Veranstaltungen

Cybersicherheit im Fokus der Gewerbeaufsicht

Event zu Chancen und Risiken der Digitalisierung

Cybersecurity wird in vielen Betrieben viel zu spät wahrgenommen oder übersehen. Doch wie gelingt die unternehmensweite Verbesserung der Sichtbarkeit und Umsetzung von Sicherheitsthemen? Einen Beitrag dazu kann die Gewerbeaufsicht im Rahmen ihrer Aufgaben bei der technischen Anlagensicherheit leisten. Daher hat das Fraunhofer AISEC bei einem Vortrag mit der Gewerbeaufsicht die Frage beleuchtet, welche Entwicklungen im Bereich IT-Sicherheit stattfinden und wie sich diese in Zukunft realisieren lassen. Das Event fand am 12. Februar 2020 mit Prof. Dr. Daniel Loebenberger, Abteilungsleiter am Fraunhofer AISEC und Professor an der OTH Weiden statt.

Dieser hat beim Vortrag »Chancen und Risiken der Digitalisierung« aufgezeigt, in welche Bereiche die Digitalisierung eindringt, welche Bedrohungslage vorliegt und wie sich ein fehlendes Bewusstsein der Mitarbeitenden auf die Cybersicherheit eines Unternehmens auswirkt. Insbesondere da Hacking-Angriffe zunehmend maßgeschneidert auf Unternehmen ausgerichtet werden, ist eine derartige »Awareness« dringend nötig.

Der Vortrag lieferte Einblicke in die IT-Sicherheitskonzepte und die Wichtigkeit einschlägiger Normen wie beispielsweise dem ISO/ICE 27001 Standard oder der europäischen Datenschutzverordnung DSGVO. Prof. Dr. Daniel Loebenberger zeigte ebenfalls auf, dass zukünftig die Sicherheit von Anlagen und technischen Betriebsmitteln verstärkt betroffen sein kann, die eine wichtige Aufgabe der Gewerbeaufsicht darstellt. Dennoch liegt die Verantwortung letztlich bei den Unternehmen und den Mitarbeitenden. Denn ohne das nötige Wissen können weder Probleme bzw. Schwachstellen erkannt, noch die richtigen Gegenmaßnahmen getroffen werden.

Embedded World 2020: Firmware Protection auf Embedded Devices

Eingebettete Geräte sind zahlreichen Sicherheitsbedrohungen ausgesetzt, die die Vertraulichkeit ihrer Firmware beeinträchtigen und sogar die Privatsphäre des Benutzers gefährden können. Obwohl die Hersteller dieser Devices von ihren Schutzmechanismen überzeugt sind, war es den Forscherinnen und Forschern am Fraunhofer AISEC mehrfach möglich, die Firmware dieser Devices auszulesen. Die Schwächen können dabei einerseits im konzeptionellen Bereich liegen, in der Implementierung der Sicherheitsmechanismen, oder auch ganz einfach darin, dass sich Schutzmechanismen gegenseitig beeinflussen.

Auf der Embedded World in Nürnberg erläuterten Johannes Obermaier und Marc Schink, beide Wissenschaftler am Fraunhofer AISEC, am 26. Februar 2020 um 16.30 Uhr in ihrem Vortrag »Analysis of Firmware Protection in State-of-the-Art Microcontrollers« , die häufigsten Schwachstellen von eingebetteten Systemen, erläuterten, welche Maßnahmen ergriffen werden können, um Geräte schon während der Entwicklung sicher zu gestalten.

Dr. Sven Plaga beteiligte sich an der Podiumsdiskussion zum Thema 'Safety vs. Security' welche am Forum der Embedded World Messe abgehalten wurde. Neben dem Moderator Prof. Dr. Axel Sikora waren als Vertreter der Domäne Safety Herr Holger Lange vom VDE, Forum sowie als Vertreter der Domäne Security Dr. Rachid El Bansarkhani von Quanti Cor Security auf der Bühne.

Sicheres Maschinelles Lernen im Gesundheitswesen

Im Gesundheitswesen können aus Daten wichtige Erkenntnisse zur Prävention, frühzeitigen Diagnose oder richtigen Therapiewahl gewonnen werden. Die dafür notwendigen Algorithmen und Modelle werden mit maschinellen Lernverfahren trainiert. Doch wie sicher sind die sensiblen Daten vor Cyberattacken und wie können sie vor Angriffen geschützt werden?

Antworten auf diese Fragen gibt Franziska Boenisch aus der Abteilung »Secure Systems Engineering (SSE)« des Fraunhofer AISEC beim »16th Machine Learning in Healthcare meetup« am Donnerstag, 20. Februar 2020, am Berlin Institute of Health.

