Presse
Presseinformationen von ATHENE
Studie zeigt: KI erzeugt manipulative Design-Muster
Dark Patterns – Manipulative Designs in KI-generierten Webseiten
KI-Anwendungen wie ChatGPT oder Gemini generieren manipulative Designs für Webseiten. Das zeigt eine aktuelle Studie, die Forschende des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE, der University of Glasgow und der Humboldt-Universität zu Berlin gemeinsam erstellt haben. Die manipulativen Muster, auch Dark Patterns genannt, baut die KI dabei sogar ohne explizite Aufforderung in den HTML-Code ein. Die Forschenden präsentieren ihre Ergebnisse auf der ACM CHI Conference on Human Factors in Computing Systems, die zurzeit in Yokohama stattfindet. Die Studie kann unter https://dl.acm.org/doi/pdf/10.1145/3706598.3713083 kostenfrei heruntergeladen werden.
Nationale Forschungszentren für Cybersicherheit und Künstliche Intelligenz bündeln Forschungsaktivitäten
Darmstadt und Saarbrücken, 01.04.2025: Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE und das Deutsche Forschungszentrum für Künstliche Intelligenz DFKI vereinbaren enge Zusammenarbeit in der Forschung zur Cybersicherheit von und durch Methoden der Künstlichen Intelligenz.
Die Künstliche Intelligenz (KI), insbesondere die Entwicklung sogenannter Large Language Models (LLMs), führte in den vergangenen Jahren zu einer technischen Revolution in der Informationstechnologie und Digitalisierung. Neuartige Werkzeuge wie ChatGPT erlauben jedem, selbst Erfahrungen mit der neuen KI zu machen. Intelligente Assistenzsysteme, die auf LLMs basieren, können heute nicht nur in Alltagssprache formulierte Fragen beantworten, sondern auch komplexe Aufgaben übernehmen - wie das Verfassen und Übersetzen von Texten, das Programmieren, das Analysieren von Daten oder das Erklären wissenschaftlicher Zusammenhänge. Diese Systeme verändern die Art und Weise, wie wir arbeiten, lernen und kommunizieren – und in vielen Bereichen eröffnen sie völlig neue Möglichkeiten, auch in der Cybersicherheit.
Sicherheitslücken im Satellitennotruf: ATHENE-Forschende analysieren Apples Emergency SOS
Mit einigen Smartphones lassen sich Notfall-Meldungen über Satelliten absetzen. Ein Forscher-Team des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE hat gemeinsam mit Forschenden der Hasso-Plattner-Institut für Digital Engineering GmbH erstmals Apples Satellitenkommunikationssystem einer umfassenden Sicherheitsanalyse unterzogen. Dabei entdeckten sie mehrere Schwachstellen, die es Angreifern ermöglichen könnten, die geografischen Beschränkungen des Dienstes zu umgehen und unbefugt Nachrichten zu versenden.
Darmstadt, 27. März 2025. Unfälle in entlegenen Gebieten können lebensbedrohlich sein, erst recht, wenn das Handy keinen Empfang hat und somit kein Notruf abgesetzt werden kann. Seit 2022 bietet Apple mit dem iPhone 14 eine Satellitenkommunikationsfunktion an, die in Notfällen eine Verbindung herstellen kann, wenn kein Mobilfunknetz verfügbar ist. Prof. Matthias Hollick. ATHENE PI und Leiter des Secure Mobile Networking Lab der TU Darmstadt erläutert: "Diese direkte Smartphone-zu-Satellit-Technologie, die Apple "Emergency SOS via Satellite" nennt, ermöglicht Notrufe, Standortübermittlung und neuerdings auch Kurznachrichten über Satellit. Gerade in Krisen und Katastrophen hilft ein solcher Dienst der betroffenen Bevölkerung." Die Forschenden haben das von Apple entwickelte Protokoll für die Satellitenkommunikation erstmals im Detail analysiert. Ihre Ergebnisse zeigen: Trotz mehrschichtiger Verschlüsselung und ausgefeilter Sicherheitsarchitektur bestehen Schwachstellen, die sich für unerlaubte Kommunikation ausnutzen lassen.
ATHENE startet Accelerator SpeedUpSecure
Erstmals offen für alle Cybersecurity-Startups und -Gründerteams aus Deutschland: Bewerbung möglich bis zum 31.03.2025
05.03.2025. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE startet den fünften Durchgang des Startup-Accelerators SpeedUpSecure. War die Teilnahme in den Vorjahren Projekten aus dem vom Bundesforschungsministerium geförderten Startup-Secure-Programm vorbehalten, können jetzt erstmals alle jungen Cybersecurity-Startups und -Gründerteams aus Deutschland am Programm teilnehmen – und das kostenfrei und ohne Unternehmensanteile abgeben zu müssen. Der sechswöchige Accelerator findet von Anfang Mai bis Mitte Juni statt und fördert die Marktentwicklung von jungen innovativen Cybersecurity-Teams und deren Vernetzung mit Expertinnen und Experten sowie etablierten Unternehmen. Interessierte können sich bis zum 31. März online unter https://www.athene-center.de/accelerator-speedupsecure-2025 bewerben.
