Jahresbericht Zusammenfassender Bericht über die Aktivitäten der Stiftung Secure Information and Communication Technologies SIC

Transkript

1 Jahresbericht 2014 Zusammenfassender Bericht über die Aktivitäten der Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Die Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC wurde vm Institut für Angewandte Infrmatinsverarbeitung und Kmmunikatinstechnlgie (IAIK) der Technischen Universität Graz (TU Graz) als gemeinnützige Stiftung gegründet und mit Bescheid der Stiftungsbehörde vm 5. Februar 2003 für zulässig erklärt. In diesem Jahresbericht werden die Aktivitäten der Stiftung im Geschäftsjahr 2014 dargestellt. Inhaltsverzeichnis Inhaltsverzeichnis 1 Executive Summary 2 1 Einleitung Stiftungszweck Frschungsschwerpunkte Zur Lage der Stiftung Hilfsbetrieb JCE Tlkit Stiftungsrgane und Organisatinsstruktur 5 2 Leistungen im Sinne des Stiftungszwecks Förderung vn Frschung und Lehre, Wissenstransfer Stiftungsprfessur Infrmatinssicherheit Stiftungsprfessur Clud Cmputing Security Best Prject Award STORK Vrlesung Kritische Infrmatinsinfrastrukturen E-Gvernment Eigene Frschungsleistungen Organisatrisches und Snstiges Technische Infrastruktur Entwicklungsaktivitäten JCE Tlkit 10 Auskünfte Impressum Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Inffeldgasse 16a 8010 Graz Tel.: (0316) / 5521 Fax.: (0316) Medieninhaber, Herausgeber und Verleger Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC, Inffeldgasse 16a, 8010 Graz Redaktin und für den Inhalt verantwrtlich Dipl.-Ing. Herbert Leitld, Dr. Peter Lipp (Vrstand der Stiftung) Graz, am 26/ Mai 2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC

2 Executive Summary Die Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC wurde im Februar 2003 gegründet und mit einem Stammvermögen vn ausgestattet. Der Zweck der Stiftung ist die Förderung und eigenständige Durchführung vn wissenschaftlicher Frschung und Entwicklung swie der Lehre und des Wissenstransfers in den Bereichen Angewandte Infrmatinsverarbeitung und Kmmunikatinstechnlgie swie Infrmatinssicherheit. Satzungsgemäß kann dies durch eigenständige Durchführung vn Frschungsaufgaben und -prjekten, Förderung anderer Einrichtungen, Persnen und Institutinen, die zur Erreichung des Stiftungszweckes beitragen, Vergabe vn Frschungsaufträgen, Vergabe vn Beiträgen für wissenschaftliche Arbeiten, Durchführung vn Veranstaltungen zur Bekanntmachung der Frschungsergebnisse, Publikatin und Dkumentatin der im Rahmen des Stiftungszwecks durchgeführten Frschungstätigkeiten erflgen. Dieser Jahresbericht 2014 stellt die Leistungen der Stiftung nach dem Stiftungszweck im Zeitraum dar. Der Bericht behält die Struktur der bisherigen Berichte knnte die Stiftung in allen Bereichen des Stiftungszwecks Beiträge leisten: Mit Clud Cmputing Security war die zweite vn der Stiftung initiierte Stiftungsprfessur 2014 in ihrem ersten vllen Jahr. Sie ist mit Prf. Mangard besetzt, die Stiftung finanzierte diese samt einer AssistentInnen-Stelle zu jeweils zwei Drittel. Die Persnalksten der Vrlesung Kritische Infrmatinsinfrastrukturen an der TU Graz wurden finanziert. Drei Studierenden wurde für beste Ferial-, Bakkalaureats- und Master-Arbeiten ein Award gestiftet. Die Stiftung hat sich im EU Prjekt STORK 2.0 beteiligt. Es ist dies ein Large Scale Pilt zur Interperabilität elektrnischer Identität. Der Hilfsbetrieb JCE Tlkit hat wiederum Gewinne erwirtschaftet, die dem gemeinnützigen Frschungsbereich zufließen. 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 2/10

