Institut für IT-Sicherheit
Das Institut für IT-Sicherheit der Universität zu Lübeck beschäftigt sich mit allen Aspekten der Sicherheit von modernen IT-Systemen. Anwendungen spannen von eingebetteten und IoT-Systemen über mobile Geräte zu Cloud Computing. Einen besonderen Schwerpunkt bildet die Erforschung und Anwendung von offensiven wie defensiven Sicherheitsmethoden in Forschung und Lehre.
Sichere Mikroarchitekturen
Schutz vor Angriffen auf Prozessorebene
Moderne Prozessoren nutzen Performance-Optimierungen wie spekulative Ausführung und Caching. Seitenkanalangriffe extrahieren sensible Daten durch Ausnutzung von variierendem Verhalten solcher Komponenten. Wir entwickeln neue Techniken, um derartige Schwachstellen aufzuspüren und vor ihnen zu schützen.
White-Box-Kryptographie
Schutz kryptographischer Schlüssel in Software-Anwendungen
Verschlüsselungsdienste sind ein wichtiger Bestandteil der Sicherheit von Computern, Smart Devices und Cloudanwendungen. Diese Systeme sind jedoch häufig Software-basiert und damit anfällig gegenüber Angreifern auf Systemebene. Wir untersuchen, welche Sicherheitsgarantien der Einsatz aktueller White-Box-Verfahren bieten kann, und entwickeln darauf basierend neue Techniken zum Schutz von Implementierungen.
Sicherheit in der Medizin
Schutz medizinischer Geräte und Patientendaten
Auch Anwendungen aus Medizin und Gesundheit folgen dem allgemeinen Trend zu größerer Digitalisierung und Vernetzung. Beispiele hierfür sind die elektronische Gesundheitskarte, digitale Patientenakten und Implantate. Sicherheit ist hier ein wichtiger Aspekt, um die Systeme und die damit verbundenen Daten zu schützen.
Smart Devices
Sicherheit im Internet of Things
Mehr und mehr Firmen, Städte und Privathaushalte setzen auf vernetzte Geräte. Smarte Schließsysteme und die Übertragung sensitiver Daten stellen für die Sicherheitsforschung eine Herausforderung dar, da diese Geräte oft mit sehr beschränkten Ressourcen auskommen müssen.
Physikalische Angriffe
Design sicherer und effizienter Schutzmechanismen
Angriffe auf Hardware-Ebene sind eine wichtige Bedrohung gegenüber geschützten Geräten, da diese Seitenkanal-Informationen wie den Stromverbrauch bei einer Verschlüsselung zum Umgehen derselben nutzen können. Wir entwickeln neue und effiziente Wege zum Schutz solcher kryptographischer Verfahren.
Capture The Flag
Neben der Forschung ist uns die Ausbildung neuer Talente im Bereich der angewandten IT-Sicherheit ein wichtiges Anliegen. Hierzu organisieren wir neben der gewöhnlichen universitären Lehre ein CTF (Capture The Flag) Team, in dem sich Studierende auf freiwilliger Basis mit praktischen Aufgaben aus der IT-Sicherheit beschäftigen und ihre Fähigkeiten ausbauen können.
Foto: Stand des CTF-Teams auf der Night of Open Knowledge 2018.
Willkommen am Institut für IT Sicherheit
Für unser junges Institut suchen wir hochmotivierte und engagierte Mitarbeiter_innen zur Forschung auf den Gebieten der Systemsicherheit und der angewandten Kryptographie. Wir bieten exzellente Arbeitsbedingungen in einem internationalen Team von Spitzenforschern in der IT Sicherheit. Weiter Informationen zu Bewerbungsformalien finden Sie unter Stellen.
Neuer Studiengang "IT Sicherheit"
Die Sicherheit und Zuverlässigkeit von modernen IT-Systemen entscheidet schon heute über den wirtschaftlichen Erfolg von Firmen oder ganzer Volkswirtschaften. Ebenso ist jeder Einzelne ganz persönlich betroffen, wenn Passwörter oder sogar ganze digitale Identitäten missbraucht werden.
Wir bereiten Sie darauf vor, als IT-Sicherheitsexperte die Zukunft unserer digitalen Gesellschaft mitbestimmen zu können. Mehr Informationen gibt es hier.
Aktuelles
CARDIS 2020
Institut für IT Sicherheit richtet im November 19. Smart Card Research and Advanced Application...
Fr, 15.11.2019
Schutz vor Angriffen von Quantencomputern
IT-Sicherheit: Wissenschaftler der Universität zu Lübeck wollen medizinische Geräte vor Attacken...
Di, 12.11.2019
TPM-Fail
Die Ergebnisse unseres erfolgreichen Timing-Angriffs auf zwei zertifizierte Trusted Platform...