Forschungspartnerschaft für mehr Sicherheit von KI und Rechenzentren
GSI und ATHENE starten Kooperation zur Stärkung der digitalen Informationssicherheit: Reallabor erlaubt Simulation von KI-Angriffen und Analyse sensibler Daten
04.03.2025. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE und das GSI Helmholtzzentrum für Schwerionenforschung starten eine Kooperation in den Bereichen wissenschaftliche Datenverarbeitung und Cybersicherheit. Ziel der Zusammenarbeit ist es, leistungsstarke Infrastrukturen für Forschungsprojekte einzurichten und zu nutzen sowie die Sicherheit von Rechenzentrumstechnologien zu verbessern. ATHENE wird KI-Hochleistungsrechner im GSI-Rechenzentrum „Green IT Cube“ installieren und diese Rechner gemeinsam mit GSI als Reallabor betreiben. Es handelt es sich um eine leistungsstarke KI-Forschungsanlage, mit der sich große Datenmengen mit Hilfe komplexer KI-Modelle analysieren lassen, ohne dass Dritte Zugriff auf Informationen erhalten. So können Forschende auch hochsensitive Daten analysieren oder KI-Angriffe simulieren.
Biometrie für mehr IT-Sicherheit und Benutzerkomfort
Neue Professur für ATHENE-Wissenschaftler Naser Damer an der TU Darmstadt
Zum 1. Januar 2025 hat Professor Dr. Naser Damer die neu geschaffene Professur für "Biometrics, Human Analysis and Behavior Understanding (BHABU)" an der Technischen Universität Darmstadt übernommen und wird dort die Arbeiten im Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE verstärken. Professor Damer wird der wichtigen Frage nachgehen, wie Biometrie den Benutzerkomfort von digitalen Anwendungen verbessern und gleichzeitig die IT-Sicherheit erhöhen kann. Der Biometrie-Experte forscht seit vielen Jahren am Fraunhofer-Institut für Graphische Datenverarbeitung IGD; die Professur ist eine gemeinsame Berufung zwischen der TU Darmstadt und dem Fraunhofer IGD.
ATHENE-Whitepaper zur technischen Umsetzung des Cyber Resilience Acts
Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE hat ein Whitepaper veröffentlicht, das Unternehmen bei der technischen Umsetzung des EU Cyber Resilience Acts (CRA) unterstützt. Das Whitepaper richtet sich an Hersteller und Händler von vernetzten Produkten und gibt konkrete Handlungsempfehlungen zur CRA-konformen Gestaltung von Unternehmensabläufen. Diskutiert wird zum Beispiel der Umgang mit Schwachstellen, die automatisierte Erstellung von Software-Stücklisten (SBOMs) und die Integration von Sicherheitstests in den Entwicklungsprozess. Das Whitepaper kann unter www.athene-center.de/cra kostenfrei heruntergeladen werden.
10. IT-Sicherheitspreis: Das sind die Gewinner
- Als Sieger wird Projekt „CryptOpt“ zur Generierung kryptograhischen Codes mit 100.000 Euro Preisgeld ausgezeichnet
- Auszeichnung auch für Projekte zur automatisierten Schwachstellenanalyse und Entwicklung einer Cyber Security-Analytics-Plattform
- ATHENE und Bitkom veranstalten 3. Innovationskonferenz Cybersicherheit in Darmstadt
Die Preisträger 2024 des IT-Sicherheitspreises stehen fest. Die zum zehnten Mal vergebenen Auszeichnung und ein Preisgeld von 100.000 Euro erhält das Projekt „CryptOpt: Verified and High-Performance Cryptographic Code“. Den zweiten Preis hat die Jury heute in Darmstadt an das Projekt „Fuzzware: Automatisierte Schwachstellenanalyse für eingebettete Systeme“ vergeben. Den dritten Platz erreichte das Projekt zur „Entwicklung einer hoch-modularen Plattform für Cyber Security Analytics“. Der Deutsche IT-Sicherheitspreis wird seit 2006 von der Horst Görtz Stiftung vergeben und gehört zu den renommiertesten Auszeichnungen der Branche. Mit ihm sollen IT-Sicherheitskonzepte und Lösungen „Made in Germany“ gefördert werden.
Bundesinnenministerin Nancy Faeser besucht ATHENE
Wichtiger Besuch aus Politik und Behörden am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt
07.10.2024. Bundesinnenministerin Nancy Faeser besuchte heute gemeinsam mit dem hessischen Wissenschaftsminister Timon Gremmels und der hessischen Digitalministerin Prof. Dr. Kristina Sinemus sowie Claudia Plattner, der Präsidentin des Bundsamtes für Sicherheit in der Informationstechnik (BSI), das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt. Die vier Gäste bekamen Einblicke, wie die innovative Forschung bei ATHENE dazu beiträgt, die Cybersicherheit in Deutschland zu verbessern und das Land zu einer führenden Nation auf diesem Gebiet zu machen.
