NetSec

netsec@gi-fb-sicherheit.de

120 discussions

Stellenausschreibung
by Prof. Dr. Barbara Wiesner 11 Dec '04

11 Dec '04

Sehr geehrte Damen und Herren, mit dieser Mail moechte ich Sie auf die Ausschreibung einer Professur fuer Angewandte Informatik/Medieninformatik mit Schwerpunkt Sicherheit/Netze aufmerksam machen. Die Professur (OSMI-2) war in der Wochenzeitung Die Zeit vom 25. November 2004 ausgeschrieben. Sie finden die Ausschreibung im Internet auf den Seiten der Fachhochschule Brandenburg http://www.fh-brandenburg.de/ und auch auf den Seiten der Gesellschaft für Informatik http://www.gi-ev.de/ Das Thema "Sicherheit" ist seiner heutigen Bedeutung entsprechend in den Präsenz- und Online-Lehrveranstaltungen des Fachbereiches Informatik und Medien fest verankert. Sollten Sie geeignete Bewerberinnen / Bewerber kennen, die an einer solchen Position interessiert sind, wuerden wir uns freuen, wenn Sie die Information an diese Personen weitergeben. Mit freundlichen Gruessen Barbara Wiesner Prof. Dr. Barbara Wiesner Fachhochschule Brandenburg Fachbereich Informatik und Medien

1 0

Final CfP PRIMA 2005: Privacy Respecting Incident Management
by Ulrich Flegel 17 Nov '04

17 Nov '04

##################################### # # # PRIMA 2005 # # EINREICHUNGSZEITRAUM VERLÄNGERT # # # # ABSTRACTS: 17. Dezember 2004 # # BEITRÄGE: 7. Januar 2005 # # # ##################################### Privacy Respecting Incident Management PRIMA 2005 Workshop der GI-fachgruppen SIDAR und PET 6. April 2005 Regensburg, Deutschland http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de Die GI Fachgruppen SIDAR (Reaktive Sicherheit) und PET (Datenschutzfördernde Technik) laden zur Einreichung von Beiträgen ein über die Wechselbeziehungen von -Datenschutz und -Aspekten der reaktiven Sicherheit wie z.B. -Intrusion Detection, -Incident Management und -Forensik. Detaillierte Informationen finden Sie unten im Call for Papers und auf der Web-Seite: http://www.gi-fg-sidar.de/prima2005 ---------------------------------------------------------------------- F I N A L C A L L F O R P A P E R S ---------------------------------------------------------------------- Privacy Respecting Incident Management PRIMA 2005 6. April 2005 Regensburg, Deutschland Satelliten-Workshop der Fachgruppen SIDAR und PET im Rahmen der 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ---------------------------------------------------------------------- Der Workshop greift reaktive Themen der IT-Sicherheit wie Intrusion Detection, Incident Management und Forensik auf und untersucht, ob diese Technologien mit den technischen und rechtlichen Zielstellungen des modernisierten Datenschutzes vereinbar sind, ohne dabei andere juristische oder organisatorische Anforderungen beispielsweise aus dem Bereich des betrieblichen Mitbestimmungsrechts oder der Strafverfolgung unangemessen zu beschneiden. Im interdisziplinären Diskurs sollen die verschiedenen Perspektiven beleuchtet und sowohl der Stand der Technik als auch neue Entwicklungen kommentiert sowie die Implikationen für zukünftige Konzepte und Implementierungen aufgezeigt werden. Nach einem Überblick aus technischer und juristischer Sicht steht die gemeinsame Entwicklung von rechtlich zulässigen und gleichermaßen praxistauglichen Lösungen im Mittelpunkt. Damit verbundene, neue Forschungsfragen sollen herausgearbeitet werden. Das Programmkomitee lädt ein zur Einreichung von Beiträgen, die unter anderem (aber nicht ausschließlich) folgende Gesichtspunkte behandeln: 1) Überblick über - den Stand der Technik und die - Initiativen zur Standardisierung und Zertifizierung im Bereich von Technologien und Maßnahmen wie - Entdeckung von Schutzzielverletzungen (Intrusion Detection), - Entdeckung von Agenten mit Schadensfunktion (Malware), - Ermittlung von Verwundbarkeiten (Vulnerability Assessment), - Vorfallsmeldungen/Sicherheitswarnungen durch Hersteller/CERTS, - Sicherung und Analyse von Datenspuren (Honeypots, Forensics) oder - Datenbestandssicherung (Backup). Diese Beiträge sollen insbesondere erläutern, welche personenbezogenen Daten anfallen und wie sie verarbeitet werden. 2) Überblick über die juristischen Grundlagen im nationalen oder internationalen Kontext im Hinblick auf die Erhebung und Verarbeitung personenbezogener Daten insbesondere im Bereich - des Datenschutzes, - der betrieblichen Mitbestimmung, - der Strafverfolgung und - der inneren Sicherheit. 3) Möglichkeiten und Implikationen einer datenschutzfreundlichen Gestaltung der unter 1) aufgeführten Technologien, indem Maßnahmen für ein größtmögliches Maß an Datensparsamkeit durch z.B. - vollständige Vermeidung oder frühestmögliche - Anonymisierung, - Pseudonymisierung, - Aggregation oder - (ggf. automatisierter) Löschung von personenbezogenen Daten realisiert werden oder durch eine nutzerfreundliche Gestaltung. 4) Organisatorische und juristische Implikationen bei der datenschutzgerechten Nutzung bzw. Durchführung der unter 1) genannten Technologien bzw. Maßnahmen, z.B. - Rechte und Pflichten von Dienstanbietern und Administratoren (u.a. Haftungsfragen, Vertragsgestaltung), - Umgang mit Anfragen ermittelnder Behörden, - gerichtliche Verwertbarkeit von Datenspuren, - Präzedenzurteile. FORMALIA -------- Jeder Beitrag wird von mindestens drei Gutachtern bewertet. Angenommene Beiträge werden auf dem Workshop präsentiert und diskutiert. Es ist vorgesehen, die Beiträge nach Einarbeitung der Ergebnisse des Workshops in einem Themenheft der Zeitschrift "DuD - Datenschutz und Datensicherheit" zu veröffentlichen. Beiträge können in deutscher oder in englischer Sprache verfasst werden und sollen 4-14 Seiten umfassen. Instruktionen zur Einreichung von Beiträgen: http://www.gi-fg-sidar.de/prima2005/ TERMINE ------- 17. Dezember 2004: Einreichung der Abstracts 07. Januar 2005: Einreichung der Beiträge 07. Februar 2005: Benachrichtigung der Autoren über die Annahme 06. April 2005: Workshop 29. April 2005: Abgabe der endgültigen Beiträge TAGUNGSLEITUNG -------------- Ulrich Flegel, Universität Dortmund, Fachbereich Informatik, LS6 - Informationssysteme und Sicherheit, D-44221 Dortmund Tel.: +49-231-755-4775, ulrich.flegel{at}udo.edu Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, D-24103 Kiel Tel.: +49-431-988-1214, marit.hansen{at}datenschutzzentrum.de Michael Meier, Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus Tel.: +49-355-69-2028, mm{at}informatik.tu-cottbus.de LOKALE ORGANISATION ------------------- Hannes Federrath, Thomas Nowey, Klaus Plößl, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg Tel.: +49-941-943-2870, Fax: -2888 PROGRAMMKOMITEE --------------- Johann Bizer (ULD Schleswig-Holstein) Roland Büschkes (T-Mobile) Alexander Dix (LfD Brandenburg) Dieter Ermer (LfD Bayern) Walter Ernestus (BfD) Hannes Federrath (Uni Regensburg) Christoph Fischer (BFK edv-consulting GmbH) Simone Fischer-Hübner (Uni Karlstad, Schweden) Ulrich Flegel (Uni Dortmund) Sandra Frings (Fraunhofer IAO) Jens Gruhl (Staatsanwaltschaft Konstanz) Marit Hansen (ULD Schleswig-Holstein) Jürgen Hauber (LKA Baden-Württemberg) Hanns-Wilhelm Heibey (LfD Berlin) Klaus Julisch (IBM Research Zürich) Stefan Kelm (Secorvo Security Consulting GmbH) Dogan Kesdogan (RWTH Aachen) Klaus-Peter Kossakowski (Presecure Consulting GmbH) Christopher Krügel (UCSB, Kalifornien) Norbert Luttenberger (Universität Kiel) Dietmar Mauersberger (LKA Bayern) Michael Meier (BTU Cottbus) Ralf Moll (Kriminalpolizei Heilbronn) Jens Nedon (ConSecur GmbH) Hartmut Pohl (FH Bonn-Rhein-Sieg) Kai Rannenberg (Uni Frankfurt a.M.) Peer Reymann (Uni Hamburg / ITQS GmbH) Dirk Schadt (Computer Associates) Uwe Schläger (Datenschutz Nord GmbH) Wolfgang Schreiber (BKA) Gabriel Schulz (LfD Mecklenburg-Vorpommern) Martin Seeger (NetUSE AG) VERANSTALTER ------------ Die Fachgruppen SIDAR und PET der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel.: +49-228-302-145; Fax: +49-228-302-167 http://www.gi-ev.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

