Category Archives: Uncategorized

Prof. Hof organisiert den Special Track “SecACS : Security for Automotive Cyber Systems” auf der SECURWARE 2017

Professor Hof, Leiter der Forschungsgruppe “INSicherheit – Ingolstädter Forschungsgruppe angewandte IT-Sicherheit” und “MuSe – Munich IT Security Research Group“, organisiert den Special Track “SecACS : Security for Automotive Cyber Systems” auf der renommierten internationalen Konferenz “SECURWARE 2017: The Eleventh International Conference on Emerging Security Information, Systems and Technologies”, welche vom 10.09.2017-14.09.2017 in Rom stattfindet.

Der Call for Papers/Call for Participation findet sich hier: Link

 Themen für Einreichungen:
  • Security engineering for the automotive domain
  • Security for automotive applications and services
  • Security testing in Automotive Cyber Systems
  • Security validation in Automotive Cyber Systems
  • Security management in Automotive Cyber Systems
  • Intrusion Detection and Prevention for Automotive Cyber Systems
  • Security architectures for Automotive Cyber Systems
  • Security protocols for Automotive Cyber Systems
  • Combination of security and safety for Automotive Cyber Systems
  • Hacking of Automotive Cyber Systems
  • Privacy issues in Automotive Cyber Systems

Vortragsreihe “Aktuelle Themen der Informatik” startet Ende März – Schwerpunktthema IT-Sicherheit

Professor Dr. Hans-Joachim Hof, Leiter der INSicherheit – Ingolstädter Forschungsgruppe Angewandte IT-Sicherheit und MuSe – Munich IT Security Research Group veranstaltet an der Fakultät für Elektrotechnik und Informatik der Technischen Hochschule Ingolstadt ab Sommersemester 2017 die offene Vortragsreihe „Aktuelle Themen der Informatik“.

Referenten aus Wirtschaft, Wissenschaft und öffentlicher Verwaltung werden brandaktuelle Themen der Informatik spannend aufbereitet präsentieren und mit dem interessierten Publikum diskutieren. Externe Besucher sind herzlich eingeladen, die Teilnahme ist kostenlos.

Im Sommersemester 2017 liegt der Schwerpunkt auf dem Thema IT-Sicherheit. Themen umfassen unter anderem Software-Sicherheit, Sicherheit im Internet der Dinge, Automotive Security, Schutz vor Cyberspionage sowie Cybersecurity. Professor Hof konnte Referenten gewinnen von der OPTIMA Business Information Technology, aus der Max-Planck-Gesellschaft, von der Elektrobit Automotive GmbH sowie von Landesverfassungsschutz und Bundesnachrichtendienst.

Die Termine (jeweils 17:00 Uhr auf dem Campus Esplanade 10, 85049 Ingolstadt):

  • 03.2017, Thema Software-Sicherheit, Dr. Bruce Sams, Geschäftsführer OPTIMA Business Information Technology GmbH und Mitgründer der OWASP Deutschland
  • 05.2017, „Internet of Things: müssen wir das Internet davor schützen“, Prof. Dr. Rainer W. Gerling, IT-Sicherheitsbeauftragter der Max-Planck-Gesellschaft
  • 05.2017, Thema IT-Sicherheit in Fahrzeugen, Elisabeth Waitz, elektrobit
  • 05.2017, „KnowHow-Schutz im Kontext der Cyberspionage“, Florian Seitner vom Landesverfassungsschutz Bayern
  • 06.2017 Thema Cybersecurity, Referent des Bundesnachrichtendiensts

Bitte melden Sie sich hier für den Einladungsverteiler an: Link

Vortragsreihe „Aktuelle Themen der Informatik“

Call for Participation ACM IT Security live

Professor Hans-Joachim Hof, Leiter der INSicherheit – Ingolstädter Forschungsgruppe Angewandte IT Sicherheit und der MuSe – Munich IT Security Research Group, ist Organisator der ACM IT Security live, dem Arbeitstreffen mit Experten aus der Praxis für Informationssicherheit. Dieses Jahr findet der Workshop vom 21.06.2017 (ab 17 Uhr)-22.06.2017 am malerischen Ammersee statt. Wir würden uns über Vorschläge für Impulsreferate zu aktuellen Themen der IT-Sicherheit freuen. Den Call For Participation finden Sie hier: Link

Kommentar zum Telekom-Hack: Angriff auf Telekom-Router: das hätte böse ausgehen können.