ATHENE startet simulierte Gerichtsverhandlungen zu Aktivitäten in der Cybersicherheitsforschung
Simulation soll Wissenschaft mehr rechtliche Orientierung geben – Vorschläge für weitere Fälle gesucht
19.09.2024. Cybersicherheitsforschende stehen mitunter gefühlt mit einem Bein im Gefängnis – es herrscht viel Unsicherheit darüber, was rechtlich im Rahmen von Wissenschaft erlaubt ist und was nicht. Rechtswissenschaftlerinnen des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE haben deshalb eine Reihe von simulierten Gerichtsprozessen gestartet, um fiktive, aber realistische Fälle aus der Cybersicherheitsforschung verhandeln zu lassen. Die Urteile der Gerichtssimulation sollen als Wegweiser für die IT-Sicherheitsforschung dienen. Der erste simulierte Prozess hat am Dienstag in Darmstadt stattgefunden.
Erfolg für Digital Hub für Cybersecurity
ATHENE Digital Hub wird eigenständig - einziger Startup-Knoten für deutsche Cybersicherheitsstartups in der Digital Hub Initiative
17.09.2024. Der Digital Hub für Cybersecurity am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt wird eigenständiger Startup-Knoten innerhalb der Digital Hub Initiative (de:hub) des Bundesministeriums für Wirtschaft und Klima. Damit ist Darmstadt einziger bundesweiter Anlaufpunkt für Startups, die sich auf IT-Sicherheit und Datenschutz spezialisiert haben. Laut Startup-Monitor 2024 ist Darmstadt – bezogen auf die Einwohnerzahl - nach Berlin, München und Aachen auf Platz 4 der deutschen Gründungsstandorte. Dazu trägt auch der ATHENE Digital Hub bei, der in den vergangenen fünf Jahren Security-Startups zu über 15 Millionen Euro Förderung verholfen hat, jährlich verschiedene Gründerpreise zur Cybersicherheit ausschreibt und mit Cybersecurity-Einrichtungen der Cybernation Israel und anderen globalen Partnern kooperiert.
ATHENE Startup-Award UP24@it-sa: Diese fünf Newcomer treten im Pitch auf der it-sa Expo@Congress an
09.09.2024. Am 23. Oktober gehen Alpenshield, CyberDesk, Locate Risk, Mitigant und RedMimicry in Nürnberg auf die Zielgerade für die Auszeichnung als bestes Cybersecurity-Start-up der DACH-Region: Auf der it-sa Expo@Congress treten die jungen IT-Sicherheitsspezialisten im Pitch gegeneinander an. Den Siegern winken Preisgelder im Gesamtwert von 15.000 Euro.
Bundesforschungsministerin Bettina Stark-Watzinger besucht das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt
16.08.2024. Auf ihrer Sommertour überzeugte sich Bundesforschungsministerin Bettina Stark-Watzinger gestern von der exzellenten Cybersicherheitsforschung am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt. Die Ministerin betonte die besondere Rolle, die ATHENE als nationales Forschungszentrum für Deutschland und Europa spielt. Cybersicherheit ist die Grundvoraussetzung dafür, dass Digitalisierung und die Anwendung künstlicher Intelligenz erfolgreich gelingen können. ATHENE trägt durch seine anwendungsorientierte Forschung maßgeblich dazu bei, diese Grundvoraussetzung zu schaffen.
Zukunftsweisende Cybersecurity-Innovationen beim Final Pitch Day
28.06.2024. Sieben innovative Gründungsvorhaben im Bereich Cybersecurity absolvierten erfolgreich das Accelerator-Programm „SpeedUpSecure“. Zum Abschluss des Programms präsentierten sie ihre Geschäftsidee vor einer hochkarätigen Jury und dem Fachpublikum. Die Gewinnerteams erhielten Preisgelder von insgesamt 17.500 EUR. Die drei bestplatzierten Startups: Trustlens (Platz 1), InputLab (Platz 2) und VISS (Platz 3).
Sieben innovative Cybersecurity Startups im Accelerator-Programm SpeedUpSecure am ATHENE
28.05.2024. Das Accelerator-Programm „SpeedUpSecure“ am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE fördert Startups mit innovativen Lösungen im Bereich Cybersecurity. Sieben Startups aus ganz Deutschland wurden von den vier Inkubatoren für Cybersecurity in Darmstadt, Bochum, Karlsruhe und Saarbrücken ausgewählt und durchlaufen seit Mitte Mai das intensive und gezielte Trainingsprogramm.
ATHENE startet deutsch-israelische Forschungskooperation zur Cybersicherheit im Energiesektor
06.05.2024. ATHENE, das Nationale Forschungszentrum für angewandte Cybersicherheit, und das israelische Ministerium für Energie und Infrastruktur starten ein neues kooperatives Forschungsprogramm. Für die Dauer von zunächst drei Jahren werden Forschende israelischer Universitäten gemeinsam mit Forschenden von ATHENE Lösungen für drängende Fragen der Cybersicherheit im Energiesektor erforschen und entwickeln.
Schwere Sicherheitslücken in Software zum Schutz von Internet-Routing entdeckt
11.04.2024. Ein Forschungsteam des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE unter der Leitung von Prof. Dr. Haya Schulmann hat 18 Schwachstellen in wichtigen Softwarekomponenten der Resource Public Key Infrastructure (RPKI) aufgedeckt. RPKI ist ein Internetstandard, der den Internetverkehr vor dem Umleiten durch Hacker schützen soll. Inzwischen haben alle betroffenen Hersteller Patches für ihre Produkte bereitgestellt. Die Sicherheitslücken hätten verheerende Folgen haben können: Internet-Umleitungen wurden bereits ausgenutzt, um z. B. Passwörter und andere sensible Informationen zu stehlen, Certificate Authorities zur Ausstellung betrügerischer Webzertifikate zu verleiten, Kryptowährung zu stehlen, Malware zu verbreiten und für „Cache Poisoning“ von DNS-Servern zu verwenden.
