Willkommen bei der Arbeitsgruppe Kryptographie und Sicherheit des Instituts für Informationssicherheit und Verlässlichkeit
Die Arbeitsgruppe Kryptographie und Sicherheit des Instituts für Informationssicherheit und Verlässlichkeit wird geleitet von Jörn Müller-Quade und ging durch mehrere Umstrukturierungen aus dem Institut für Kryptographie und Sicherheit (IKS) und dem Institut für theoretische Informatik (ITI) hervor. Forschungsgegenstand sind Themen aus den Gebieten Kryptographie und IT-Sicherheit.
Der Arbeitsgruppe ist das Europäische Institut für Systemsicherheit (EISS) angegliedert, das die praktische Umsetzung von Kryptographie in Kooperationen mit dem Forschungszentrum Informatik (FZI) und Industriepartnern bündelt.
Jörn Müller-Quade, Kryptographie-Professor am KIT und Sprecher der KASTEL Security Research Labs, bewertet die entdeckte PHP-Sicherheitslücke als äußerst kritisch. Nach seiner Einschätzung ermöglicht der Fehler Angreifern, betroffene Webserver vollständig zu übernehmen und beliebigen Schadcode auszuführen. Da PHP auf einem großen Teil der weltweiten Webseiten eingesetzt wird, betrifft die Schwachstelle nicht nur Behörden und Universitäten, sondern insbesondere auch Online-Shops und andere geschäftskritische Dienste. Am 22. Oktober gab er in mehreren Interviews seine Einschätzung zu diesem aktuellen und viel diskutierten Thema ab.
Im Zentrum für Kunst und Medien (ZKM) wurde am 09.10. das Karlsruher Manifest für Digitale Souveränität öffentlich vorgestellt und von Vertreterinnen und Vertretern aus Wissenschaft, Wirtschaft, Politik und Gesellschaft unterzeichnet. Das Manifest setzt ein Zeichen für Karslruhe als europäischen Kompetenzstandort für digitale Souveränität, in der Europa und Deutschland ihre Handlungsfähigkeit, technologische Unabhängigkeit und digitale Selbstbestimmung stärken.
Unter den Unterzeichnenden befand sich auch Prof. Dr. Jörn Müller-Quade, Sprecher der KASTEL Security Research Labs am Karlsruher Institut für Technologie (KIT). Als einer der führenden Experten für IT-Sicherheit und Datenschutz betonte er die zentrale Bedeutung vertrauenswürdiger digitaler Infrastrukturen und sicherer Technologien als Grundlage digitaler Souveränität.
Das Karlsruher Manifest formuliert zentrale Leitlinien für den verantwortungsvollen Umgang mit digitalen Technologien. Es fordert unter anderem die Stärkung europäischer Kompetenzen in Schlüsseltechnologien, die Förderung offener und sicherer digitaler Ökosysteme sowie die konsequente Berücksichtigung von Datenschutz und IT-Sicherheit bei der digitalen Transformation.
Mit der Unterzeichnung des Manifests unterstreichen die Beteiligten ihren gemeinsamen Willen, die digitale Zukunft aktiv, sicher und selbstbestimmt zu gestalten. Die Initiative soll dazu beitragen, den gesellschaftlichen Diskurs über Digitale Souveränität weiter zu stärken und konkrete Impulse für Politik, Wissenschaft und Wirtschaft zu setzen.
Wir freuen uns, Prof. Dr. Juliane Krämer bei den KASTEL Security Research Labs willkommen zu heißen. Seit dem 1. Oktober verstärkt sie das Forschungsteam im Topic Engineering Secure Systems (ESS).
Prof. Dr. Juliane Krämer studierte Wirtschaftsmathematik an der Technischen Universität Berlin und promovierte dort im Bereich Kryptographie. Anschließend war sie als Postdoktorandin und Nachwuchsgruppenleiterin an der Technischen Universität Darmstadt tätig, bevor sie eine Professur für Datensicherheit und Kryptographie an der Universität Regensburg übernahm.
Ihre Forschungsschwerpunkte liegen insbesondere in der Post-Quantum-Kryptographie sowie in der physikalischen Sicherheit kryptographischer Verfahren. Diese Themen wird sie auch bei KASTEL weiterverfolgen. Darüber hinaus möchte sie zu Security Awareness sowie zu kryptographischen Aspekten im Bereich Quantum Key Distribution (QKD) und Quantum Security forschen.
Wir freuen uns auf die Zusammenarbeit und wünschen Prof. Dr. Krämer einen erfolgreichen Start bei KASTEL.
