FORSEC

FORSEC - SICHERHEIT HOCHGRADIG VERNETZTER IT-SYSTEME

IoT Security (TP 2)

Arbeitsfeld:

Mobile und eingebettete Systeme haben sich in den letzten Jahren stark verbreitet und bilden heute eine essentielle Säule der IT; die kommende Entwicklung im Hardware-Bereich, der sich im letzten Drittel des More’s Law Zyklus befindet, wird die Entwicklung in den nächsten Jahren nochmals rasant beschleunigen. Insbesondere wird die Vision des „Internet der Dinge“ weit verbreitete Realität werden.

Bereits heute ist die Allgegenwart von Smartphones jedem bewusst, darüber hinaus gibt es aber eine noch sehr viel größere Anzahl eingebetteter Systeme in Fahrzeugen, der Produktions- und Automatisierungstechnik, in der Medizintechnik, Haustechnik, usw. Die sich hier ergebenden Herausforderungen für die ITSicherheit werden jedoch gerade erst erkannt, die Problematik manifestiert sich in den letzten Jahren durch Phänomene wie Stuxnet oder die gerade beginnenden Angriffe auf Haus oder IndustrieSteuerungen und Sensorsysteme.

Um die sich dadurch ergebenden Herausforderungen für IT-Sicherheit meistern zu können, sind zwei Bereiche unersetzlich: Sichere Plattformen und Architekturen für eingebettete Systeme und sichere Dienste und Anwendungen, die darauf aufbauen.

In diesem Teilprojekt liegt der Fokus auf den unteren Schichten solcher eingebetteten Systeme, die einer vertrauenswürdigen Plattform bedürfen: es sollen Grundlagen für zukünftige sichere mobile und eingebettete Systeme gelegt und neue Verfahren zur sicheren Einbindung solcher Plattformen in WebAnwendungen entwickelt und umgesetzt werden. Diese Arbeiten sind komplementär zu den unter „Web Security“ beschriebenen Forschungsarbeiten und führen diese in den Bereich der mobilen und eingebetteten Anwendungen fort. Umgekehrt werden die hier gewonnenen Erkenntnisse insbesondere die Architektursicht des Web-Teilprojekts beeinflussen.

Projektpartner: