Um die Sicherheit von IT-Systemen zu analysieren, betreiben Wissenschaftler*innen oft offensive Cybersicherheitsforschung. Oft gehen sie dabei ähnlich vor wie Cyberangreifer und testen, wo und wie ein IT-System verwundbar sein könnte. Doch wie weit dürfen die Forschenden dabei gehen? Antworten auf diese Frage liefert eine virtuelle Diskussionsreihe des Forschungszentrums ATHENE.

Aktive Cyberabwehr ist das Thema eines neuen Whitepapers, das unser Institutsleiter Prof. Michael Waidner gemeinsam mit Cybersicherheitsexpertin Prof. Haya Shulman verfasst hat. Unter aktiver Cyberabwehr verstehen sie eine Reihe von Technologien und Maßnahmen, die Strafverfolgungsbehörden dabei unterstützen können, Straftaten im Cyberraum zu verhindern, abzumindern oder zu verfolgen. Hackbacks fallen nicht darunter.

Unternehmen brauchen eine klare Vorgehensweise für den Umgang mit IT-Sicherheitsschwachstellen, die an sie gemeldet werden, sei es durch interne Mitarbeitende oder durch Externe. Hier unterstützt das Fraunhofer SIT Unternehmen bei Rechtsfragen, dem Aufsetzen und Etablieren von Melde-Prozessen sowie bei der Risikobewertung.

House of Nerds ist der IT-Podcast aus der Cybersicherheitshochburg Darmstadt. Ob Fake News, Darknet, Datenschutz, Krypto oder neue Hacker*innen-Angriffe - hier stellen Forschende ihre aktuellen Themen aus der IT-Sicherheit vor. Im House of Nerds gibt es fundierte Informationen zu Stand und Entwicklung von Technik und Wissenschaft.

Mit der neuen DocSeal-Lösung des Fraunhofer SIT lassen sich digitale Unterlagen und Papierdokumente mit einem Fälschungsschutz versehen. Dazu wird ein bunter Barcode (JAB Code) aufgedruckt. Mit Hilfe einer App kann man die Dokumentenechtheit prüfen und Manipulationen automatisch erkennen. DocSeal arbeitet dezentral und benötigt keine zentrale Datenbank.

Die Goethe-Universität Frankfurt wirkt ab sofort in ATHENE, Europas größtem Forschungszentrum für Cybersicherheit, mit. Schwerpunktthemen der Cybersicherheitsforschung an der Goethe-Universität sind System- und Netzwerksicherheit, sichere Identitäten, datenschutzfreundliche Technologien und die rechtlichen Fragestellungen zu IT-Sicherheit und Datenschutz.