Über uns!
Forschungsgruppe Systemsicherheit • Universität Klagenfurt • Lehre • Forschung
Die Forschungsgruppe Systemsicherheit verfügt über mehr als 25 Jahre Erfahrung im Bereich der IT-Sicherheit, einschließlich angewandter Kryptographie, Sicherheitsinfrastrukturen, IT-Risikomanagement, der Bewertung von Sicherheitskonzepten und dem Design von Protokollen und Prototypen. Wir sind an nationalen und internationalen Forschungsprojekten und Konferenzen beteiligt und fungieren als externe Gutachter, Berater und als Dozenten. Die Gruppe ist eng mit internationalen Institutionen und Forschern verbunden, die sich mit Bedrohungen, kritischem Infrastrukturschutz und Anwendungen von Statistiken, Entscheidungs- und Spieltheorie für Sicherheit befassen. Wir bieten grundlegende Vorlesungen für die Bachelorstudenten (Algorithmen und Datenstrukturen, Einführung in die theoretische Informatik und einen Überblick über Systemsicherheit, Komplexitätstheorie) und spezielle Kurse für Master- und Doktoratsstudenten (Grundlagen der Kryptologie, angewandte Kryptographie, Sicherheitsinfrastrukturen, ausgewählte Themen in der Systemsicherheit und das Seminar zur Systemsicherheit). Darüber hinaus betreuen die Mitglieder der Forschungsgruppe Systemsicherheit verschiedene Bachelor-, Master- und Doktorarbeiten, entweder im Rahmen von Studienanträgen oder im Rahmen laufender Forschungsprojekte.
Schwerpunkte der Forschung
Datenschutz • Key Management • Sicherheitskonzepte
-
Angewandte Kryptographie
- Architekturen für sichere (verteilte) Datenspeicherung
- Sichere Datenverarbeitung (auch extern, etwa in Clouds)
- Schlüsselmanagement
- Privacy-preserving Technologies
-
Sicherheitsinfrastrukturen
- Kritische Infrastrukturen
- Physische Sicherheit
- Zugriffs- und Zugangsschutz
-
IT-Risikomanagement
- Prozesse
- Compliance
- Auditierung
-
Spiel- und Entscheidungstheorie
- Optimierte Ressourcen Allokation für Security (Überwachung, kryptographische Spiele)
- Decision-Support für Entscheidungsträger im Risiko-Management
- Umgang mit unsicheren Daten (small and uncertain data)
-
Robotiksicherheit
- Security im Umfeld des Robot Operating System (ROS)
- Sicherheitsmaßnahmen auf Applikationsebene und darunter
- Gerichtsverwertbare Datenaufzeichnung
-
Design und Evaluierung von Sicherheitskonzepten
- Authentifizierungsverfahren
- Security Token
- Sicherheitsinfrastrukturen
-
Security Information und Event Management (SIEM)
- Formalisierung von Vertrauen und Risiko
- Vorhersage von Incidents und Risiken
- Data Mining für Security
-
Quantenkryptographie und Anwendungen
- Anwendungen von Quantenkryptographie und deren Bewertung
- Angriffe auf quantenkryptographische Systeme
- Quantenkryptographie als Baustein in übergeordneten Sicherheitsinfrastrukturen
Dienstleistungen
Unabhängigkeit • Wissen • IT-Sicherheit
Projekte
Wissenschaftliche Projektbegleitung sollte bei jedem (kostenintensiven) Projekt von Beginn an genutzt werden, da hierdurch schon frühzeitig Systemfehler und Fehlinvestitionen ausgeschlossen werden können.
Analyse & Bewertungen
Analyse und Bewertung von Kryptomechanismen und kryptographischer Hard- und Software. Unsere Erfahrung zeigt, dass zahlreiche der am Markt verfügbaren Sicherheitsprodukte (Soft- und Hardware) unsicher sind.
Lehre
Organisation und Durchführung von Informations- und Schulungsveranstaltungen. Weitere Informationen können Sie unter dem Reiterpunkten Lehre und Veranstaltungen finden. Sie können uns auch jederzeit per Email kontaktieren. Wir freuen uns auf Ihren Besuch.
Know How
In vielen Produkten der IT-Sicherheit werden Patente verletzt, den dann beauftragten Patenanwälten fehlt im konkreten Fall oft das technische Fachwissen. Durch unsere Erfahrung können wir gegebenenfalls Patentansprüche in Bezug zu konkreten Verletzungsformen bringen. Eine Prüfung im Vorfeld kann zudem Kosten sparen.
Beratung
Beratung im Konfliktfall ist spätestens dann angezeigt, wenn sich erhoffte Erwartungen nicht erfüllen. Rechtliche Auseinandersetzungen können dabei kostenintensiv und möglicherweise existenzbedrohend sein. Bei konkreten Sachverhalten kann zudem die Schuldfrage oft nicht eindeutig geklärt werden. Das Ziel ist dann eine Schadensminimierung, die durch unabhängige Sachkompetenz erbracht werden kann.
Kryptographische Mechanismen
Entwurf bedarfsgerechter kryptographischer Mechanismen und Protokolle, speziell in den Bereichen Keymanagement, Authentifikation und Multi-Party Computation. Insbesondere bei Massenanwendungen können wir zur Sicherheit entscheidend beitragen. Tokenbasierte Sportereignisse (Transponder in Laufschuhen, Tickets bei Großveranstaltungen) können von unseren Erfahrungen profitieren.
