Wir bei der AWARE7 forschen für eine nachhaltige und sichere Gesellschaft. Wir glauben dabei an die kompromisslose Veröffentlichung unserer Forschungsergebnisse im Bereich von Schwachstellen. So veröffentlichen wir beispielsweise Schwachstellen die wir in Komponenten und Systemen finden über standardisierte Verfahren wie zum Beispiel CVE’s und veröffentlichen zusätzlich noch selbst Advisories. Größere Forschungsprojekte bündeln wir in der Regel in einer wissenschaftlichen Publikation, die wir im Rahmen von Peer-reviewten Konferenzen und Journals veröffentlichen. Peer-Review bedeutet, dass ExpertInnen unser eingereichtes Werk, meistens einen Artikel bewerten. Sie prüfen, ob die Arbeit gut geschrieben wurde und ob Argumente und Ergebnisse solide und fachlich korrekt sind. Der Peer-Review Prozess soll sicherstellen, dass die Arbeit von höchster Qualität ist.

Wenn du im Rahmen deines Studiums oder der Promotion Interesse daran hast mit uns gemeinsam zu forschen, dann schicke uns gern eine Bewerbung.

Woran wir forschen

Zum aktuellen Zeitpunkt forschen wir an verschiedenen Themen im Bereich der offensiven Sicherheit. Wir haben darüber hinaus verschiedene Forschungsprojekte, welche durch das Bundesministerium für Bildung und Forschung gefördert werden. Diese werden im Folgenden dargestellt.

UbiTrans

Das Vorhaben UbiTrans möchte das Web transparenter machen und entwickelt neuartige Werkzeuge, die es NutzerInnen ermöglichen, effektiv und einfach einzuschätzen, welche Inhalte (sichtbar oder nicht) auf Webseiten eingebunden werden, um so selbstbestimmte und informierte Entscheidungen zu treffen. Dazu wird verteilte Intelligenz („crowd sourcing“) genutzt, um NutzerInnen zusätzliche Informationen zu den besuchten Webseiten anzeigen zu können (z.B. „Die besuchte Webseite nutzt 15 % mehr Tracker als vergleichbare Webseiten.“ oder „Diesen Artikel stufen 87 % der NutzerInnen als falsche Information ein“). 

DigiFit

Ziel des Vorhabens „Digitale Fitness für Bürgerinnen und Bürger – realistische Risikowahrnehmung, sichere Routinen“, DigiFit, ist es, ein neues Konzept zur Vermittlung von digitalen Kompetenzen in den Themen Informationssicherheit und Datenschutz zu erarbeiten. Angestrebt wird eine Wende weg von den heute verbreiteten Security-Awareness-Kampagnen hin zu einer Kommunikation, die über die Risikowahrnehmung hinausgeht und die NutzerInnen bei der Entwicklung sicherer Tagesabläufe unterstützt. 

HealthNet

Im Vorhaben „Resiliente Kommunikationsinfrastrukturen für das Gesundheitswesen“ (HealthNet) werden technologische Lösungen für vertrauenswürdige, sichere und widerstandsfähige Kommunikationsnetze im Klinikumfeld der Zukunft entwickelt. Die Forschenden bauen zu diesem Zweck ein Framework für Resilienz auf. Dieses soll kritische medizinische Daten schützen und den Zustand von PatientInnen auf Intensivstationen auch digital absichern.

Pentest-5GSec

Mobilfunknetze, insbesondere die neueste 5G-Generation, sind für private und geschäftliche Anwendungen sowie kritische Infrastrukturen und Notfallkommunikation unerlässlich. Sie erleichtern die Entwicklung von Smart Factories und unterstützen Einrichtungen wie Universitätskliniken und Flughäfen bei der Implementierung privater 5G-Netze. Während jedoch diese Netze, die Web-Technologien wie HTTP/HTTPS, REST, OAUTH und Technologien wie Docker und Kubernetes nutzen, enorme Vorteile bieten, stellen sie auch erhebliche Sicherheitsrisiken dar. Eben durch die Einführung dieser Technologien. Die Sicherheitsprüfung von 5G-Netzen ist eine Herausforderung aufgrund ihrer Komplexität und der Vermischung von klassischer Signaltechnik mit digitalen Komponenten. Das Ziel des Projektes ist es, Betreibern von 5G Campusnetzen eine robuste, skalierbare und einfach zugängliche Lösung für besseren Schutz ihrer kritischen Anlagen zu bieten.

ecosys4you

ecosys4you soll die Unternehmerinitiative junger Menschen in weniger bekannten europäischen Regionen untersuchen und fördern. Dabei sind verschiedene Akteure aus den regionalen Unternehmensökosystemen beteiligt. Ziel ist es, das Potenzial der Innovationsressourcen in diesen Ökosystemen zu analysieren und anhand von Best Practices voneinander zu lernen. Ein weiterer Aspekt des Projekts ist die Entwicklung eines internationalen Ausbildungsprogramms für Jugendliche, die unternehmerische Initiative zeigen möchten. Lokale Start-ups sind intensiv in die Programmentwicklung eingebunden. Ein besonderes Augenmerk liegt auf der Vermittlung digitaler Kompetenzen, einschließlich dem Bewusstsein für Cybersicherheit als grundlegendem Aspekt der Unternehmensentwicklung im digitalen Zeitalter.

Forschungspartner

Forschung alleine kann in der heutigen komplexen Welt kaum noch gelingen. Technische Systeme werden so schnell so komplex, dass es verschiedene Domänenexperten braucht, die jeweils einen relevanten Beitrag zu den Projekten leisten können. Insbesondere wissenschaftliche Partner spielen hier eine erhebliche Rolle und wir sind stolz mit den folgenden Institutionen gemeinsam zu forschen.

Mit folgenden Forschungspartnern arbeiten wir unter anderem zusammen

Warum Forschung bei uns?

Wenn du im Rahmen deines Studiums Interesse daran hast mit uns gemeinsam zu forschen, dann schicke uns gern eine Bewerbung. Wir haben immer spannende Themen auf unserem Tisch, die wir untersuchen lassen wollen. Herr Dr.-Ing. Matteo Große-Kampmann hat bereits verschiedenste Abschlussarbeiten an unterschiedlichen Universitäten und Hochschulen als externer Betreuer begleitet und verfügt über die nötige Sach- und Fachkenntnis, um deine Abschlussarbeit erfolgreich zu gestalten. Aktuell haben wir in den folgenden Bereichen Themen zu vergeben:

• Erforschung neuartiger Messansätze zum Verständnis der Wirksamkeit von Awareness-Maßnahmen
• Entwicklung neuartiger Interventionen im Bereich der Awareness-Maßnahmen
• Erforschung von Sicherheit und Resilienz in 5G/6G-Netzwerken
• Korrektheit und Robustheit von internetweiten Messungen
• Entwicklung neuartiger Angriffsvektoren im Bereich Smart Home, IoT und im Allgemeinen der digitalen Welt