Information Security
We Advance IT Security
Die Forschungsgruppe Information Security bearbeitet Fragestellungen im Zusammenhang mit der Entwicklung von sicheren Softwaresystemen (Software Security) sowie der Erforschung von Cyber-Angriffen und Verteidigungsmassnahmen (Cyber Attacks and Defense). Unter anderem adressieren wir Fragen wie:
- Wie kann Funktionalität auf sicher Art und Weise implementiert werden?
- Wie kann der Automatisierungsgrad beim Testen auf Sicherheitslücken erhöht werden?
- Wie lässt sich öffentlich verfügbare Information zur Erkennung von Bedrohungen nutzen?
- Welche Sicherheitsmechanismen braucht es für zukünftige Kommunikationsnetze?
- Welche Rolle spielt die Security Awareness und wie kann diese verbessert werden?
Die gewonnenen Erkenntnisse aus der angewandten Forschung und Entwicklung fliessen auch in die von uns entwickelten Weiterbildungsangebote
und Bachelor- (Introduction to Computer and Communication Security, IT Sicherheit, Software and System Security 1, Software and System Security 2) und Master-Module (IT-Security) ein
Forschungsthemen
Software Security
Das Thema Software Security umfasst die Modellierung, Realisierung und Analyse von Softwaresystemen, die eine Reihe von Sicherheitsanforderungen erfüllen.
Unser Forschungsschwerpunkt liegt dabei auf der Analyse mittels (automatisiertem) Security Testing und der Entwicklung neuartiger Sicherheitsmechanismen und -protokolle. Dabei steht die Qualität, Effizienz und Reproduzierbarkeit der Tests sowie die Absicherung domänenspezifischer Funktionalität im Zentrum.
Ein aktuelles Projekt zu diesem Thema:
In diesem F&E Projekt wird scanmeter - ein Service zur automatisierten Sicherheitsanalyse von IT-Systemen - um drei innovative Komponenten erweitert. Dadurch werden Automatisierungsgrad und Testabdeckung markant erhöht, der Kundennutzen deutlich verbessert und das Einsatzspektrum vergrössert. Konkret bedeutet dies: (1) scanmeter wird neu neu das automatisierte Security-Testing von APIs anbieten, wodurch das Einsatzspektrum deutlich vergrössert wird (z.B. auf moderne Webapplikationen, mobile Apps und Internet of Things (IoT) Devices); (2) scanmeter wird neu alle Typen von Access Control Schwachstellen in Webapplikationen aufspüren können und damit diese kritische Schwachstellenart umfassend unterstützen; und (3) scanmeter wird neu beliebige Authentisierungsvorgänge in Webapplikationen und APIs unterstützen, womit auch hier eine vollständige Testautomatisierung ermöglicht wird.
Das Projekt wird in Kooperation zwischen dem InIT und scanmeter GmbH durchgeführt.
Cyber Attacks and Defense
Das Thema Cyber Attack and Defense umfasst die Modellierung, Analyse und Realisierung von Cyber Angriffen und Verteidigungsmassnahmen.
Wir erforschen und entwickeln Lösungen zur wirksameren Bekämpfung aktueller Bedrohungen. Wir befassen uns insbesondere mit Bedrohungen im Zusammenhang mit der Einführung und Nutzung neuer Technologien (z.B. 5G/6G Netzwerke), der Verbesserung des Verteidigungsdispositivs (z.B. mittels OSINT), maschinellem Lernen und dem Faktor Mensch.
Ein aktuelles Projekt zu diesem Thema:
Dieses Projekt erweitert das Produkt ExeonTrace von Exeon Analytics mit HostDetective Next Generation (HD.ng), einem Tool zum Erkennen und Entschärfen von Einbrüchen aus dem Internet. HD.ng implementiert eine neuartige Methode zur Einschätzung des Typs und Zwecks der Kommunikationsendpunkte von HTTP(S) Verbindungen (Web Server) sowie des von diesen Endpunkten ausgehenden Risikos. Das Projekt baut auf den Ergebnissen des HostDetective Projekts auf.
