Die Arbeitsgruppe Protection befasst sich mit dem Themenkomplex Cryptographic Engineering, einem relativ jungen, multidisziplinären Fachgebiet. Dieses beschäftigt sich mit der sicheren Implementierung kryptographischer Verfahren. Die korrekte Entwicklung, Implementierung und Validierung modernster kryptographischer Verfahren in Hardware und Software erfordert die Zusammenarbeit von Experten der Mathematik, der Elektrotechnik sowie der Computerwissenschaften. Wie so oft, steckt aber hier der Teufel im Detail. Vermeintlich kleine Änderungen können gravierende Auswirkungen auf die Sicherheit des Gesamtsystems haben.

Durch die zunehmende Digitalisierung und die steigende Vernetzung, getrieben beispielsweise durch das Internet of Things und Big Data, ergibt sich heute eine weitaus höhere Angriffsfläche. Ferner kommt hinzu, dass sich die Angriffe stetig weiter entwickeln (Stichwort Advanced Persistent Threats, APT). So stoßen Firewalls und rein signaturbasierte Verfahren schnell an ihre Grenzen und reichen für einen ganzheitlichen Schutz in zukünftigen Kommunikations-Netzwerken nicht aus.

Die Arbeitsgruppe Detection hat sich zum Ziel gesetzt, gemeinsam mit Industriepartnern Network Intrusion Detection Systeme zu entwickeln, die durch einen hybriden Ansatz eine systemische IT-Security-Strategie ermöglichen. Teil dieses hybriden Ansatzes sind zum einen klassische Verfahren, z.B. regelbasierte Anomaliererkennung mit Snort, zum anderen moderne Machine Learning Verfahren, die speziell für die Anwendung im Bereich der eingebetteten Systeme optimiert sind, z.B. Isolation Forest, LODA. Zielbranchen sind der industrielle Bereich (z.B. Industrie 4.0) und der Automotive Sektor (z.B. Car-to-X).

Ein wichtiger Punkt in einem IT-Security Gesamtkonzept ist die Reaktion auf einen erkannten Vorfall. Wir erarbeiten mit Unternehmen für sie passende Konzepte, wie schnell auf einen Vorfall reagiert werden kann. Hierfür werden passende Visualisierungen und passende Reporting- und Auswerte-Tools entwickelt. Es werden aber auch Maßnahmen erarbeitet, wie beispielsweise eine Rückfallebene, in der die wichtigsten Funktionen im Netzwerk aufrechterhalten werden können, um Maschinen und Anlagen geschützt in einem Notfallbetrieb betreiben zu können. Dabei kommen Trusted Computing Ansätze zum Einsatz, die auf die embedded Welt transferiert wurden.

Außerdem beschäftigen wir uns mit teilautonom oder vollautonom reagierenden Systemen, die im Fall eines erkannten Vorfalls selbstständig reagieren können. Hierfür werden passende Algorithmen zur Aggregation und Korrelation von Alarmmeldungen erforscht. Ziel ist es dabei, Systeme zu entwickeln, die sich selbst härten können, indem sie zum Beispiel passende Filter erzeugen. Aktueller Forschungsschwerpunkt ist der Einsatz von Software Defined Networking (SDN) in industriellen und automotive Netzwerken, was es erlaubt die Komponenten des Netzwerks im laufenden Betrieb zu rekonfigurieren. Mit hochaktuellen Technologien, wie P4, werden auch Reaktionsmechanismen für Echtzeitnetzwerken erforscht.

Das Studium Cyber Security umfasst insgesamt sieben Semester – sechs theoretische und ein praktisches, das als 20-Wochen-Betriebspraktikum angelegt ist.

Neben detailliertem Fachwissen erwirbst du auch interdisziplinäre Schlüsselqualifikationen und zusätzliche methodische, sowie soziale Kompetenzen: Wir fördern deine Persönlichkeitsbildung, unterstützen dich bei Arbeitsmethodik und Selbstorganisation und zeigen dir, wie man Projekte erfolgreich plant und abwickelt. Bereits im vierten Semester behandeln die Studierenden eigenständig aktuelle Themen der Cybersicherheit im Zuge einer wählbaren Projektarbeit. Speziell ab dem sechsten Semester kannst du einzelne Module aus dem technischen Angebot der Hochschule wählen. Diese Wahlmöglichkeiten werden sukzessive erweitert, sodass du deine jeweilige Studienvertiefung weitgehend selbständig wählen kannst. Im siebten Semester bist du hauptsächlich damit beschäftigt, deine Bachelorarbeit anzufertigen. Diese führst du in der Regel in einem Industrieunternehmen oder in den Laboren der Hochschule im Rahmen von industrienahen Forschungsprojekten durch.

Einzelne Studiensemester, das Industriepraktikum oder die Bachelorarbeit können selbstverständlich auch im Ausland absolviert werden.

Mit der erfolgreichen Ablegung der Prüfungen und der Abschlussarbeit verleiht die Technische Hochschule Deggendorf den akademischen Grad „Bachelor of Science“ (B.Sc.) verliehen.

Weiterführende Informationen zum Bachelor Cyber Security sind auf der Seite zum Studiengang zu finden.

Der Master für mehr IT Sicherheit in Ihrem Unternehmen, mit den Spezialisierungen

• Master Cyber Security, Automotive IT Security, M.Eng.
• Master Cyber Security, Industrial IT Security, M.Eng.

Weiterführende Informationen zum Master Cyber Security finden Sie auf der Seite zum Studiengang.