3 1 Einleitung Die Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC in diesem Bericht in Flge als die Stiftung bezeichnet wurde vm Institut für Angewandte Infrmatinsverarbeitung und Kmmunikatinstechnlgie (IAIK) der Technischen Universität Graz (TU Graz) im Jahr 2003 gegründet. Rechtliche Grundlage ist das Steiermärkische Stiftungs- und Fndsgesetz, LGBl. Nr. 69/1988 in Flge als StSFG abgekürzt. Mit Bescheid der Stiftungsbehörde vm 5. Februar 2003 wurde die Stiftung für zulässig erklärt. In diesem Jahresbericht wird die Tätigkeit der Stiftung im Jahr 2014 dargestellt. Es stellt dies auch den Bericht über die im Sinne des Stiftungszwecks erbrachten Leistungen gemäß StSFG 14 (3) dar (Abschnitt 2 Leistungen im Sinne des Stiftungszwecks ). In den Anhängen sind die weiteren nach StSFG 14 (3) definierten Berichte an die Aufsichtsbehörde angefügt. Entsprechend einem Beschluss des Kuratriums vm 7. Mai 2015 ist dieser Bericht im Internet zu veröffentlichen (hne Finanzdaten, Bilanz und Rechnungsabschluss). In diesem einleitenden Abschnitt werden die Grundlagen der Stiftung zusammengefasst. 1.1 Stiftungszweck Der gemeinnützige Stiftungszweck ist in Artikel III. der Satzung (aktuelle Versin vm ) wie flgt definiert: Zweck der Stiftung, die nicht auf Gewinn gerichtet ist, ist die Förderung und eigenständige Durchführung vn wissenschaftlicher Frschung und Entwicklung swie der Lehre und des Wissenstransfers in den Bereichen Angewandte Infrmatinsverarbeitung und Kmmunikatinstechnlgie swie Infrmatinssicherheit. Das Ziel der Stiftung ist die Erweiterung des menschlichen Wissens in den ben genannten Bereichen im Interesse der österreichischen Allgemeinheit. Die gesamte Satzung ist in der Willbriefsammlung des Steiermärkischen Landesarchivs unter LReg. Vertrag Nr hinterlegt bzw. auch im Internet unter der Adresse /sic/abut_us/stiftung/satzung veröffentlicht. 1.2 Frschungsschwerpunkte Die allgemeine Frmulierung des Stiftungszwecks sll dem in der Infrmatinsverarbeitung, der Kmmunikatinstechnlgie und der Infrmatinssicherheit immens schnelllebigen technlgischen Frtschritt begegnen, w einzelne Frschungsgebiete sich laufend wandeln, jedch in der auf Dauer eingerichteten Stiftung auf lange Sicht ein entsprechend vitales Betätigungsfeld anzunehmen ist. Um die Leistungen der Stiftung dennch der aktuellen technlgischen und wissenschaftlichen Situatin angepasst gestalten zu können, wurden Schwerpunkte definiert. Als aktuelle Frschungsschwerpunkte sind festgelegt: Sicherheitsaspekte der Infrmatinsgesellschaft, insbesndere E-Cmmerce und E-Gvernment Kryptgraphie und Kryptanalyse Hardware- und Sftware-Umsetzung kryptgraphischer Verfahren Public Key Infrastrukturen und elektrnische Signaturen 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 3/10