Benutzerfreundlichkeit im Fokus: Erster Usable Security & Privacy Workshop in Berlin

Am Berliner Standort des Fraunhofer AISEC hat der erste Workshop zum Thema »Usable Security & Privacy (USP)« stattgefunden. Veranstalter war die neue Forschungsgruppe »Usable Security & Privacy« der Abteilung »Secure Systems Engineering (SSE)« und die FU Berlin.

Sicherheitsrisiken durch eingeschränkte Usability

Die Referenten präsentierten Forschungsergebnisse u. a. aus den Bereichen einfache und sichere Authentifizierung, Datenschutz in Communities, nutzerfreundliches Browser-Fingerprinting und sichere Softwareentwicklung. Die vorgestellten Forschungsergebnisse verdeutlichen, dass für neue Technologien auch neue Authentifizierungsverfahren notwendig sind, da eingeschränkte Benutzerfreundlichkeit zu Sicherheitsrisiken führen kann. Ebenfalls wurde deutlich, dass Softwareentwickler beim Thema Sicherheit stärker mit einbezogen werden sollten. So gewinnt neben dem Forschungsfeld User-Centered Security auch das Feld Developer-Centered Security an Bedeutung.

Digitale Souveränität des Einzelnen

Am Anschluss an die Fachvorträge diskutierte eine interdisziplinäre Expertengruppe Fragestellungen zum Thema »Digitale Souveränität des Einzelnen«: Warum ist sie wichtig, was ist technisch und gesellschaftlich notwendig, um sie zu gewährleisten und welche Auswirkungen haben die Maßnahmen? Ein besonders interessanter Vorschlag, der im Laufe der Diskussion aufkam, war es, zu prüfen, ob ein Staat nicht seinen Bürgern verbieten müsste, ihre Daten bestimmten Anwendern zur Verfügung zu stellen (z.B. Krankenkassen die Daten aus Fitnesstrackern oder Kfz-Versicherungen die Daten aus Fahrüberwachungstools). So könne man verhindern, dass die Abgabe der Daten auch für andere Nutzer zum Zwang werde und die Nichteinwilligung dazu auf Dauer mit negativen Konsequenzen verknüpft würde.

Forum Zivile Sicherheit: Industrie 4.0 und IT-Sicherheit

Das Forum Zivile Sicherheit, das am 13. März 2020 in Nürnberg stattfindet, setzt seinen Fokus auf interdisziplinäre Partnerschaften zwischen Forschung, Anwenung und Staat. Gemeinsam werden hier neue Lösungen entwickelt, die Schutz gegen neue Bedrohungsformen in einer Zeit der voranschreitenden Digitalisierung bieten.

Besonders im Bereich Industrie 4.0 ergeben sich neue Herausforderungen im Bereich IT-Sicherheit, denn sowohl der Verlust von Daten, als auch der Angriff auf Prozesse und Produktionsanlagen können gravierende wirtschaftliche Auswirkungen für Unternehmen haben.

Im Rahmen des Forums hält Prof. Dr. Georg Sigl, Institutsleitung des Fraunhofer AISEC, einen Vortrag zum Thema »Hardware und Firmware - Unkontrollierbare Einfalsstore für Angriffe?«

ManuSec Europe 2020: Datenschutz für vernetzte Produktionsprozesse

Alexander Giehl, Experte für die Sicherheit von Cyber-physikalischen Systemen am Fraunhofer AISEC, stellt auf der ManuSec Europe 2020 Ergebnisse aus einem aktuellen Forschungsprojekt zum Thema Datenschutz für vernetzte Produktionsprozesse vor. Die ManuSec fand von 4. bis 5. Februar 2020 im Sofitel Bayerpost in München statt. Giehl sprach am zweiten Veranstaltungstag um 11:50 Uhr zum Thema »Insights on Privacy-Preserving Architecture in the Field of Industrial Optimisation«.

Neue Sicherheitsarchitektur

In der Industrie 4.0 tauschen Unternehmen Daten aus und Produktionsmaschinen sind miteinander vernetzt. Mit Hilfe Cyber-physikalischer Systeme optimiert die Industrie ihre Produktionsprozesse und entwickelt neue Geschäftsmodelle. Dafür muss der Schutz der Daten gewährleistet sein. Giehl stellt eine Sicherheitsarchitektur vor, die diesen Schutz gewährleistet.