EU Cyber Resilience Act: ATHENE bietet kompakten Überblick für Unternehmen
EU Cyber Resilience Act: ATHENE bietet kompakten Überblick für Unternehmen Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE veröffentlicht Whitepaper, das Pflichten der neuen EU-Verordnung verständlich zusammenfasst
09.04.2024. Vernetzte Produkte sollen EU-weit sicherer werden – das ist das Ziel des Cyber Resilience Act (CRA), einer in Abstimmung befindlichen EU-Verordnung, die voraussichtlich dieses Jahr in Kraft treten wird. Ein Whitepaper des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE greift die neuste Version des CRA-Entwurfs auf und erklärt, für welche Unternehmen und Produkte sich voraussichtlich welche Pflichten ergeben werden. Das Whitepaper mit dem Titel „Der EU Cyber Resilience Act: Ein Überblick aus rechtlicher Sicht“ kann kostenfrei unter www.athene-center.de/cra heruntergeladen werden.
Hilfe gegen Desinformation auf TikTok
ATHENE-Forschungsteam der TU Darmstadt untersucht, wie Jugendliche bei der Erkennung von Falschinformationen auf Videoplattformen unterstützt werden können: Interview-Studie mit App-Test bestätigt Indikator-Ansatz
22.02.2024. Ein ATHENE-Forschungsteam der Technischen Universität Darmstadt hat erstmals untersucht, wie man Jugendliche auf der Kurzvideoplattform TikTok bei der Erkennung von Desinformation unterstützen kann. Ergebnis: Die Jugendlichen akzeptieren Warnhinweise besonders gut, wenn diese nachvollziehbar begründet werden. Anzeichen für Desinformation auf einer Videoplattform lassen sich zum Beispiel in Kommentaren oder bei den Urheber-Informationen finden, und auch emotionalisierende Musik, Mimik und Gestik können ein Hinweis auf Desinformation sein. Veröffentlicht werden die Erkenntnisse des Teams im Mai dieses Jahres auf der führenden Konferenz für Mensch-Maschine-Interaktionen, der ACM CHI Conference on Human Factors in Computing Systems.
Mehr Rechtssicherheit für Cybersicherheitsforschung
Ergänzungsvorschlag für Datenschutz-Grundverordnung (DSGVO): ATHENE-Positionspapier fordert Datenschutz-Vorsorge
20.02.2024. Cybersicherheitsforschende können Datenschutzvorschriften oft nicht befolgen, da sie vor Beginn einer Forschungsaktivität nicht wissen, ob und welche personenbezogenen Daten sie genau verarbeiten werden. Drei Datenschutzexpertinnen des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE haben deshalb einen Ergänzungsvorschlag für die DSGVO formuliert. Ihr Anliegen: Die rechtsverbindliche Einführung der Datenschutz-Vorsorge, die ungeplante Datenzugriffe berücksichtigt. Das Positionspapier, in dem sie ihr Konzept erläutern, kann unter https://www.athene-center.de/datenschutz-vorsorge kostenfrei heruntergeladen werden.
Erkennung von Cyber-Angriffen auf vernetzte Alltagsgeräte
15.02.2024. Das Startup-Projekt DÏoT entwickelt ein selbstlernendes System zur Erkennung von Cyberangriffen im Internet der Dinge (engl. Internet of Things, IoT). Das Förderprogramm StartUpSecure | ATHENE des Bundesministeriums für Bildung und Forschung (BMBF) unterstützt die Entwicklung der neuen Sicherheitslösung mit einem Gesamtvolumen von rund 700.000 Euro.
Kritische Sicherheitslücke in der Internet-Infrastruktur
Grundlegende Design-Fehler in DNSSEC entdeckt
14.02.2024. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE hat einen kritischen Fehler im Design von DNSSEC, der Sicherheitserweiterung des DNS (Domain Name System), aufgedeckt und Hersteller und Dienstanbieter dabei unterstützt, diesen zu beheben. DNS ist einer der grundlegenden Bausteine des Internets. Ohne die Fehlerbehebung könnte der Designfehler verheerende Folgen für praktisch alle DNSSEC nutzenden DNS-Implementierungen und öffentlichen DNS-Anbieter wie Google und Cloudflare haben. Unter der Leitung von Prof. Dr. Haya Schulmann von der Goethe-Universität Frankfurt hat das ATHENE-Team mit „KeyTrap“ eine neue Angriffsklasse entwickelt, die demonstriert, wie Cyberkriminelle diesen Designfehler ausnutzen könnten: Mit nur einem einzigen DNS-Paket könnten Hacker alle gängigen DNS-Implementierungen und öffentlichen DNS-Anbieter lahmlegen. Ein Ausnutzen dieses Angriffs hätte schwerwiegende Folgen für jede Anwendung, die das Internet nutzt, einschließlich der Nichtverfügbarkeit von Technologien wie Web-Browsern, E-Mail und Instant Messaging. Mit KeyTrap könnte ein Angreifer große Teile des weltweiten Internets vollständig lahmlegen. Die Forschenden arbeiteten über mehrere Monate mit allen relevanten Herstellern und großen öffentlichen DNS-Anbietern zusammen und unterstützten diese bei der Entwicklung einer Reihe von spezifischen Patches, von denen die letzten am Dienstag, den 13. Februar, veröffentlicht wurden. Es wird allen Anbietern von DNS-Diensten dringend empfohlen, diese Patches sofort anzuwenden, um diese kritische Sicherheitslücke zu entschärfen.