4 Netzwerksicherheit Radi Frequency Identificatin RFID Clud Cmputing Beiträge zur Standardisierung in bgenannten Bereichen Diese Frschungsschwerpunkte schließen andere im Rahmen des Stiftungszwecks rechtfertigbare Leistungen nicht aus, sndern geben eine grbe Richtlinie zu besnders förderungswürdigen Themen. Die Schwerpunkte sllen auch laufend an aktuelle Gegebenheiten angepasst werden. 1.3 Zur Lage der Stiftung Seit Bestehen der Stiftung wurde über Frschungsförderungen, Zuwendungen, Kperatinen und Gewinne des Hilfsbetriebs Tlkit ein Vermögensstand aufgebaut, der über das gewidmete Stammkapital hinausgeht. Trtz seit längerem anhaltend geringen Zinsniveaus knnten die Leistungen vr allem über Rücklagen uneingeschränkt beibehalten werden. Es ist in absehbarer Zukunft nicht damit zu rechnen, dass für Leistungen auf das Stammvermögen zurückgegriffen werden wird müssen. Die gemeinnützigen Leistungen kamen im Berichtszeitraum 2014 über die Stiftungsprfessur Clud Cmputing, die Lehrveranstaltung kritische Infrmatinsinfrastrukturen, swie Best Prject Awards vr allem Studierenden der Technischen Universität Graz zugute und stärken damit Ausbildung im Wirkungsbereich der Stiftung. Über die beiden Stiftungsprfessuren Kryptgraphie und Clud Cmputing Security werden exzellente, internatinal beachtete Frschungsleistungen in der Steiermark unterstützt. Im Berichtszeitraum 2014 war eine Nachbesetzung der Stiftungsprfessur Kryptgraphie nch nicht abgeschlssen, die Aktivitäten werden deshalb vr allem in der Stiftungsprfessur Clud Cmputing Security berichtet. Die Stiftung war im EU Large Scale Pilt STORK 2.0 engagiert. Mit CREDENTIAL wurde ein weiteres EU Frschungsprjekt zugeschlagen, das 2015 starten wird. Der Hilfsbetrieb JCE Tlkit knnte einen Gewinn erwirtschaften, der gänzlich dem gemeinnützigen Stiftungszweck zufließt. Der Persnalstand in der Stiftung ist etwas (um eine Persn) gesunken. 1.4 Hilfsbetrieb JCE Tlkit Mit Übertragung des JCE Tlkit durch das IAIK Ende 2003 besteht ein Hilfsbetrieb, über den die Stiftung Zuflüsse über die Erträgnisse aus dem pekuniären Stammvermögen bzw. aus der Veranlagung der Rücklagen hinausgehend erzielen kann. Mit Bescheid der Finanzlandesdirektin aus 2003 wurde festgestellt, dass der Vertrieb des JCE Tlkit keine Begünstigung auf abgaberechtlichem Gebiet zukmmt, jedch die Begünstigung in den gemeinnützigen Bereichen weiterhin erhalten bleibt. Es wurde hier die Auflage erteilt, die Gewinne aus der kmmerziellen Verwertung den gemeinnützigen Aktivitäten zuzuführen. Diese auch im Übertragungsvertrag des IAIK gegebene Maßgabe ist seit 2004 in der Satzung verankert. Die Abgrenzung zwischen gemeinnützigem und gewerblichem Bereich erflgt über getrennte Kstenrechnung der Bereiche Frschung (gemeinnützige Aktivitäten), Tlkit (gewerblicher Hilfsbetrieb) und Overheads (Gemeinksten, die anteilig den Bereichen Tlkit und Frschung zugerdnet werden). 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 4/10

5 1.5 Stiftungsrgane und Organisatinsstruktur Die Organisatinsstruktur der Stiftung teilt sich in drei Ebenen: Die Kntrllebene wird durch das Kuratrium und die staatliche Aufsicht gebildet. Das Kuratrium besteht aus drei Persnen. Im Geschäftsjahr 2014 waren dies: Mag. Ulf Gratzer (für das Wirtschaftsressrt des Landes Steiermark).Univ.-Prf. Dr.techn. Dr.h.c. Harald Kainz (für die TU Graz).Univ.-Prf. Dr. Reinhard Psch (Vrsitzender des Kuratriums) Staatliche Aufsicht ist die Stiftungsbehörde FA7C der Steiermärkischen Landesregierung Die Führungsebene bildet der Vrstand Dipl.-Ing. Herbert Leitld Dr. Peter Lipp Die perative Ebene wird durch zwei Säulen gebildet: Der Bereich Frschung umfasst die mit eigenständiger Durchführung vn Frschung und Entwicklung befassten MitarbeiterInnen der Stiftung. Der Bereich Tlkit ist als Hilfsbetrieb vm gemeinnützigen Bereich Frschung abgegrenzt, unterstützt diesen jedch über Gewinne und in der nicht-kmmerziellen Frschung kstenls verwendbare Werkzeuge. Diese Struktur ist im flgenden Organigramm dargestellt. Dabei wird der Stand an Mitarbeiterinnen und Mitarbeitern der Stiftung per dargestellt. Administratin und technische Infrastruktur wird gegen Kstenersatz vm IAIK der TU Graz gestellt. 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 5/10

