Die Entwicklung von Quantencomputern schreitet voran. Die Superrechner bieten Chancen, stellen aber gleichzeitig eine Gefahr für die heute angewendeten Verschlüsselungsverfahren und damit für die IT-Sicherheit dar. Um den Schutz vertraulicher Daten auch zukünftig sicherzustellen, suchen Forscher nach quantenresistenten Lösungen. Doch die hochkomplexe Materie birgt große Herausforderungen.

Eigentlich hatte Margaret Hamilton den Job ja nur angenommen, um ihrem Mann zu helfen, sein Jurastudium zu finanzieren. Dass es dann gleich die erste Mondlandung werden würde, konnte ja keiner ahnen. Und dass Steve Bales in gerade mal 15 Sekunden über 25 Milliarden Dollar zu entscheiden hatte, hat ihm vorher auch keiner so richtig gesagt.

Heute werden industrielle Anlagen und Prozesse üblicherweise mit sogenannten Industrial Control Systems (ICS) gesteuert oder überwacht. Diese sind allerdings nicht für den Zugriff aus dem Internet konzipiert und daher nur unzureichend oder gar nicht gegen Angriffe geschützt – und damit leichte Beute für Hacker. Das Forschungsprojekt RiskViz versucht die Probleme sichtbar zu machen und somit deren Lösungen zu ermöglichen.

Das Genie Leonardo da Vinci hinterließ bei seinem Tod vor 500 Jahren Unmengen an Aufzeichnungen. Seine Erben wussten nicht so recht damit umzugehen. Sie mischten und verkauften viele der Skizzen und Notizen. Einige davon gingen dadurch wohl verloren. Hätte der Meister damals ein Tool von Linus Torvalds nutzen können, wäre das nicht passiert. Und am Ende hat beim Nachlass von Leonardo sogar auch noch Bill Gates seine Finger im Spiel.

Im Forschungsprojekt squareUP brachten unsere Forscher zusammen mit der TU Darmstadt ein Post-Quantum-Signaturverfahren zur Praxisreife und schrieben in Kooperation mit weiteren Universitäten einen sogenannten Internet-Draft.

Advanced Persistent Threats (APT) sind Spionage- und Sabotageangriffe gegen ausgewählte Ziele, z. B. in Militär, Politik, Wirtschaft oder Forschung. Da ein großer Aufwand betrieben wird, um den Angriff zu verstecken, erfolgt eine Entdeckung oft erst nach Monaten oder Jahren. Im Forschungsprojekt APT-Sweeper erforschen wir neue Ansätze zur frühzeitigen Erkennung und Abwehr derartiger Angriffe.

Mit virtualisierten Systemen und zunehmend auch Netzen können in der IT deutliche Effizienzsteigerungen erzielt werden. Der Wegfall von physikalischen Systemen und Grenzen ist jedoch eine Herausforderung für die IT-Sicherheit. In diesem Artikel erklärt der Forscher Claas Lorenz die Herausforderungen und Chancen von Software Defined Networking für die Sicherheit in Unternehmens- und Behördennetzen.

Um Unternehmen und kritische Infrastrukturen vor Angriffen schützen zu können, werden jetzt im Forschungsprojekt "Intelligente Intrusion Detection-Systeme für Industrienetze" (INDI) neue Sicherheitstechnologien entwickelt. Steffen Ullrich, Software-Entwickler bei genua, begleitet das Projekt und beleuchtet hier die Hintergründe.