Auf der Facebook-Seite des German Chapter of the ACM (Link)  hat Professor Hof, Leiter der Forschungsgruppe INSicherheit – Ingolstädter Forschungsgruppe Angewandte IT-Sicherheit an der Technischen Hochschule Ingolstadt, und der Forschungsgruppe MuSe – Munich IT Security Research Group an der Hochschule München heute einen Kommentar zum Telekom-Hack (Link) veröffentlicht:

“Glück gehabt, die Angreifer haben gepatzt und es ist nichts passiert. Deutlich wird aber, wie verwundbar wir doch sind und wie beklagenswert der Zustand unserer mit dem Internet verbundenen Geräte im Heimbereich ist. Mit 900.000 übernommenen Internet-Routern und üblichen Upstream-Geschwindigkeiten von 1 MBit/s hätte das Netz sich einem Angreifer mit bis zu 900 GBit/s Angriffskapazität gegenüber gesehen. Angriffe in dieser Größenordnung können heute selbst große Dienstanbieter nur mit Mühen abwehren, siehe den Angriff auf Dyn vor wenigen Wochen. Und man mag sich gar nicht vorstellen, wie die Telekom es wohl hinbekommen hätte, 900.000 Router von Kunden auszutauschen oder mit neuer Firmware zu versehen, wenn die Angreifer die Fernwartungsschnittstelle deaktiviert hätten.

Solche Schwachstellen können wir uns in Zukunft nicht mehr leisten. Deswegen ist es nur richtig, wenn aktuell gefordert wird, die Hersteller für Sicherheitsschwachstellen in Haftung zu nehmen. Ich fordere schon seit fast einem Jahrzehnt eine weitreichende Software-Produkthaftung. Kurz gesagt: wer für eine Software- oder Konfigurationsschwachstelle verantwortlich ist sollte die Kosten eines Hacking-Vorfalls tragen. Denn Hacking-Vorfälle sind keine höhere Gewalt sondern deuten auf mangelnde Produktqulität hin. Schwachstellen sind vermeidbar, aber das kostet Geld. Deswegen muss dem Aufwand, IT-Sicherheit richtig zu machen, eine entsprechende Strafe gegenübergestellt werden, wenn IT-Sicherheit in die Hose geht. Entsprechende Regeln müssen für alle netzwerkfähigen Geräte in allen Bereichen gelten.”

Hochschule München auf Platz 5 im Ranking

Zusammen mit der Ludwig-Maximilian-Universität München teilt sich die Hochschule München den 5. Platz im Employability Ranking (besteinsetzbare Absolventen nach Aussage von Personalern): Link

Vortrag “Internet der Dinge – Chancen und Risiken”

Professor Hof präsentierte am 23.11.2016 seine Sicht auf das Internet der Dinge im Rahmen eines Workshops des VerbraucherService Bayern. Eine zentrale Aussage seines Vortrags war, allen Datenschutzproblemen zum Trotz das Internet der Dinge nicht zu verteufeln, sondern lieber eine Entwicklung des IoT nach dem europäischen Verständnis von Datenschutz anzuregen. Zentralen Handlungsbedarf sieht Hof insbesondere bei der IT-Sicherheit von IoT Geräten. Hof fordert vehement eine umfassende Produkthaftung auf Software.

Vortrag “Wege aus der Krise 4.0 – Sicherheit für Industrie 4.0”

Auf der Anwenderkonferenz der MB Connect Line stellte Professor Hans-Joachim Hof am 10.11.2016 mit seinem Vortrag “Wege aus der Krise 4.0 – Sicherheit für Industrie 4.0” Möglichkeiten vor, wie Anlagenbauer ihre Anlagen sowie Kommunikation in der Industrieautomatisierung absichern können. Ein zentraler Punkt des Vortrags waren Mechanismen, um die Software von Anlagen flexibel erweitern und verbessern zu können. Dieser Punkt spielt gerade bei Anlagen mit einer hohen Lebensdauer eine wichtige Rolle. So ist z.B. damit zu rechnen, dass die heute verwendeten Verschlüsselungsalgorithmen einem Quantencomputer nicht standhalten werden. Professor Hof schätzt, dass real einsetzbare Quantencomputer in den nächsten 20 Jahren erscheinen werden, weswegen Anlagen mit einer Lebenszeit von 20 oder mehr Jahren umbedingt Möglichkeiten für Änderungen beinhalten sollten.

Programm der Anwenderkonferenz: Link

Die O-Phase Lila Pause an der Universität Karlsruhe

Fun Fact:

Vor fast 20 Jahren, im Jahr 1997, gründete Hans-Joachim “Achim” Hof zusammen mit Jürgen Vejmelka, Chris Kill, Markus Middendorf und Roland Hader im Studentenwohnheim in der Weechstraße 2 die O-Phasen-Gruppe “Lila Pause” an der Universität Karlsruhe. Diese O-Phasen-Gruppe existiert seither durchgehend an der Karlsruher Fakultät für Informatik und ist somit die am längsten existierende Orientierungsphasengruppe in Karlsruhe. Wir freuen uns sehr, dass unsere Nachfolger diese Tradition aufrecht erhalten haben. Die diesjährige O-Phase startet am 10.10., wir wünschen einen guten Start!

Zur Geschichte:

Bilder werden später noch an dieser Stelle veröffentlicht.