6 STIFTUNGSBEHÖRDE Stmk. Landesregierung Behördliche AUFSICHT Mag. Ulf GRATZER SFG, für das Wirtschaftsressrt des Landes Steiermark.Univ.-Prf. Dr. Reinhard POSCH Vrsitzender d. Kuratriums.Univ.-Prf. Dr. Harald KAINZ für TU Graz KURATORIUM Dipl.-Ing. Herbert LEITOLD Vrstand Dr. Peter LIPP Vrstand VORSTAND Dipl.-Ing. Vesna KRJNIC (Karenz) E-Gvernment Dipl.-Ing. Knrad LANZ JCE Tlkit - Standards Dipl.-Ing. (FH) Birgit HAAS JCE Tlkit Supprt/Marketing Dipl.-Ing. Christian MAIERHOFER E-Gvernment Philip KÖNIGSHOFER JCE Tlkit - Systeme Dipl.-Ing. (FH) Sharif IBRAHIM JCE Tlkit - Systeme Dipl.-Ing. Harald BRATKO Signaturen und JAVA Security Dipl.-Ing. Dieter BRATKO Signaturen, JAVA Security FORSCHUNG Organigramm und Persnalstand per TOOLKIT 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 6/10

7 2 Leistungen im Sinne des Stiftungszwecks Über die Leistungen der Stiftung wird dem in der Satzung der Stiftung definierten Stiftungszweck entsprechend in Förderung vn Frschung und Lehre berichtet. 2.1 Förderung vn Frschung und Lehre, Wissenstransfer Stiftungsprfessur Infrmatinssicherheit Diese Stiftungsprfessur wurde 2004 eingerichtet und vn der Stiftung durchgängig bis 2013 c-finanziert. Nach Wechsel vn Prf. Vincent Rijmen 2012 nach Leuven wurde als Überbrückung bis zur Nachbesetzung eine mit Flrian Mendel besetzte Gastprfessur unterstützt. Die Nachbesetzung war 2014 im Laufen, der Abschluss wird 2015 erwartet. Die Stiftung bekennt sich weiter zu der vn ihr 2004 initiierten Prfessur, sie wird dazu mit der Nachbesetzung eine AssistentInnenstelle finanziell unterstützen. Organisatrisch sind die aus dieser aktuell unbesetzten Prfessur mit Kryptgraphie befassten Mitarbeiterinnen und Mitarbeiter während der Nachbesetzung der neuen Prfessur Clud Cmputing Security zugerdnet, wissenschaftliche Leistungen werden deshalb im flgenden Abschnitt berichtet Stiftungsprfessur Clud Cmputing Security Eine weitere Stiftungsprfessur Clud Cmputing wurde mit Nvember 2013 mit Prf. Stefan Mangard besetzt. Die Stiftung wird diese Prfessur auf drei Jahre zu 67% finanzieren swie auf weitere drei Jahre zu 33%. Zusätzlich finanziert die Stiftung 67% einer Stelle eines/einer UniversitätsassistentIn auf sechs Jahre. Zusammen mit der aus der Prfessur Infrmatinssicherheit entstandenen Gruppe knnte im Jahr 2014 ein sehr starkes Signal in der Wissenschaft gesetzt werden. Dies zeigt sich nicht zuletzt in der hhen Zahl an Publikatinen, die auch auf erstklassigen Tagungen präsentiert und in relevanten Sammelbänden veröffentlicht werden knnten: 1. Thmas Krak - "Lcatin-dependent EM Leakage f the ATxmega Micrcntrller" - The 7th Internatinal Sympsium n Fundatins & Practice f Security FPS' Christph Erwin Dbraunig, Flrian Mendel, Martin Schläffer - "Differential Cryptanalysis f SipHash" - Selected Areas in Cryptgraphy 3. Raphael Spreitzer, Jörn-Marc Schmidt - "Grup-Signature Schemes n Cnstrained Devices: The Gap Between Thery and Practice" - CS2'14 Prceedings 4. Raphael Spreitzer, Benit Gérard - "Twards Mre Practical Time-Driven Cache Attacks" - Infrmatin Security Thery and Practice. Securing the Internet f Things - 8th IFIP WG 11.2 Internatinal Wrkshp, WISTP 2014, Heraklin, Crete, Greece, June 30 - July 2, Prceedings. 5. Christph Erwin Dbraunig, Maria Eichlseder, Stefan Mangard, Flrian Mendel - "On the Security f Fresh Re-Keying t Cunteract Side-Channel and Fault Attacks" - Smart Card Research and Advanced Applicatins 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 7/10

