Knowledge Base – Wissen aus der IT-Branche

Heute werden industrielle Anlagen und Prozesse üblicherweise mit sogenannten Industrial Control Systems (ICS) gesteuert oder überwacht. Diese sind allerdings nicht für den Zugriff aus dem Internet konzipiert und daher nur unzureichend oder gar nicht gegen Angriffe geschützt – und damit leichte Beute für Hacker. Das Forschungsprojekt RiskViz versucht die Probleme sichtbar zu machen und somit deren Lösungen zu ermöglichen.

Das Genie Leonardo da Vinci hinterließ bei seinem Tod vor 500 Jahren Unmengen an Aufzeichnungen. Seine Erben wussten nicht so recht damit umzugehen. Sie mischten und verkauften viele der Skizzen und Notizen. Einige davon gingen dadurch wohl verloren. Hätte der Meister damals ein Tool von Linus Torvalds nutzen können, wäre das nicht passiert. Und am Ende hat beim Nachlass von Leonardo sogar auch noch Bill Gates seine Finger im Spiel.

Im Forschungsprojekt squareUP brachten unsere Forscher zusammen mit der TU Darmstadt ein Post-Quantum-Signaturverfahren zur Praxisreife und schrieben in Kooperation mit weiteren Universitäten einen sogenannten Internet-Draft.

Advanced Persistent Threats (APT) sind Spionage- und Sabotageangriffe gegen ausgewählte Ziele, z. B. in Militär, Politik, Wirtschaft oder Forschung. Da ein großer Aufwand betrieben wird, um den Angriff zu verstecken, erfolgt eine Entdeckung oft erst nach Monaten oder Jahren. Im Forschungsprojekt APT-Sweeper erforschen wir neue Ansätze zur frühzeitigen Erkennung und Abwehr derartiger Angriffe.

Mit virtualisierten Systemen und zunehmend auch Netzen können in der IT deutliche Effizienzsteigerungen erzielt werden. Der Wegfall von physikalischen Systemen und Grenzen ist jedoch eine Herausforderung für die IT-Sicherheit. In diesem Artikel erklärt der Forscher Claas Lorenz die Herausforderungen und Chancen von Software Defined Networking für die Sicherheit in Unternehmens- und Behördennetzen.

Um Unternehmen und kritische Infrastrukturen vor Angriffen schützen zu können, werden jetzt im Forschungsprojekt "Intelligente Intrusion Detection-Systeme für Industrienetze" (INDI) neue Sicherheitstechnologien entwickelt. Steffen Ullrich, Software-Entwickler bei genua, begleitet das Projekt und beleuchtet hier die Hintergründe.

Die IT-Strategie der Bundeswehr fordert die Digitalisierung der Operationsführung. Gleichzeitig steigen die Anforderungen an die IT-Sicherheit und Nutzerfreundlichkeit für moderne und attraktive IT-Arbeitsplätze. Zudem werden immer mehr logistische und administrative Aufgaben mittels IT und Apps unterstützt und abgebildet. Zusammen mit Partnern entwickelten wir eine hochsichere Lösung, die diese Anforderungen erfüllt.

Unternehmen, die Leistungserbringer zuverlässig und skalierbar an ihre IT anbinden wollen, können dies mit den entsprechenden Lösungen von genua sicher umsetzen. Denn diese erfüllen die strengen Vorgaben der Gesellschaft für Telematik-Anwendungen der Gesundheitskarte (gematik) und des Bundesamtes für Sicherheit in der Informationstechnik (BSI).