Spitzenforschung in der angewandten Cybersicherheit: ATHENE feiert 15 Jahre
Große Forschungsschau am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE – Expertinnen und Experten diskutieren Zukunft der Cybersicherheit – 15 Jahre Cybersicherheitszentrum in Hessen
14.12.2023. An der Festveranstaltung zu 15 Jahre Cybersicherheitsforschung trafen sich rund 200 Gäste, um gemeinsam 15 Jahre exzellente Cybersicherheitsforschung zu feiern. Nach Grußworten der Staatssekretärinnen Prof. Dr. Sabine Döring, BMBF, und Ayse Asar, HMWK, gab Volker Bouffier, Ministerpräsident a.D. des Landes Hessen, einen Rückblick auf die Erfolgsgeschichte der Cybersicherheitsforschung in Darmstadt und Frankfurt von den Anfängen bis heute.
Mehr als 2000 Wissenschaftlerinnen und Wissenschaftler unterzeichnen offenen Brief gegen Antisemitismus
Der Antisemitismus in Deutschland hat seit dem Terrorangriff der Hamas auf Israel vom 7. Oktober in einem besorgniserregenden Ausmaß zugenommen. Wer Davidstern oder Kippah trägt, riskiert angegriffen zu werden. Kein Symbol anderer Religionen ruft in Deutschland solche Reaktionen hervor. Jüdische Eltern haben Angst, ihre Kinder in staatliche Schulen zu schicken. Juden verbergen ihr Jüdischsein aus Angst vor verbaler und physischer Gewalt. Demonstrationen für einen unabhängigen Staat Palästina werden regelmäßig für antisemitische Propaganda missbraucht.
Cyber-Innovationen gesucht - Bewerbungsstart für den 10. Deutschen IT-Sicherheitspreis
100.000 Euro für marktfähige Cybersecurity-Lösungen aus Industrie und Forschung
23.11.2023. Deutschlands höchstdotierter Innovationspreis für Cybersicherheit geht in die zehnte Runde. Die Horst Görtz Stiftung sucht wieder die besten Security-Projekte und Entwicklungen, die sich besonders für die Umsetzung in der Praxis eignen und zur Verbesserung der IT-Sicherheit in Deutschland beitragen. Als erster Preis winkt eine Siegprämie von 100.000 Euro. Bis 15. Januar 2024 können sich Teams oder Einzelpersonen aus Forschungseinrichtungen und Unternehmen mit Sitz in Deutschland mit einer Kurzfassung bewerben.
Studie: Fehlende Rechtssicherheit für Big Data und KI
Rechtlicher Rahmen reicht aktuell nicht aus – Problem zum Beispiel bei der Anonymisierung personenbezogener Daten
20.11.2023. Wie können Big-Data- und KI-Anwendungen gewinnbringend genutzt werden, ohne Datenschutz und IT-Sicherheit zu verletzen? Mit dieser Frage beschäftigt sich eine juristische Studie des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE. Die Autorinnen und Autoren der Studie „Systematic Privacy in real-life Data Processing Systems“ untersuchen geltende Vorschriften aus den Rechtsbereichen Datenschutz, IT-Sicherheitsrecht und Urheberrecht in Bezug auf Big Data. Dabei betrachten sie auch den Entwurf über eine EU-Verordnung zur Künstliche Intelligenz (KI-VO-E). Ihr Fazit: Der aktuelle Rechtsrahmen reicht für eine sichere Verarbeitung von Big Data nicht aus und sorgt für Verunsicherung bei Bürgerinnen und Bürgern sowie Rechtsunsicherheit bei Unternehmen. Sie fordern einen ganzheitlichen, rechtlich-technischen Rahmen und entwickeln konkrete Lösungsvorschläge sowie Handlungshilfen. Die vollständige Studie kann kostenlos unter www.athene-center.de/leap-studien heruntergeladen werden.
Flagge zeigen - Wissenschaft fordert "Nie wieder!"
Zahlreiche Darmstädter Institutionen aus der öffentlichen Verwaltung, Wirtschaft, Wissenschaft und Kultur haben zum 9. November, dem Jahrestag der Reichspogromnacht von 1938, ihre Solidarität mit Israel und den Juden in Deutschland bekundet und ein Zeichen gegen Antisemitismus gesetzt. Auf Initiative des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE hissten verschiedene Organisationen die israelische Flagge, brachten Zeichen an Fassaden an oder führten Social-Media-Aktionen durch.
Gleichzeitig veröffentlichte ATHENE einen offenen Brief gegen Antisemitismus, dem sich Wissenschaftlerinnen und Wissenschaftler online anschließen können. Brief und Unterzeichnerliste finden sich unter https://www.athene-center.de/nie-wieder.