8 6. Ange Albertini, Jean-Philippe Aumassn, Maria Eichlseder, Flrian Mendel, Martin Schläffer - "Malicius Hashing: Eve's Variant f SHA-1" - Selected Areas in Cryptgraphy 7. Zhe Liu, Erich Wenger, Jhann Grßschädl - "MTE-ECC: Energy-Scalable Elliptic Curve Cryptgraphy fr Wireless Sensr Netwrks" - Applied Cryptgraphy and Netwrk Security - 12th Internatinal Cnference, ACNS 2014, Lausanne, Switzerland, June 10-13, Prceedings 8. Andrey Bgdanv, Christph Erwin Dbraunig, Maria Eichlseder, Martin Lauridsen, Flrian Mendel, Martin Schläffer, Elmar Tischhauser - "Key Recvery Attacks n Recent Authenticated Ciphers" - Prgress in Cryptlgy - LATINCRYPT Thmas Krak, Michael Hutter, Baris Ege, Lejla Batina - "Clck Glitch Attacks in the Presence f Heating" - Wrkshp n Fault Diagnsis and Tlerance in Cryptgraphy - FDTC 2014, Busan, Krea, September 23, 2014, Prceedings 10. Thmas Krak, Thmas Pls - "EM Leakage f RFID Devices - Cmparisn f Tw Measurement Appraches" - The 9th Internatinal Cnference n Availability, Reliability and Security (ARES 2014) 11. Maria Eichlseder, Flrian Mendel, Martin Schläffer - "Branching Heuristics in Differential Cllisin Search with Applicatins t SHA-512" - Fast Sftware Encryptin 12. Raphael Spreitzer - "PIN Skimming: Expliting the Ambient-Light Sensr in Mbile Devices" - 4th Annual ACM CCS Wrkshp n Security and Privacy in Smartphnes and Mbile Devices (SPSM) 13. Hannes Grß, Erich Wenger, Hnri Martín, Michael Hutter - "PIONEER - a Prttype fr the Internet f Things based n an Extendable EPC Gen2 RFID Tag" - Wrkshp n RFID Security - RFIDsec 2014, 10th Wrkshp, Oxfrd, UK, July 21-23, 2014, Prceedings. 14. Erich Wenger, Paul Wlfger - "Slving the Discrete Lgarithm f a 113-bit Kblitz Curve with an FPGA Cluster" - Selected Areas in Cryptgraphy - SAC Flrian Mendel, Vincent Rijmen, Martin Schläffer - "Cllisin Attack n 5 Runds f Grøstl" - Fast Sftware Encryptin 16. Thmas Krak, Michael Hutter - "On the Pwer f Active Relay Attacks using Custm-Made Prxies" IEEE Internatinal Cnference n RFID (IEEE RFID) (IEEE RFID 2014) 17. Thmas Krak, Michael Höfler - "On the Effects f Clck and Pwer Supply Tampering n Tw Micrcntrller Platfrms" - 11th Wrkshp n Fault Diagnsis and Tlerance in Cryptgraphy 18. Thmas Unterluggauer, Erich Wenger - "Practical Attack n Bilinear Pairings t Disclse the Secrets f Embedded Devices" - Ninth Internatinal Cnference n Availability, Reliability and Security (ARES), Thmas Unterluggauer, Erich Wenger - "Efficient Pairings and ECC fr Embedded Systems" - Cryptgraphic Hardware and Embedded Systems - CHES 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 8/10

