Information Security
We Advance IT Security
Die Forschungsgruppe Informationssicherheit des InIT ist die erste Adresse für Ausbildung und angewandte Forschung und Entwicklung im Bereich der Informationssicherheit im Raum Zürich und darüber hinaus. Unsere Vision ist es, Wissenschaft und Praxis zu kombinieren, um innovative Sicherheitslösungen für Unternehmen und die Öffentlichkeit zu entwickeln, welche die Cybersicherheit von morgen gewährleisten.
Die gewonnenen Erkenntnisse aus der angewandten Forschung und Entwicklung fliessen auch in die von uns entwickelten Bildungsangebote im Bachelor, Master, Doktorat und der Weiterbildung ein.
Die Forschungsgruppe Information Security ist Teil der Cybersecurity Community der ZHAW.
Forschungsthemen
Security by Design
Im Themenbereich Security by Design entwickeln wir Systeme und Methoden, die Sicherheit von Anfang an in den Designprozess integrieren. Dazu gehören Systeme mit Sicherheitsfunktionen, wie z. B. Cybersecurity-Management-Systeme für Organisationen oder Systeme zur Unterstützung für Analysten in einem Security Operation Center (SOC), sowie Systeme, bei denen Sicherheit nur Mittel zum Zweck ist, wie z. B. die Entwicklung sicherer Kommunikationsnetze oder die sichere Verarbeitung heikler Daten.
Ein aktuelles Projekt zu diesem Thema:
Das Projekt HD.ng++ entwickelt ein System zur Unterstützung eines Analysten in einem Security Operations Center (SOC). Das entwickelte System liefert Meta-Informationen über Domains und IP-Adressen, um SOC-Analysten bei der Untersuchung von potenziell bösartigen Domains oder IP-Adressen zu unterstützen.
Sicherheitsanalyse
Im Themenbereich Sicherheitsanalyse untersuchen wir Systeme auf potenzielle Schwachstellen. Wir interessieren uns für eine Vielzahl von Systemen, von hardwarebasierten Kommunikationssystemen über Anwendungen und Firmware auf Mobilgeräten bis hin zu Webanwendungen. Für die Analyse nutzen wir unser Fachwissen und entwickeln Systeme, die so automatisiert wie möglich nach Schwachstellen suchen. Durch unsere Arbeit können wir Betroffene vor möglichen Gefahren warnen und gleichzeitig den Stand der Technik der Analysewerkzeuge weiterentwickeln.
Ein aktuelles Projekt zu diesem Thema:
Im Projekt FirmwareDroid ermitteln wir die aktuellen Schwierigkeiten und Einschränkungen, welche Sicherheitsforscher bei der Durchführung einer dynamischen Analyse von vorinstallierten Android-Softwarekomponenten, wie vorinstallierten Apps oder nativen Bibliotheken, behindern. Basierend auf den Ergebnissen einer Literaturanalyse leiten wir potenzielle Lösungsideen ab und entwickeln ein Konzept für ein Sicherheitstesting-Framework, welches es Forschern ermöglicht, vorinstallierte Android-Software dynamisch zu testen. Das Konzept testen wir mit Proof-of-Concept-Prototypen, welche die Machbarkeit unserer grundlegenden Lösungsideen belegen. Mithilfe dieser Prototypen analysieren dann wir eine grosse Datensammlung von Android-Firmware auf mögliche Schwachstellen.
Weiterbildung
Das CAS Angewandte IT-Sicherheit bietet Informatikern, Praktikern und Quereinsteigern die Chance, ihre Fähigkeiten im Bereich IT Security, einem der grössten Wachstumsmärkte in der IT, auf- und auszubauen. Die Teilnehmenden werden in die Bereiche Sicherheitsarchitektur und -management, Kryptologie und Netzwerksicherheit sowie Software- und Systemsicherheit eingeführt. Sie erhalten in ausführlichen und praxisnahen Übungen die Gelegenheit, ihr neu erworbenes Wissen anzuwenden.
Unsere Stellenangebote
Projekte
-
Dynamic Security Analysis of Android Pre-installed Apps
The project aims at enhancing security testing methodologies for Android pre-installed applications. It encompasses empirically evaluation of hindering factors associated with dynamic analysis of pre-installed apps on the Android emulator. To be more precise, the feasibility of rehosting Android pre-installed apps, ...
-
Net-Zero self-adaptive activation of distributed self-resilient augmented services (NATWORK)
Das Ziel des von Horizon Europe - 6G SNS geförderten EU-Projekts NATWORK (2024-2026) ist es, die Grundlagen zu schaffen und das erste wirtschaftlich realistische, energieeffiziente und praktikable KI-basierte 6G-Cybersecurity- und Resilience-Framework für intelligente Netze und Dienste einzuführen, das ...
-
HD.ng++ Automated Web Server Classification
Das Projekt HD.ng++ entwickelt ein System zur Unterstützung eines Analysten in einem Security Operations Center (SOC). Das entwickelte System liefert Meta-Informationen über Domains und IP-Adressen, um SOC-Analysten bei der Untersuchung von potentiell bösartigen Domains oder IP-Adressen zu unterstützen. ...
Publikationen
-
Lapagna, Kevin; Zollinger, Moritz; Rennhard, Marc; Strobel, Hans; Derché, Cyrille,
2018.
Dokspot : securely linking healthcare products with online instructions [Paper].
In:
HEALTHINFO 2018 : the Third International Conference on Informatics and Assistive Technologies for Health-Care, Medical Support and Wellbeing.
HEALTHINFO 2018, Nice, France, 14-18 October 2018.
IARIA.
Verfügbar unter: https://doi.org/10.21256/zhaw-5000
-
Esposito, Damiano; Rennhard, Marc; Ruf, Lukas; Wagner, Arno,
2018.
Exploiting the potential of web application vulnerability scanning [Paper].
In:
ICIMP 2018 - The Thirteenth International Conference on Internet Monitoring and Protection.
ICIMP 2018 the Thirteenth International Conference on Internet Monitoring and Protection, Barcelona, Spain, 22-26 July 2018.
IARIA.
S. 22-29.
Verfügbar unter: https://doi.org/10.21256/zhaw-3927
-
Kalkan, Kubra; Altay, Levent; Gür, Gürkan; Alagöz, Fatih,
2018.
JESS : joint entropy-based DDoS defense scheme in SDN.
IEEE Journal on Selected Areas in Communications.
36(10), S. 2358-2372.
Verfügbar unter: https://doi.org/10.1109/JSAC.2018.2869997
-
Kühlewind, Mirja; Bühler, Tobias; Trammell, Brian; Neuhaus, Stephan; Müntener, Roman; Fairhurst, Gorry,
2017.
A path layer for the internet : enabling network operations on encrypted protocols [Paper].
In:
Proceedings of the International Conference on Network and Service Management (CNSM).
International Conference on Network and Service Management, Tokyo, Japan, 26-30 November 2017.
IEEE.
Verfügbar unter: https://doi.org/10.21256/zhaw-1538
-
Favre, Olivier; Tellenbach, Bernhard; Asenz, Jan,
2017.
Honey-copy : a concept and prototype of a generic honeypot system [Paper].
In:
Borcoci, Eugen; Tellenbach, Bernhard, Hrsg.,
ICIMP 2017 : the Twelfth International Conference on Internet Monitoring and Protection.
ICIMP 2017 the Twelfth International Conference on Internet Monitoring and Protection, Venice, Italy, 25-29 July 2017.
IARIA.
S. 7-11.
Verfügbar unter: https://doi.org/10.21256/zhaw-3849