Best of Cybersecurity

Größe: px

Ab Seite anzeigen:

Download "Best of Cybersecurity"

Helene Scholz
vor 8 Jahren
Abrufe

1 Best of Cybersecurity Das stellt sich vor Markus Kammerstetter

Northeastern University, Boston, USA UCSB, Santa Barbara, USA

2 Verbund International s SecLab Wien ist Mitglied in der iseclab Familie: EURECOM - Côte d Azur, Sophia Antipolis, France Northeastern University, Boston, USA UCSB, Santa Barbara, USA RUB, Bochum, Germany TU-Wien, Vienna, Austria SBA Research, Vienna, Austria 2

3 , TU-Wien Beheimatet am Institut für Rechnergestützte Automation, E183/1, TU-Wien, Treitlstrasse 1-3, 1040 Wien Kerngebiete: IT, Software und Hardware Security Research Universitäre IT Security Lehre ( Internet Security und Advanced Internet Security Kurse) 3

Kerngebiete: IT, Software und Hardware Security Research

4 In the News 4

5 Internet Security Kurse Gemeinsam mit SBA Research Security-Ausbildung von rund 400 Studenten im Jahr Jährliche Teilnahme an Hacker CTF Contest TU-Team We 0wn Y0u zählt zu den Besten der Welt: 2014/15: 3. Platz (89 Teams insgesamt) 2012/13: 2. Platz 2011: 1. Platz 2008: 5. Platz 2007: 4. Platz 2006: 1. Platz 2005: 2. Platz 5

Y0u zählt zu den Besten der Welt: 2014/15: 3.

6 Qualifikation und Teilnahme am weltgrößten sowie anspruchsvollsten CTF Contest in Las Vegas

7 Capture the Flag (CTF) Contest Jedes Team bekommt eine VM mit Services Services beinhalten unbekannte sowie realistische Sicherheitslücken (z.b. Buffer Overflows, Web Schwachstellen, etc.) Aufgabe jedes Teams: 1. Schnelles Auffinden der Schwachstellen in eigener VM 2. Beheben der Schwachstellen (Defense) 3. Angriff für jeweilige Schwachstelle erarbeiten 4. Angriff bei anderen Teams durchführen (Attack) 7

) Aufgabe jedes Teams: 1. Schnelles Auffinden der Schwachstellen in eigener VM 2.

8 Security Research Zahlreiche Publikationen auf internationalen Top-Konferenzen (USENIX, CCS, etc.) Praxisrelevante Research Projekte (EU, FFG, etc.) gemeinsam mit Partnern aus der Industrie Aktueller Forschungsfokus: Embedded Systems Security Hardware Security Anwendungsbereiche: Kritische Infrastrukturen, Automotive Security, Industrie 4.0 Security, etc. 8

) gemeinsam mit Partnern aus der Industrie Aktueller Forschungsfokus: Embedded Systems

9 Profil unsrer Absolventen Matthias Neugschwandtner, IBM Security Research, Zürich Andreas Moser, Google Security, Zürich Lukas Weichselbaum, Google Security, Zürich Gilbert Wondracek, National Lead Cyber Risk Services, Deloitte Clemens Kolbitsch, Lastline Security, Santa Barbara Leyla Bilge, Symantec, Mountain View Etc. 9

Security, Zürich Gilbert Wondracek, National Lead Cyber Risk Services, Deloitte

10 Hardware Security Lab SecLab Wien betreibt eigenes Hardware Security Lab Joint-Venture Trustworks KG und Automation Systems Group Dedizierte Ausstattung für Hardware & Embedded Security Analysen: Elektronenmikroskop, Meßinstrumente, SDR Funkanalyse, SideChannel Analyse Tools, Firmware Extraktionstools, Firmware Debugging Tools, Pentesting Tools, NFC, RFID, uvm. 10

Security Analysen: Elektronenmikroskop, Meßinstrumente, SDR Funkanalyse, SideChannel

11 Research Capabilities Weitreichende Betrachtungen von Hardware und Embedded Sicherheitsthemen 11

12 HWSecLab Labor Infrastruktur 12

13 Projektvorstellung: a Smart Grid Security Guidance Projektvolumen: ~ 2 Mio. HW und SW Security in kritischen Smart-Grid Infrastrukturen 13

14 Projektvorstellung: AnyPLACE Entwicklung einer sicheren Smart Metering Lösung EU Projekt, Projektvolumen: ca. 3 Mio. Partner u.a. PPC AG (DE), EFACEC (PT), Bosch (PT), European Smart Metering Industry Group (BE), etc. HWSeclab: Hard- und Software Sicherheitstests, Entwicklung von Schutzmaßnahmen Electromechanical Meter Existing Digital Meter Water, Gas & Heat Meters End-User Display Meters Retrofitting Module Compatibility Integration End-User Interface AnyPLACE Central Module Cybersecurity Module End-User Gadgets Appliances Retrofitting Control Compatibility Ineroperability Existing Appliances Smart Appliances Existing Home Automation Ineroperability Retailer Module Utilities DSO Module Grid DSO Microgeneration Systems & Electric Vehicles Markets Energy Retailer Water, Gas & Heat utilities Water, Gas & Heat Networks AnyPLACE Basic AnyPLACE Advanced AnyPLACE External Communications AnyPLACE In-Building Communications 14

Compatibility Integration End-User Interface AnyPLACE Central Module Cybersecurity Module End-User Gadgets Appliances Retrofitting Control Compatibility Ineroperability Existing Appliances Smart

15 Projektkooperationen Sie interessieren sich für Kooperationen im Bereich Hardware-, Embedded- oder IT-Security? Sie sind interessiert an unsren Kompetenzen? Wir sind offen für Kooperationen: Gemeinsame Einreichung von Förderprojekten Auftragsforschung Unterstützung bei ihren Projekten Vielen Dank für die Aufmerksamkeit Markus Kammerstetter 15

Wir sind offen für Kooperationen: Gemeinsame Einreichung von Förderprojekten

Ähnliche Dokumente

IT-Sicherheitsausbildung an der RWTH Aachen

IT-Sicherheitsausbildung an der RWTH Aachen Martin Mink Lehr- und Forschungsgebiet Verlässliche Verteilte Systeme Workshop zur Ausbildung im Bereich IT-Sicherheit 11. August 2005, Köln Wer sind wir? Lehr-