Giehl ist Experte für die Informationssicherheit in den Bereichen Automotive, kritische Infrastrukturen und industrielle Steuerungssysteme. In seinen Forschungsarbeiten untersucht er u. a. die Anwendbarkeit von Modellierung und Simulation für die Gestaltung von Testbeds für Sicherheitsbewertungen von Cyber-physikalischen Systemen.

Plattform für IT- und OT-Führungskräfte

Die ManuSec Europe ist eine Plattform für IT- und OT-Führungskräfte aus der europäischen Fertigungsindustrie zum Austausch von Cybersicherheits-Wissen. OT (Operation Technology) umfasst die produktionsnahe Steuerung aller operativen Abläufe von Cyber-physikalischen Systemen in der Smart Factory. Reale Fallstudien, Podiumsdiskussionen und Keynote-Präsentationen bringen Fragen und Herausforderungen hervor, die in Roundtables und Netzwerk-Formaten diskutiert werden. Die ManuSec Europe fand 2020 zum dritten Mal statt.

Quantencomputer, Lernlabor Cybersicherheit und Kryptobibliotheken: AISEC-Experten sprechen auf der Omnisecure in Berlin

Wissenschafler des Fraunhofer AISEC sprachen auf der Omnisecure, dem Fachkongress für sichere elektronische Identitäten (Smart ID Solutions). Er fand vom 20. bis 22. Januar 2020 in Berlin statt.

Digitale Souveränität trotz Quantencomputer

Prof. Daniel Loebenberger und Benjamin Zengin sind Referenten der Lecture »Digitale Souveränität trotz Quantencomputer«, die von Prof. Marian Margraf moderiert wird.

Loebenberger ist Professor für Cybersicherheit an der Ostbayerischen Technischen Hochschule Amberg-Weiden und Leiter der Forschungsgruppe »Sichere Infrastruktur« des Fraunhofer AISEC in Weiden.

Der Schwerpunkt von Zengin in der Abteilung Secure Systems Engineering des Fraunhofer AISEC in Berlin ist die Forschung zum Thema Post-Quanten-Kryptographie. Sein Thema »Supersingular Isogeny Diffie-Hellman Key Exchange«.

Margraf ist Professor für Informationssicherheit an der Freien Universität Berlin und Leiter der Abteilung »Secure Systems Engineering« am Fraunhofer AISEC.

Zeit: Dienstag, 21. Januar 2020, 13:50 bis 14:50 Uhr (Themencluster Digitale Intelligenz, FORUM 4-2 | LECTURES)

Lernlabor Cybersicherheit

In einer weiteren Session stellt Loebenberger das Lernlabor Cybersicherheit vor. In den Schulungen des Lernlabors können die Teilnehmenden aktuelle Forschungsergebnisse zu Themen wie Embedded Systems, Mobile Security und Internet of Things direkt praktisch anwenden. Standorte sind Garching bei München, Nürnberg, Weiden und Aalen.

Zeit: Mittwoch, 22. Januar 2020, 9:00 bis 10:10 Uhr (Themencluster Cyber Security, FORUM 9-3 | TUTORIAL)

Korrekte Nutzung von Kryptobibliotheken

Dr. Dennis Titze hält den Workshop »Korrekte Nutzung von Kryptobibliotheken«. Titze hat an der TU München in Informatik promoviert und ist am Fraunhofer AISEC Experte für mobile Sicherheit und unter anderem verantwortlich für die Entwicklung von Sicherheitstools und die Sicherheitsanalyse von mobilen Anwendungen.

Zeit: Mittwoch, 22. Januar 2020, 10:30 bis 11:10 Uhr (Themencluster Digitale Intelligenz, FORUM 10-4 | WORKSHOP)

Fachkongress für sichere elektronische Identitäten

Auf der Omnisecure in Berlin tauschen sich Experten in Vorträgen, Panels, Tutorials und interaktiven Sessions über aktuelle Technologietrends und neue Anwendungsfelder zum Thema sichere elektronische Identifikation aus. Schwerpunktthemen 2020 sind: digitale Vertraulichkeit, digitaler Bürger, digitale Intelligenz, digital Payment, digitale Wirtschaft, Cybersecurity, digitales Europa, digitiale Identität, digitale Gesundheit sowie Connected Living & Smart Cities.

Das Fraunhofer AISEC ist Partner der Omnisecure und war mit einem Informationsstand auf der Fachausstellung vertreten.

