Software & Telecommunications
Sichere Anwendungen und Dienste
Digitale Wertschöpfung und Innovation basiert oft auf softwarebasierten Lösungen und Prozessen. Aufgrund der Fortschritte im Bereich der künstlichen Intelligenz befindet sich insbesondere die Software-Branche im Umbruch, denn KI eröffnet hier große Effizienzgewinne sowie neue oder veränderte Geschäftsmodelle. Gleichzeitig wachsen die regulatorischen Anforderungen für die IT-Branche insgesamt.
Mit seinen Forschungsdienstleistungen unterstützt Fraunhofer SIT IT-Anwender und Software-entwickelnde Unternehmen dabei, die Sicherheit von Software-basierten Produkten und Diensten zu erhöhen sowie software-basierte Innovationen effizient und regelkonform zu gestalten. Fraunhofer SIT beschäftigt sich dabei insbesondere mit der Schnittstelle zwischen Cybersicherheit und Künstlicher Intelligenz. Hier geht es zum einen um die Verbesserung der Cybersicherheit durch KI, aber auch um die Sicherheit von KI-Anwendungen selbst, als auch um die Abwehr KI-unterstützter Angriffe. Hierzu betreibt das Institut entsprechende Infrastrukturen, mit denen komplexe Security-bezogene Tests von KI-Systemen in einem eigenständigen Forschungscluster durchgeführt werden können.
Ihre Herausforderungen – unsere Schwerpunkte
Sicherheitsqualität von Anwendungen verbessern
Schwachstellen in Software und Diensten gefährden das eigene Unternehmen. Wir unterstützen Sie mit fundierten Analysen, strukturierten Bewertungen von Bedrohungen und Risiken, Penetrationstests und forschungsbasierten neuartigen Methoden, um die Sicherheitsqualität und Anwendungssicherheit Ihrer Produkte messbar zu verbessern. Unsere Forschung und die am Institut entwickelten Werkzeuge liefern zudem neue Ansätze zur automatisierten Risikoerkennung und Qualitätssicherung im Software-Lifecycle.
Compliance und Regulatorik (NIS2, Cyber Resilience Act, AI-Act)
Mit der NIS-2-Richtlinie und dem Cyber Resilience Act (CRA) steigen die Anforderungen an Unternehmen hinsichtlich Cybersecurity und den dafür notwendigen Prozessen. Wir begleiten Sie bei der Umsetzung regulatorischer Pflichten, der Entwicklung von Sicherheitskonzepten und der Erstellung belastbarer individueller Sicherheitsnachweise und aussagekräftigen Dokumentationen.
Bewertung und Kontrolle externer Software und Datenflüsse
In zunehmend vernetzten Ökosystemen, die über APIs, Open-Source-Komponenten oder Cloud-Dienste verbunden sind, ist die Einschätzung fremder Software ein entscheidender Faktor. Wir untersuchen Risiken in Software-Supply-Chains, analysieren Schnittstellen und Datenflüsse und helfen, Privacy-Anforderungen und Datenschutzbestimmungen technisch und organisatorisch umzusetzen. Je nach eingesetzter Plattform kann dafür der Quellcode oder auch die Binärdatei untersucht werden, wenn kein Quellcode zur Verfügung steht.
Telekommunikationsdienste sicher und resilient gestalten
Für Betreiber und Anbieter von Telekommunikationsdiensten erforschen und entwickeln wir Lösungen zur Identitätsverifizierung sowie der Absicherung von Netzinfrastrukturen. Unser Ziel: resiliente Kommunikationssysteme, die Sicherheit, Verfügbarkeit und Datenschutz gleichermaßen gewährleisten.
Unser Ansatz: Forschung trifft Praxis
Als unabhängiges Forschungsinstitut der Anwendungsforschung verbinden wir wissenschaftliche Exzellenz mit industrieller Erfahrung. Wir entwickeln Methoden, Modelle und Werkzeuge, die Unternehmen befähigen, Software- und Telekommunikationssysteme sicher zu gestalten, regulatorische Anforderungen zu erfüllen und Vertrauen in digitale Produkte und Dienste nachhaltig zu stärken.
Mit unserer Erfahrung aus mehr als 20 Jahren manueller Software-Bewertungsprojekte, unserem tiefen Verständnis für IT-Sicherheitsrisiken in Implementierungen von Software sowie unserer seit mehr als 15 Jahre durchgeführten Forschung zur automatischen Analyse von Software einschließlich der Entwicklung eigener kommerzieller Analysewerkzeuge können wir Software-Sicherheitsuntersuchungen schnell, fundiert und praxisnah durchführen.
Unsere selbstentwickelten Sicherheitswerkzeuge ermöglichen es, Software hinsichtlich Sicherheitslücken auch bei Vorhandensein von Anti-Analyse-Maßnahmen (z.B. Debugger-Erkennung, Rooting-Erkennung, Code Obfuscation, Software-Integritätsprüfung und Hooking-Erkennung) zu bewerten. Dies geschieht mit statischen und dynamischen Analysen, symbolischer Ausführung, Fuzzing und Ähnlichkeitserkennung oder mittels des Quellcodes der jeweiligen Software.
Unsere Leistungen im Überblick
Testlabor IT-Sicherheit
Das Testlabor IT-Sicherheit des Fraunhofer SIT verbindet die verschiedenen Testkompetenzen und Testlabore des Instituts. Im Kundenauftrag untersuchen wir Hard- und Software-basierte Systeme hinsichtlich Sicherheitseigenschaften und Compliance-Anforderungen. Wir führen Black-Box, Grey-Box und White-Box Analysen von Software, Geräten, Netzen und Infrastrukturen durch. Wir beraten und unterstützen Sie herstellerneutral und individuell von der Anforderungsanalyse über die Konzepterstellung bis zur Umsetzung zeitgemäßer und zukunftssicherer Sicherheitslösungen. Die forschungsbasierten Werkzeuge und Methoden des Instituts werden permanent weiterentwickelt und gehen so über den Stand der Technik hinaus.