Bestes Cybersecurity-Startup: Bewerbungsphase für ATHENE Startup Award UP23@it-sa
04.07.2023. Welches Cybersecurity-Startup gewinnt den ATHENE Startup Award UP23@it-sa? Wer IT-Seal, IDEE, Asvin, XingSys, und TrustCerts als innovativster Newcomer im Bereich IT-Sicherheit und Datenschutz folgt, erfahren die Fachwelt und potenzielle Partner und Geldgeber auf der it-sa Expo&Congress. Auf Europas größter Fachmesse für IT-Sicherheit, die vom 10. bis 12. Oktober 2023 in Nürnberg stattfindet, präsentieren sich fünf nominierte Bewerber Publikum und Fachjury im Pitch. Der Gewinner sowie das zweit- und drittplatzierte Unternehmen dürfen sich über attraktive Preise im Gesamtwert von rund 12.000 Euro freuen. Online bewerben können sich Firmen aus Deutschland, Österreich und der Schweiz, deren Gründung weniger als fünf Jahre zurückliegt.
Elf innovative Cybersecurity Startups in der nächsten Runde des Accelerator-Programms
03.05.2023. Das Accelerator-Programm „SpeedUpSecure“ fördert Startups mit innovativen Lösungen im Bereich Cybersecurity. Elf Startups konnten sich in diesem Jahr für das Programm qualifizieren und durchlaufen ab Anfang Mai ein fünfmonatiges intensives und gezieltes Trainingsprogramm. Dabei erhalten sie Zugriff auf ein starkes Netzwerk an Expert*innen aus Wirtschaft und Forschung, die sich als Mentor*innen, Juror*innen, Coaches oder mit Impulsvorträgen im Accelerator engagieren.
Beobachtung behindert freie Persönlichkeitsentfaltung
14.12.2022. Datenschutz-Expert*innen des Forschungszentrums ATHENE und der Universität Kassel haben untersucht, ob sich das Verhalten von Menschen verändert, wenn sie beobachtet werden, und was dies rechtlich bedeutet. Das Ergebnis: Menschen fühlen sich durch Beobachtung in unterschiedlichen Formen, sei es durch eine Kamera oder eine Person, beeinflusst und in ihrer freien Persönlichkeitsentfaltung gehemmt. Die Forschenden – Rechtswissenschaftler*innen der Goethe-Universität Frankfurt, des Fraunhofer SIT, der Hochschule Darmstadt sowie der Universität Kassel – haben damit empirisch belegt, was in den Rechtswissenschaften bisher weitestgehend nur angenommen wurde. Die explorative Studie, die auch vor Gefahren durch die verstärkte Nutzung durch Videotelefonie warnt, kann unter https://www.athene-center.de/leap-studien heruntergeladen werden.
Stärkung für Hessens Cybersecurity-Forschung
05.12.2022. Die Cybersicherheit von Gesellschaft, Wirtschaft und Staat schützen und Bedrohungen abwehren – das ist das Ziel von ATHENE, dem Nationalen Forschungszentrum für angewandte Cybersicherheit. Nun wirkt die Goethe-Universität durch ihre Forschung und Entwicklung an Europas größtem Forschungszentrum für Cybersicherheit mit.
Nahezu jedes Unternehmen wird Opfer von IT-basierten Angriffen. Zudem werden die Angreifer immer professioneller, hat der Branchenverband der deutschen Informations- und Telekommunikationsbranche Bitkom ermittelt. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE bündelt bereits die Cybersecurity-Aktivitäten verschiedener Spitzenforschungseinrichtungen. Neuerdings verstärkt und ergänzt die Goethe-Universität die Cybersicherheitsforschung von ATHENE.
Mechanismus für Internet-Sicherheit gebrochen
04.10.2022. Das Team der ATHENE-Wissenschaftlerin Prof. Dr. Haya Shulman hat einen Weg gefunden, wie einer der grundlegenden Mechanismen zur Absicherung des Internet-Verkehrs ausgehebelt werden kann. Der Mechanismus, genannt RPKI, soll eigentlich verhindern, dass Cyberkriminelle oder staatliche Angreifer den Verkehr im Internet umlenken. Solche Umlenkungen kommen im Internet erstaunlich häufig vor, z.B. zur Spionage oder durch Fehlkonfigurationen. Das ATHENE-Team zeigte, dass Angreifer den Sicherheitsmechanismus komplett aushebeln können, ohne dass die betroffenen Netzbetreiber dies feststellen können. Nach Analysen des ATHENE-Teams waren Anfang 2021 alle führenden Implementierungen von RPKI angreifbar. Das Team informierte die Hersteller und hat jetzt die Erkenntnisse der internationalen Fachöffentlichkeit vorgestellt.
Zukunftsweisende, innovative Cybersecurity-Lösungen und Gründungsgeist überzeugen beim finalen Pitch im Accelerator SpeedUpSecure
25.03.2022. Für das Accelerator-Programm für Cybersecurity Startups „SpeedUpSecure“ konnten sich zehn besonders innovative Startups aus ganz Deutschland qualifizieren. Von Anfang Februar bis Ende März profitierten sie von einem gezielten Trainingsprogramm und wurden von Mentor*innen aus der Wirtschaft begleitet. Bei dem Abschlussevent stellten die zehn Startups ihr noch junges Unternehmen und ihre Technologie in einem fünfminütigen Pitch einer hochkarätigen Jury und einem Fach-Publikum vor. Den drei Gewinnerteams winkte ein Preisgeld von insgesamt 5.000 EUR.