Weiterbildung
Das CAS Angewandte IT-Sicherheit bietet Informatikern, Praktikern und Quereinsteigern die Chance, ihre Fähigkeiten im Bereich IT Security, einem der grössten Wachstumsmärkte in der IT, auf- und auszubauen. Die Teilnehmenden werden in die Bereiche Sicherheitsarchitektur und -management, Kryptologie und Netzwerksicherheit sowie Software- und Systemsicherheit eingeführt. Sie erhalten in ausführlichen und praxisnahen Übungen die Gelegenheit, ihr neu erworbenes Wissen anzuwenden.
Projekte
-
FASTscan: Fully Automated Security Testing with scanmeter
In diesem F&E Projekt wird scanmeter - ein Service zur automatisierten Sicherheitsanalyse von IT-Systemen - um drei innovative Komponenten erweitert. Dadurch werden Automatisierungsgrad und Testabdeckung markant erhöht, der Kundennutzen deutlich verbessert und das Einsatzspektrum vergrössert. Konkret bedeutet dies: ...
-
Remote und Hands-On Netzwerklabor
Die Vermittlung von Wissen zum Themenbereich Netzwerksicherheit an Studierende ist per se eine Herausforderung. Ohne physische Interaktion fällt das aktive Experimentieren schwer, selbst auf den persönlichen Computern der Studierenden. Im Rahmen dieses Projekts soll der Prototyp eines einfachen, aber ...
-
OptiPhish – Effective and Measurable Phishing Awareness Training
In diesem Projekt wird LUCY - ein System zur Durchführung von Phishing-Awareness-Trainings - erheblich erweitert, um solche Trainings auf eine wissenschaftliche Grundlage zu stellen und auf ein neues Qualitätsniveau zu bringen. Das Ziel ist es, mit LUCY ein vollständig automatisiertes, effektives und ...
Publikationen
-
Gür, Gürkan; Kalla, Anshuman; de Alwis, Chamitha; Pham, Quoc-Viet; Ngo, Khac-Hoang; Liyanage, Madhusanka; Porambage, Pawani,
2022.
IEEE Open Journal of the Communications Society.
3, S. 1382-1412.
Verfügbar unter: https://doi.org/10.1109/OJCOMS.2022.3195125
-
Gaber, Chrystel; Arfaoui, Ghada; Carlinet, Yannick; Perrot, Nancy; Valleyre, Laurent; Lacoste, Marc; Wary, Jean-Philippe; Anser, Yacine; Artych, Rafal; Podlasek, Aleksandra; Montesdeoca, Edgardo; Hoa La, Vinh; Lefebvre, Vincent; Gür, Gürkan,
2022.
In:
Proceedings of the 17th International Conference on Availability, Reliability and Security.
17th International Conference on Availability, Reliability and Security (ARES 2022), Vienna, Austria, 23-26 August 2022.
New York:
Association for Computing Machinery.
S. 68.
Verfügbar unter: https://doi.org/10.1145/3538969.3544465
-
Rennhard, Marc; Kushnir, Malte; Favre, Olivier; Esposito, Damiano; Zahnd, Valentin,
2022.
Automating the detection of access control vulnerabilities in web applications.
SN Computer Science.
3(5), S. 376.
Verfügbar unter: https://doi.org/10.1007/s42979-022-01271-1
-
Heeb, Zeno; Kalinagac, Onur; Soussi, Wissem; Gür, Gürkan,
2022.
The impact of Manufacturer Usage Description (MUD) on IoT security [Paper].
In:
Proceedings of the 2022 1st International Conference on 6G Networking (6GNet).
1st International Conference on 6G Networking (6GNet), Paris, France, 6-8 July 2022.
IEEE.
Verfügbar unter: https://doi.org/10.1109/6GNet54646.2022.9830354
-
Soussi, Wissem; Christopoulou, Maria; Xilouris, George; Gür, Gürkan,
2021.
Moving target defense as a proactive defense element for beyond 5G.
IEEE Communications Standards Magazine.
5(3), S. 72-79.
Verfügbar unter: https://doi.org/10.1109/MCOMSTD.211.2000087