüber, wie die größten Herausforderungen des digitalen Zeitalters gelöst werden können.  

Das Fraunhofer AISEC präsentiert im Rahmen des RTO Innovation Summit 2020 das Softwareanalysetool Codyze, das in Zusammenarbeit mit dem BSI entwickelt wurde. Ziel des gemeinsamen Projekts war es, ein Tool zu entwickeln, um Auditoren bei der Zertifizierung und Zulassung sicherheitskritischer Software zu unterstützen. Inzwischen unterstützt Codyze auch Entwickler dabei, die Sicherheit von Produkten und Lösungen zu beworten, um so die technologische Souveränität zu gewährleisten. Codyze ermöglicht es, die Sicherheit bereits während des Entwicklungsprozesses einzuschätzen. Es überprüft beispielsweise die Einhaltung von Compliance-Vorgaben, wie die Verwendung geeigneter Verschlüsselungsalgorithmen.

Der RTO Innovation Summit 2020 findet virtuell statt, die Teilnahme ist kostenfrei.

Unternehmensübergreifende Datenräumen ermöglichen Unternehmen, ihr wertvollstes Gut zu teilen und wertschöpfend zu nutzen: Daten.

Aus diesem Grund hat die International Data Spaces Association (IDSA) den IDS-Standard für Datensouveränität entwickelt.

Am Tag der Datenökosysteme am 26. November 2020 präsentieren und erläutern Experten des Fraunhofer CCIT, des Fraunhofer-Verbund IUK-Technologie und der International Data Spaces Association diese und weitere Themen:

• Voraussetzungen für die Teilnahme an vertrauenswürdigen und souveränen Datenökosystemen
• Zertifizierung von Teilnehmer an Datenökosystemen
• IDS-basierte Datenökosysteme
  
• Bedeutung von IDS in der europäischen Cloud-Infrastruktur GAIA-X

Präsentation. Inspiration. Vision: Das digitale Fraunhofer-Event adressiert vier Themen mit hoher Relevanz für die Innovationskraft Deutschlands und Europas: Gesundheit. Digitale Wirtschaft. Anlagen- und Maschinenbau. Mobilität.

Falls Sie Inhalte verpasst haben, besuchen Sie gerne unsere Mediathek. Dort haben Sie die Möglichkeit, sich die aufgezeichneten Vorträge anzusehen, die Ausstellung zu besuchen und die Fraunhofer-Expertinnen und -Experten zu kontaktieren. Besuchen Sie uns jetzt oder in den nächsten Tagen. 

Jetzt einloggen bzw. registrieren

Zu den Exponaten des Fraunhofer AISEC

Der European Cyber Security Month rückt auch in diesem Jahr das Thema Cybersicherheit weiter in den Fokus. Das Fraunhofer AISEC beteiligt sich im Rahmen des Lernlabors Cybersicherheit mit Online-Vorträgen an dem Aktionsmonat.

Kostenfrei: Einführung in die Post-Quanten-Sicherheit

Die Funktionsweisen von Quantencomputern erläutert Prof. Dr. Daniel Loebenberger, Abteilungsleiter Sichere Infrastrukturen am Fraunhofer AISEC, in seinem Vortrag »Einführung in die Post-Quanten-Sicherheit«. Teilnehmende erfahren unter anderem, welche Maßnahmen bereits heute ergriffen werden können, um den zukünftigen Gefahren eines Quantencomputers begegenen zu können.

Weitere Infos

19. Oktober 2020
17:00 - 18:00 Uhr
Anmeldung hier

Zusätzlich bietet das Fraunhofer AISEC im Rahmen des ECSM noch folgende kostenpflichtige Schulungen an:

Sicheres Implementieren und Testen in C

Maschinelles Lernen für mehr Sicherheit

Angriffe auf Krypto in IoT

Seitenkanalangriffe (englisch: Side channel attacks, SCA) nutzen Informationen wie Laufzeit, Stromverbrauch oder elektromagnetische Emission, um an geheime kryptographische Schlüssel zu kommen, die auf elektronischen Geräten gespeichert sind. Das Fraunhofer AISEC untersucht die Angriffe in der Abteilung »Hardware Security« und entwickelt Verfahren und Methoden, um diese abzuwehren. Auf der renommierten CHES 2020, der Konferenz für angewandte Kryptographie und Sicherheit eingebetteter Systeme, präsentierten Hardware-Experten des Fraunhofer AISEC neueste Forschungsergebnisse.

Virtueller Event

Johann Heyszl, stv. Institutsleiter am Fraunhofer AISEC, und Florian Unterstein aus der Abteilung „Hardware Security“ hielten die Vorträge »Investigating Profiled Side-Channel Attacks Against the DES Key Schedule« (Heyszl) und »Retrofitting Leakage Resilient Authenticated Encryption to Microcontrollers« (Unterstein) vor internationalen Experten. Die diesjährige Veranstaltung fand nicht wie sonst in einer internationalen Metropole, sondern von 14. bis 18. September 2020 virtuell im Internet statt.

Retrofitting möglich

Bei Untersuchungen von Mikrocontrollern für IoT-Geräte gab es folgende Ergebnisse hinsichtlich SCA: Am Markt verfügbare Geräte haben zu wenig Schutz gegen Seitenkanalangriffe. Hier wurde gezeigt, wie dieser Schutz nachgerüstet werden kann, um das Sicherheitsniveau zu erhöhen. Erst das erlaubt z. B. langfristig sichere Firmware-Updates.