Zehn innovative Cybersecurity Startups in der nächsten Runde des Accelerator-Programms
31.01.2022. Das Accelerator-Programm „SpeedUpSecure“ fördert Startups mit innovativen Lösungen im Bereich Cybersecurity. Zehn Startups konnten sich für das Programm qualifizieren und durchlaufen ab Anfang Februar ein zweimonatiges intensives und gezieltes Trainingsprogramm. Dabei erhalten sie Zugriff auf ein starkes Netzwerk an Expert*innen aus Wirtschaft und Forschung, die sich als Mentor*innen, Juror*innen, Coaches oder mit Impulsvorträgen im Accelerator engagieren. Der Gründungsinkubator StartUpSecure am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt hat den Accelerator ins Leben gerufen. Unterstützt wird er von den Partner-Inkubatoren für Cybersicherheit CISPA in Saarbrücken, Cube 5 in Bochum und StartUpSecure KASTEL in Karlsruhe.
Erfolgreicher Abschluss der ersten Runde von Booster – dem neuen Förderprogamm für Cybersicherheits-Gründer*innen
02.07.2021. Vor wenigen Monaten rief StartupSecure | ATHENE das Accelerator-Programm Booster ins Leben. Es hat das Ziel, forschungsnahe Gründungsvorhaben im Bereich Cybersecurity in einer frühen Phase zu unterstützen und die Entwicklung der Startups durch gezielte Trainings und den Austausch mit Expert*innen zu beschleunigen. Für die erste Runde des Accelerator-Programms konnten sich sechs Teams qualifizieren. Von Anfang Mai bis Ende Juni durchliefen sie ein gezieltes Trainingsprogramm mit Workshops und Coachings und wurden von Mentor*innen aus der Wirtschaft intensiv betreut und begleitet. Bei dem Abschlussevent pitchten die Teams vor einer hochkarätigen Jury mit Vertreter*innen der Technischen Universität Darmstadt, der Deutschen Lufthansa AG, der GEA Group AG und Xariva Ventures.
ESORICS dieses Jahr mit exklusiven Run-Up-Tutorials
Vorab-Tutorials zu aktuellen Themen der Cybersicherheitsforschung – ESORICS auch 2021 komplett virtuell
22.06.2021. Die diesjährige ESORICS – European Symposium on Research in Computer Security – wird virtuell stattfinden. Sie startet 2021 erstmals mit monatlichen Tutorials im Vorfeld. Die beiden ersten Tutorials sind kostenlos. Die Tutorial-Reihe startet Ende Juni mit dem Cybersicherheitsexperten Dr. Yossi Oren von der Ben-Gurion-Universität in Israel. Mehr Infos und Anmeldung: https://esorics2021.athene-center.de/.
Die ESORICS ist eine der renommiertesten wissenschaftlichen Konferenzen in der Cybersicherheit (Core-Ranking A). Dieses Jahr werden erstmals Run-up-Tutorials im Vorfeld der Konferenz gehalten. Um möglichst vielen Interessierten die Teilnahme zu ermöglichen und Lust auf die Konferenz zu machen, sind die ersten beiden Tutorials kostenlos.
Booster: Neues Förderprogamm für Cybersicherheits-Gründer*innen
29.04.2020. Ein neues Accelerator-Programm mit dem Namen Booster fördert ab sofort Cybersicherheits-Startups und unterstützt bei Gründungen in dem Bereich. Den Accelerator Booster hat der Gründungsinkubator StartUpSecure am ATHENE, dem Nationalen Forschungszentrum für angewandte Cybersicherheit in Darmstadt, ins Leben gerufen. An Booster teilnehmen können Gründungsvorhaben aus StartUpSecure I ATHENE sowie aus den Partner-Inkubatoren für Cybersicherheit CISPA in Saarbrücken, Cube5 in Bochum und StartUpSecure KASTEL in Karlsruhe. Die ersten sechs Gründungsvorhaben konnten sich bereits für Booster qualifizieren und durchlaufen ab Anfang Mai ein zweimonatiges gezieltes Trainingsprogramm und ein begleitendes Mentoring durch Expert*innen aus Wirtschaft und Forschung. Ein Accelerator ist ein intensives Programm zur Förderung von Unternehmensgründungen. Die Entwicklung der Startups soll durch gezielte Trainings und dem Austausch mit Expert*innen beschleunigt werden. So hat es sich auch Booster zum Ziel gesetzt, Gründungsvorhaben im Bereich Cybersecurity in einer frühen Phase an die Hand zu nehmen und zu vernetzen.
Wenn das Elektroauto selbst an der Ladesäule bezahlt
16.02.2021. Das neu gegründete Startup PolyCrypt denkt die Blockchain-Technologie neu und ermöglicht auch Transaktionen im Internet of Things (IoT) ohne Wartezeit und zu deutlich reduzierten Preisen. Für einen erfolgreichen Transfer in die Wirtschaft wird das Gründerteam mit ihrem Projektvorhaben Perun vom Förderprogramm StartUpSecure des Bundesministeriums für Bildung und Forschung (BMBF) unterstützt und geht von der Förderphase I nun in die Förderphase II.
