Portrait: Arbeitsgruppe IT-Sicherheit, Hochschule Furtwangen (HFU)

Abstract

mit den drei Bachelor-Studiengängen Allgemeine Informatik (B.Sc.), Computer Networking (B.Sc.) und Software Produktmanagement (B.Sc.) sowie dem Master-Studiengang Advanced Computer Science (M.Sc.) unterschiedliche Bereiche in der Informatik-Lehre ab. Schwerpunktthemen der Forschung an der Fakultät sind: Cloud Computing, IT-Sicherheit und Software Engineering. In diesem Beitrag werden Aktivitäten der Arbeitsgruppe ITSicherheit vorgestellt. Die Gruppe beschäftigt sich mit der Praxis und Theorie sicherer und robuster verteilter ITSysteme sowohl im drahtgebundenen als auch im drahtlosen Kontext. In den oben genannten Studiengängen werden den Studenten neben Vorlesungen zu Themen wie etwa IT-Sicherheit, Kryptographie und Kodierung sowie sicheres Programmieren auch Möglichkeiten und Freiräu-me geschaffen, gegebene Systeme und Netz-Infrastrukturen aus Angreifersicht zu untersuchen ("offensive Sicherheit"). Die Arbeitsgruppe umfasst derzeit 3 Professoren sowie sechs akademische Mitarbeiterinnen und Mitarbeiter, die Forschungsthemen mehrheitlich in öffentlich und privat geförderten Drittmittelprojekten bearbeiten. Im Rahmen der angewandten Forschung werden die Bereiche Datenschutz, Absicherung von IT-Infrastrukturen, Sicherheitsmanagement sowie Systemsicherheit adressiert. IT-Sicherheit in der ForschungDas aktuell eingeworbene Fördervolumen aus Drittmitteln der Arbeitsgruppe beträgt in 2014 ca. 320 KEUR. Die vorgestellten Projekte erforschen die IT-Sicherheit bei CyberPhysikalischen Systemen und im Kontext von Cloud-Infrastrukturen.Das übergeordnete Ziel von UNIKOPS 1 sind universell konfigurierbare Sicherheitslösungen für eingebettete Gerä-te und Systeme. Dabei werden Anwendungsbereiche wie SCADA, Smart Metering, das Internet der Dinge und insbesondere das Ambient Assisted Living (AAL) adressiert. Die zu entwickelnden Sicherheitslösungen sollen gleichzeitig Anforderungen an Energieeffizienz und Speicherbedarf genügen. Zur Sicherstellung der Systemintegrität sollen u. a. ein Systemschutz, eine bedarfsweise Funktionsfreischaltung, die vertrauliche Datenfusion überwachter und übermittelter Daten sowie die Erkennung von Angriffen und Manipulationsversuchen entwickelt und umgesetzt werden. UNIKOPS wird im Rahmen der Schwerpunktmaßnahme "Sicherheit in unsicheren Umgebungen" gefördert.Ausgehend von dem Risikoszenario einer bereits partiell kompromittierten Cloud-Umgebung sollen im Projekt ProSeCCo 2 Cloud-Lösungen konzipiert, implementiert und evaluiert werden, in denen das Privacy by DesignKonzept und die Integration von PET idealerweise schon in der Konzeptionsphase proaktiv umgesetzt oder aber zumindest PET-Lösungen auf ein bestehendes System nachträglich aufgesetzt werden. Bei der Erarbeitung solcher Technologien zur Erhöhung der Privatheit, aber auch der Transparenz zukünftiger Cloud-Dienste, wird insbesondere auch Data Leakage hin zu anderen Cloud-Nutzern, welche sich zeitgleich auf dem gleichen physikalischen System befinden, berücksichtigt. IT-Sicherheit in der LehrpraxisUnter dem Namen Hack2Improve veranstaltet die Fak...