9 2014, 16th Internatinal Wrkshp, Busan, Krea, September 23 - September 26, 2014, Prceedings. 20. Rbert Schilling, Manuel Jelinek, Markus Ortff, Thmas Unterluggauer - "A Lwarea ASIC Implementatin f AEGIS128, a Fast Authenticated Encryptin Algrithm" - 22nd Austrian Wrkshp n Micrelectrnics (Austrchip) In der Lehre wurden vn der Gruppe unter anderem die Vrlesungen Einführung in die Infrmatinssicherheit, Applied Cryptgraphy und Applied Cryptgraphy 2, IT Security, System n Chip und VLSI Design betreut. Das Angebt wird mit Seminaren, Bakkalaureats- und Master-Arbeiten, swie Dissertatinsbetreuungen ergänzt. Die vn der Stiftung mit-finanzierte Prfessur ist als Quelle erstklassischer Frschung im Bereich der Kryptgraphie und Infrmatinssicherheit. Es hat sich daraus eine Gruppe an Frschern in der Steiermark etabliert, die internatinales Ansehen genießt Best Prject Award Die Prämierung ausgezeichneter studentischer Leistungen wurde 2008 begnnen und seither jährlich frtgeführt wurden Preise an drei Studierende der TU Graz vergeben: 1. Beste Ferialarbeit: Michael Rdler für die Arbeit Security f Mbile Applicatins 2. Beste Bakkalaureats-Arbeit: Simne Griesmayr für die Arbeit Fingerprinting Websites n Andrid Smartphnes 3. Beste Masterarbeit: Flrian Achleitner für die Arbeit A Secure-Wrld Managed Runtime fr ARM TrustZne Die prämierten Studierenden erhielten Gutscheine für die Teilnahme an Knferenzen der Smmerschulen bzw. eine Smart Watch. 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 9/10

10 2.1.4 STORK 2.0 Die Stiftung nimmt am EU Prjekt STORK 2.0 teil. Es ist dies ein vn der Eurpäischen Kmmissin geförderter Large Scale Pilt zur Interperabilität elektrnischer Identität. Die Teilnahme der Stiftung erflgt über eine Arbeitsgemeinschaft ARGE STORK.AT zusammen mit dem Bundeskanzleramt, dem Bundesministerium für Gesundheit, der TU Graz, der ELGA GmbH und A-SIT Vrlesung Kritische Infrmatinsinfrastrukturen Die Vrlesung über kritische Infrmatinsinfrastrukturen an der TU Graz wurde vn der Stiftung zum achten Mal finanziert. Die Vrlesung wurde wieder vn Dr. Ott Hellwig gehalten E-Gvernment MitarbeiterInnen des Bereichs Frschung der Stiftung unterstützen das E-Gvernment Innvatinszentrum (EGIZ). EGIZ ist eine Initiative des Bundeskanzleramts und der TU Graz zur wissenschaftlichen Weiterentwicklung des E-Gvernment in Österreich. Experten der Stiftung werden zu Prjekten beigezgen Eigene Frschungsleistungen Mitarbeiter der Stiftung haben eigenständige Frschung im Bereich elektrnischer Identität und Signaturen insbesndere in Clud Umgebungen durchgeführt. Es wurden daraus Frschungsprjekte definiert und zusammen mit anderen Frschungsgruppen zur weiteren Förderung eingereicht. Dabei hat das Prjekt CREDENTIAL im hch kmpetitiven EU Förderprgramm Hrizn 2020 den Zuschlag erhalten. Das Prjekt wird 2015 starten. 2.2 Organisatrisches und Snstiges In diesem Abschnitt werden Aktivitäten berichtet, die zwar nicht in ursächlichem Zusammenhang mit dem gemeinnützigen Stiftungszweck stehen, jedch als Hilfsbetrieb den gemeinnützigen Bereich fördern, der als administrative und rganisatrische Infrastruktur erfrderlich sind, um die Stiftungsaktivitäten effizient durchzuführen Technische Infrastruktur Die technische Infrastruktur der Stiftung wurde weiterhin vr allem vm IAIK der TU Graz getragen. Darüber hinausgehend wurde keine Infrastruktur angeschafft, da hier die qualitativ hchwertigen Ressurcen des IAIK die Anschaffung eigener teurer Anlagen nicht rechtfertigt. Die Nutzung der Infrastruktur wird an das IAIK abgeglten Entwicklungsaktivitäten JCE Tlkit Die Umsatzerlöse aus dem Verkauf des JCE Tlkits im Hilfsbetrieb waren 2014 sehr gut. Dies wurde über Aufträge im ETSI Standardisierungsmandat zu elektrnischen Signaturen ergänzt. 26/05/2015 Stiftung Secure Infrmatin and Cmmunicatin Technlgies SIC Seite 10/10