Austausch der Security-Frauen
Forschungszentrum ATHENE startet virtuelle Veranstaltungsreihe „Women in Cybersecurity“
30.10.2020. Mit der gestern gestarteten virtuellen Veranstaltungsreihe „Women in Cybersecurity“ gibt das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE Frauen in der Cybersicherheit eine Plattform, um sich untereinander zu vernetzen und sich fachlich auszutauschen. In den einzelnen Veranstaltungen diskutieren Frauen aus der Welt der Cybersicherheit wechselnde Themen aus den Bereichen Politik, Wissenschaft und Wirtschaft. Hochkarätige Referentinnen beleuchten Cybersecurity dabei aus ihren jeweiligen Perspektiven. Zu den Sprecherinnen der ersten Veranstaltungen zählen u. a. Internet-Pionierin Dr. Radia Perlman, Prof. Dr. Ina Schieferdecker, Leiterin der Abteilung „Forschung für Digitalisierung und Innovation“ im Bundesministerium für Bildung und Forschung sowie Kris Lovejoy, Global Advisory Cybersecurity Leader bei Ernst & Young. Die Veranstaltungsreihe steht unter der Schirmherrschaft der Hessischen Wissenschaftsministerin Angela Dorn. Im November finden mehrere Veranstaltungen statt, bevor es 2021 in einen monatlichen Rhythmus übergeht. Die Teilnahme ist kostenlos. Informationen zu den kommenden Veranstaltungen werden unter www.athene-center.de/cyberwomen aktuell gehalten.
Konferenz-Radar für Cybersecurity
21.07.2020. Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE bietet unter www.athene-center.de/cfp ab sofort eine umfassende Übersicht über die wichtigsten wissenschaftlichen Konferenzen zu Cybersicherheit und Datenschutz. Aktuell umfasst die Liste über 100 Veranstaltungen und lässt sich nach Veranstaltungsdatum und Einreichungsschluss sortieren. Zusätzliche Filterfunktionen erlauben es, schnell geeignete Publikationsmöglichkeiten für die eigenen Forschungsthemen zu finden und dabei insbesondere die wissenschaftliche Reputation der Veranstaltung zu berücksichtigen.
Datenschutz für virtuelle Meetings und Events
18.05.2020. Was müssen Veranstalter von Webinaren datenschutzrechtlich beachten? Wann lassen sich Videokonferenzdienste von US-Anbietern nutzen? Was ist bei Online-Businessmeetings mit Geheimhaltungsvereinbarungen zu beachten? Das kostenfreie Whitepaper „Auswahl und Nutzung von webbasierten Kommunikationstools in Zeiten von Corona“ unterstützt Unternehmen bei Auswahl und datenschutzkonformen Einsatz von Online-Kooperationswerkzeugen. Zur allgemeinen Einführung in das Thema veranstaltet das Fraunhofer-Institut für Sichere Informationstechnologie SIT als Mitwirkender im Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE am 25. Mai von 9-10 Uhr ein kostenfreies Webinar. Anmeldemöglichkeit, Whitepaper-Download und eine Checkliste finden sich im Internet unter https://www.athene-center.de/konferenztools/.
Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE
04.12.2019. Die Digitalisierung ist in vollem Gange. Grundvoraussetzung für ihr Gelingen und damit eine zentrale Bedingung, um auch in Zukunft eine führende Position im internationalen Wettbewerb einzunehmen, ist die Cybersicherheit. Um Lösungen für die Herausforderungen der Zukunft zu entwickeln, hat das neue »Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE« als Einrichtung der Fraunhofer-Gesellschaft mit Beteiligung der Technischen Universität Darmstadt und der Hochschule Darmstadt die Arbeit aufgenommen. ATHENE ist das europaweit größte Forschungszentrum für angewandte Cybersicherheitsforschung und ein wesentlicher Bestandteil der Cybersicherheitsstrategie des Bundes und des Landes Hessen. Anlässlich der Eröffnung besuchten Bundesforschungsministerin Anja Karliczek und die hessische Wissenschaftsministerin Angela Dorn das neue Forschungszentrum.
Einfrieren von Webseiten
Darmstädter Cybersicherheitsforscher decken Schwachstellen in JavaScript-basierten Webseiten auf
05.04.2018. Jeder, der das Internet nutzt ist, kennt das: man benötigt dringend Informationen von einer Webseite, möchte eine Buchung durchführen oder einen Online-Einkauf tätigen, doch die gewünschte Webseite startet einfach nicht. Gängige Maßnahmen wie ein Neustart des Rechners oder das Prüfen der WLAN-Verbindung sind nicht immer erfolgreich, manchmal hilft auch, einige Zeit abzuwarten und es erneut zu versuchen. Wissenschaftler am Center for Research in Security and Privacy, CRISP zeigen auf, das hinter einem solchen Szenario durchaus auch unlautere Absichten stecken können. Sie haben Schwachstellen in JavaScript Software-Modulen entdeckt, durch die Cyberkriminelle Webseiten gezielt einfrieren können, so dass andere Nutzer nicht mehr auf die Webseite zugreifen können.