Am Freitag, den 2. Oktober, besuchte Christian Linder, Delegierter für den Helmholtz-Forschungsbereich Information in Brüssel, die KASTEL Security Research Labs. Einen umfassenden Einblick in die vielfältige IT-Sicherheitsforschung vermittelten mehrere Demonstratoren aus unterschiedlichen Anwendungsbereichen.
Den Auftakt machte Jeremias Mechler, der in einer Live-Demonstration zeigte, wie sich auf der Kaapana-Plattform des DKFZ KI-Berechnungen innerhalb einer kryptografischen Enklave durchführen lassen, ohne dabei Einblick in sensible medizinische Daten zu gewähren.
Anschließend stellte Alessandro Erba anhand des Demonstrators „Angriffe auf die Ampelerkennung und Gegenmaßnahmen“ realistische Bedrohungsszenarien für die Ampelerkennung in autonomen Fahrzeugen vor.
Das Energy Lab demonstrierte, wie ein Angreifer Umspannwerke manipulieren und Transformatoren außer Betrieb setzen kann, indem er gezielt gefälschte GPS-Signale über eine Richtfunkantenne aussendet.
Anhand des Demonstrators „Remote Attestation in OPC UA“ zeigte Paul Georg Wagner, wie industrielle Systeme vor manipulierten oder nicht vertrauenswürdigen Geräten geschützt werden können, die in ihre Steuerungssysteme eingreifen.
Zum Abschluss stellte Benjamin Berens den Demonstrator „NoPhish“ vor. Dieser veranschaulicht vier entwickelte Maßnahmen zur Sensibilisierung und zum Schutz vor Phishing-Angriffen.
Christian Linder zeigte sich von den vorgestellten Forschungsarbeiten und ihrer Praxisnähe beeindruckt.
Zur Auftaktveranstaltung im Rahmen der Veranstaltungsreihe „Kunst, Sommer, Technik“ des KIT war am Freitag, 11. Juli 2025 das Exponat „Code Beautiful Like a Clock“ im ZKM zu sehen. Entwickelt wurde es von Prof. Jörn Müller-Quade (Sprecher KASTEL Security Research Labs) und Dr. Jeremias Mechler (KASTEL Wissenschaftler).
„Code Beautiful Like a Clock“ visualisiert auf sehr beindruckende Weise, dass Computerprogramme der Schönheit mechanischer Uhren gleichkommen. Mechanische Uhren faszinieren durch ihre sichtbare Präzision – Zahnräder greifen ineinander, alles folgt einem klaren Ablauf. Auch Computerprogramme funktionieren nach festen Regeln. Doch ihre „Mechanik“ bleibt verborgen: Sie läuft tief im Inneren des Prozessors in unvorstellbarer Geschwindigkeit ab.
Das Exponat macht diese unsichtbare Welt sichtbar. Über einen Drehregler lässt sich die Verarbeitungsgeschwindigkeit von langsam zu blitzschnell verändern, so dass die Berechnungen für das menschliche Auge nachvollziehbar werden. Rechts entsteht ein ästhetisches Muster, das den digitalen Prozess visualisiert, während in der Mitte wird der entsprechende Teil des Programms hervorgehoben wird. Links sehen die Betrachter die Ausführung innerhalb des Prozessors.
Dr. Jeremias Mechler veranschaulichte am Freitagabend den faszinierten Besuchern im ZKM, wieviel Kunst in einem anscheinend abstrakten Code steckt – eben „Code Beautiful Like a Clock“.
Am 30.06. lud das Land Baden-Württemberg zum Abschluss der 72.
Nobelpreisträgertagung in Lindau die Preisträger*innen zusammen mit
Forschenden zur traditionellen Schifffahrt auf dem Bodensee ein. Das
Abschlussplenum fand anschließend auf der Insel Mainau statt. Die Tagung
hat sich zum Ziel gesetzt, den interdisziplinären Dialog Forschender zu
fördern. Jörn Müller-Quade und Jeremias Mechler von den KASTEL Security
Research Labs am Karlsruher Institut für Technologie stellten den
Geladenen ein kryptographisches Verfahren vor, das privatsphäreschonende
Berechnungen auf privaten Daten ermöglicht. Neu an dem Verfahren ist die
Verwendung von vertrauenswürdiger Hardware, ohne dabei der Hardware voll
vertrauen zu müssen. Das neue Protokoll hat Anwendungen in der Medizin
und stellt eine erste Kooperation mit dem vor Kurzem gegründeten
KIT-Zentrum HealthTech dar. Laut Jörn Müller-Quade und Jeremias Mechler
fand auf der Schifffahrt ein reger Austausch mit den Teilnehmenden
statt. Auf besonderes Interesse stieß die neu entwickelte Software bei
Wissenschaftsministerin Petra Olschowski.