Tag des Lernlabors Cybersicherheit in Weiden

© Fraunhofer AISEC / Lernlabor Cybersicherheit

Um Cyber-Angriffe zu verhindern, wird in Weiden unter anderem Expertenwissen über Verschlüsselungsalgorithmen, Netzwerksicherheit und sichere Softwareentwicklung vermittelt. »Mit dieser Einrichtung hat die Region an Attraktivität gewonnen«, sagte Prof. Andrea Klug, Präsidentin der OTH Amberg-Weiden in ihrem Grußwort.

Insgesamt durfte das Lernlabor Cybersicherheit rund 30 Gäste am Tag des Lernlabors Cybersicherheit in Weiden begrüßen. Unter den Gästen waren u. a. der Oberbürgermeister der Stadt Weiden, Kurt Seggewiß, sowie die zwei stellvertretenden Landräte aus Schwandorf und Neustadt a. d. Waldnaab, Jakob Scharf und Albert Nickl.

Die Räume des Lernlabors Cybersicherheit befinden sich direkt auf dem Campus der oberpfälzischen Hochschule OTH Amberg-Weiden. Leiter des Standorts Weiden ist Prof. Daniel Loebenberger. Er hat die Professur für Cybersicherheit an der OTH inne und steht auch dem Lernlabor vor: »Unsere Schwerpunkte sind IT-Sicherheit – von Prävention bis Reaktion, das Erstellen sicherer Software, Hacking sowie Zukunftstechnologien, wie Blockchain und Post-Quanten-Sicherheit.«

Das Lernlabor Cybersicherheit in Weiden ist ein modulares, berufsbegleitendes Weiterbildungskonzept des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC. Es richtet sich an Unternehmen, die ihre Mitarbeiterinnen und Mitarbeiter im Bereich Cybersecurity schulen wollen. Die Nachfrage nach den Kursen steigt stetig, denn die Cyberattacken auf Unternehmen häufen sich und werden immer komplexer.

KI-Stammtisch: Vertrauen schaffen in Künstliche Intelligenz

Gemeinsam mit dem BVMW (Bundesverband mittelständische Wirtschaft, Unternehmerverband Deutschlands e.V.) veranstaltete das Fraunhofer AISEC am 19. November 2019 einen Stammtisch zum Thema Künstliche Intelligenz.

Nach einer Einführung in den Bereich Cognitive Security durch Dr. Konstantin Böttinger (Abteilungsleiter Cognitive Security Technologies) hatten die rund 20 Teilnehmer ausreichend Zeit, sich über das Thema Künstliche Intelligenz und die Bedeutung insbesondere für den Mittelstand auszutauschen.

Das Fraunhofer AISEC war Gastgeber der Auftakt-Veranstaltung. Der KI-Stammtisch richtet sich an Münchner KI-Experten und bietet eine geeingete Plattform für Vernetzung und Austausch.

Weitere Informationen zu KI-Stammtisch

Feierliche Eröffnung des Institutsneubaus

Podiumsdiskussion »Vertrauen in den digitalen Wandel«: Dr. Rainer Bauer, Peter Welchering, Dr. Raoul Klingner, Prof. Claudia Eckert, Dr. Stefan Hofschen und Matthias Kammer (v.l.n.r) diskutierten über die Be-deutung der Cybersicherheit für die Digitalisierung. — Podiumsdiskussion »Vertrauen in den digitalen Wandel«: Dr. Rainer Bauer, Peter Welchering, Dr. Raoul Klingner, Prof. Claudia Eckert, Dr. Stefan Hofschen und Matthias Kammer (v.l.n.r) diskutierten über die Bedeutung der Cybersicherheit für die Digitalisierung.

Am 30. Oktober 2019 wurde der Neubau des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC auf dem Forschungscampus Garching im Beisein von über 250 hochrangigen Gästen aus Politik, Wirtschaft und Wissenschaft offiziell eingeweiht.

Festsymposium anlässlich des Geburtstags von Prof. Dr. Claudia Eckert

Am Donnerstag, den 31. Oktober 2019 wurde zu Ehren des 60. Geburtstags von Prof. Dr. Claudia Eckert ein Festsymposium veranstaltet. Nach der Begrüßung durch Prof. Alexander Kurz, Vorstand der Fraunhofer-Gesellschaft e.V. Personal, Recht und Verwaltung, richteten Prof. Gerhard Kramer, geschäftsführender Vizepräsident für Forschung und Innovation an der TUM, Prof. Georg Sigl Professor für Sicherheit in der Informationstechnik an der TUM und Institutsleiter Fraunhofer AISEC, und Prof. Hans-Joachim Bungartz, Dekan der Fakultät für Informatik an der TUM, ihre persönlichen Grußworte an Prof. Eckert.