Komplexe Angriffsszenarien

Die Wissenschaftler konnten u. a. durch Simulationen aufklären, welche Auswirkung auf das Sicherheitsniveau von kryptographischen Schlüsseln bei Angriffen auf konkrete Implementierungen des DES-Algorithmus (Data Encryption Standard) in Sicherheitschips zu erwarten sind. Die Arbeiten erfolgten in Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI).

Website CHES 2020

Abteilung Hardware Security

Am 15. Juni 2020 haben die Tech Days Munich digitale Innovation und technologischen Fortschritt zusammengebracht.

Die thematischen Schwerpunkte lagen in diesem Jahr auf Clean Tech, also innovativen Technologien und Produkten, die Ressourcen schonen und damit einen wichtigen Beitrag zum nachhaltigen Wirtschaften leisten, dem Themenkomplex New Work und der Digitalisierung von Arbeitswelten und, wie in jedem Jahr, auf den Bereichen Cybersicherheit und Innovationsmanagement.

Im Panel »Security through Open Source« diskutierten Christian Banse, Abteilungsleiter Service and Application Security am Fraunhofer AISEC, gemeinsam mit Stefan Micklitz (Google), Steffen Ullrich (genua), Werner Koch (GnuPG) und Dirk Häger (BSI) über die Bedeutung von Open Source im Bereich IT-Sicherheit. Moderiert wurde das Panel von Magnus Harlander. 

Aufgrund der andauernden Covid-19-Pandemie war das Event in diesem Jahr komplett virtuell gestaltet.

Im Gesundheitswesen können aus Daten wichtige Erkenntnisse zur Prävention, frühzeitigen Diagnose oder richtigen Therapiewahl gewonnen werden. Die dafür notwendigen Algorithmen und Modelle werden mit maschinellen Lernverfahren trainiert. Doch wie sicher sind die sensiblen Daten vor Cyberattacken und wie können sie vor Angriffen geschützt werden?

Antworten auf diese Fragen gibt Franziska Boenisch aus der Abteilung »Secure Systems Engineering (SSE)« des Fraunhofer AISEC beim »16th Machine Learning in Healthcare meetup« am Donnerstag, 20. Februar 2020, am Berlin Institute of Health.

Am Berliner Standort des Fraunhofer AISEC hat der erste Workshop zum Thema »Usable Security & Privacy (USP)« stattgefunden. Veranstalter war die neue Forschungsgruppe »Usable Security & Privacy« der Abteilung »Secure Systems Engineering (SSE)« und die FU Berlin.

Sicherheitsrisiken durch eingeschränkte Usability

Die Referenten präsentierten Forschungsergebnisse u. a. aus den Bereichen einfache und sichere Authentifizierung, Datenschutz in Communities, nutzerfreundliches Browser-Fingerprinting und sichere Softwareentwicklung. Die vorgestellten Forschungsergebnisse verdeutlichen, dass für neue Technologien auch neue Authentifizierungsverfahren notwendig sind, da eingeschränkte Benutzerfreundlichkeit zu Sicherheitsrisiken führen kann. Ebenfalls wurde deutlich, dass Softwareentwickler beim Thema Sicherheit stärker mit einbezogen werden sollten. So gewinnt neben dem Forschungsfeld User-Centered Security auch das Feld Developer-Centered Security an Bedeutung.

Digitale Souveränität des Einzelnen

Am Anschluss an die Fachvorträge diskutierte eine interdisziplinäre Expertengruppe Fragestellungen zum Thema »Digitale Souveränität des Einzelnen«: Warum ist sie wichtig, was ist technisch und gesellschaftlich notwendig, um sie zu gewährleisten und welche Auswirkungen haben die Maßnahmen? Ein besonders interessanter Vorschlag, der im Laufe der Diskussion aufkam, war es, zu prüfen, ob ein Staat nicht seinen Bürgern verbieten müsste, ihre Daten bestimmten Anwendern zur Verfügung zu stellen (z.B. Krankenkassen die Daten aus Fitnesstrackern oder Kfz-Versicherungen die Daten aus Fahrüberwachungstools). So könne man verhindern, dass die Abgabe der Daten auch für andere Nutzer zum Zwang werde und die Nichteinwilligung dazu auf Dauer mit negativen Konsequenzen verknüpft würde.

Das Forum Zivile Sicherheit, das am 13. März 2020 in Nürnberg stattfindet, setzt seinen Fokus auf interdisziplinäre Partnerschaften zwischen Forschung, Anwenung und Staat. Gemeinsam werden hier neue Lösungen entwickelt, die Schutz gegen neue Bedrohungsformen in einer Zeit der voranschreitenden Digitalisierung bieten.

Besonders im Bereich Industrie 4.0 ergeben sich neue Herausforderungen im Bereich IT-Sicherheit, denn sowohl der Verlust von Daten, als auch der Angriff auf Prozesse und Produktionsanlagen können gravierende wirtschaftliche Auswirkungen für Unternehmen haben.

Im Rahmen des Forums hält Prof. Dr. Georg Sigl, Institutsleitung des Fraunhofer AISEC, einen Vortrag zum Thema »Hardware und Firmware - Unkontrollierbare Einfalsstore für Angriffe?«