Sicherheit und Effizienz im Internet
Bereichsleiter: Dr. Elmar Gerhards-Padilla
Der von dem Malware-Spezialisten Dr. Elmar Gerhards-Padilla geleitete Bereich umfasst Forschungsaktivitäten, die darauf abzielen, den Betrieb von Komponenten im Internet bzw. ans Internet angeschlossener Endgeräte sicherer und effizienter zu gestalten, indem Bedrohungen und Unzulänglichkeiten systematisch erkannt, klassifiziert und – nach Möglichkeit – behoben werden. Aufgrund der praxisorientierten Ausrichtung dieser Forschungsaktivitäten treten neben zahlreiche anspruchsvolle technische und mathematischtheoretische Fragen auch Fragen nach rechtlichen und wirtschaftlichen Aspekten, die nur in strategischer Partnerschaft mit Behörden und gewerblicher Wirtschaft erfolgreich bearbeitet werden können.
Besondere Themen
Seit Beginn seiner Ausbreitung Ende 2008 hat der Conficker-Wurm mehrere Millionen Systeme weltweit befallen. Gegenmaßnahmen verliefen während der ersten 6 Monate nach Bekanntwerden des Virus jedoch weitestgehend erfloglos. Gemeinsam mit dem Honeynet Project haben wir verschiedene Maßnahmen entwickel, mit denen Conficker wirksam eingedämmt werden konnte, und diese in einem technischen Bericht veröffentlicht. Diese Publikation sowie Berichte zu unserem Conficker-Netzscanner erfuhren in den Medien einige Aufmerksamkeit.
Auf einer eigenen Seite haben wir alle unsere Ergebnisse zu Conficker zusammengestellt, etwa Signaturen zur Angriffserkennung, einen Link zu unserem Conficker-Online-Check, sowie sämtliche von uns entwickelten Toosl inklusive Quellcode.
Verschiedene Einrichtungen haben uns bei der Bekämpfung von Conficker in ihrem Netz um Hilfe gebeten. Dabei hat sich herausgestellt, dass sich die entwickelten Methoden wirksam zur Identifikation, Bereinigung und auch für den präventiven Schutz noch nicht befallener Systeme einsetzen lassen.
Themenverwandte Lehre
In jedem Sommersemester wird eine Vorlesung “network security” angeboten, außerdem Praktika, Projektgruppen und Seminare, ein "Malware Bootcamp" und Schulung von Fachpersonal.
- University of Utah : "CS 7934 — Computer Systems Seminar", 2011-Spring
- Clerk Endweller Blog : "Three ENISA Reports", 2011-04-08_09:08
- Tecnonews.info (Spanisch) : "Barcelona Digital participa en el estudio de ENISA –la Agencia Europea de Seguridad– para detectar y combatir las botnets", 2011-04-06_23:08
- SpamFighter.com : "EU Agency Research Paper Addresses Botnets", 2011-03-22
- CyberWarzone : "The European Network and Information Security Agency", 2011-03-22_06:37
- Antivirus Buyability : "Botnet Threat Misleading?", 2011-03-18
- Breitbandkompass : "Bericht zur Bekämpfung von Botnetzen veröffentlicht", 2011-03-18
- Stenskott Blog : "Save yourself from Zombie Laws", 2011-03-16
- Microsoft Blog – Kevin Sullivan : "ENISA Reports on Fighting Botnets", 2011-03-15_11:41
- OneStopClick : "Botnets are a growing threat to cloud security", 2011-03-14_12:35
- Stewart Room Blog : "#ENISA #botnet reports", 2011-03-13
Weitere Links zu Nachrichtenagenturen, Magazinen, Radio/Fernseh-Stationen, etc. mit Berichten zu unseren Aktivitäten finden Sie >>> hier.
Weitere Informationen: SEIO@cs.uni-bonn.de