DIMVA 2005 - Call for Papers
by Marc Heuse 02 Nov '04

02 Nov '04

---------------------------------------------------------------------------- --- CALL FOR PAPERS DIMVA 2005 Second GI SIG SIDAR Conference on Detection of Intrusions & Malware, and Vulnerability Assessment In Cooperation with the IEEE Task Force on Information Assurance Vienna, Austria July 7 - 8, 2005 http://www.dimva.org/dimva2005 mailto:info@dimva.org ---------------------------------------------------------------------------- --- The special interest group Security - Intrusion Detection and Response (SIDAR) of the German Informatics Society (GI) organizes DIMVA as an annual conference that brings together experts from throughout Europe to discuss the state of the art in the areas of intrusion detection, detection of malware, and assessment of vulnerabilities. DIMVA emphasizes the collaboration and exchange of ideas between industry, academia, law enforcement and government, and invites four types of submissions: - Full papers of up to 6000 words, presenting novel and mature research results. Full papers will be reviewed, and papers accepted for presentation at the conference will be included in the proceedings, which are planned to appear in Springers Lecture Notes in Computer Science (LNCS) series. - Industry papers of up to 2000 words, describing best practices, case studies, lessons learned, or latest product developments. Industry papers will be reviewed and, if accepted for presentation at the conference, will be published at the DIMVA 2005 Web site. - Panel proposals for the discussion of hot topics in the areas of intrusion detection, malware, or vulnerability assessment. Panel proposals should include a short rationale for the panel, a description of the proposed panel format, and names of panelists. - Proposals of two-to-three-hour tutorials on topics of current or emerging interest. Tutorial proposals must not exceed three pages. They must clearly identify the intended audience, include a brief biography of the speaker, and contain enough material to provide a sense of their scope and depth. Tutorial material will be published on the DIMVA 2005 Web site. The scope of DIMVA is broad and includes, but is not restricted to the following areas: Intrusion detection: - Novel intrusion detection and correlation techniques such as alert fusion or honey pots - Intrusion detection in special environments such as control systems or mobile networks - Assessment, testing, and benchmarking of intrusion detection systems - Automated response systems and intrusion prevention systems - Incident management and response, response team cooperation, and legal issues Malware: - Detection and prevention of viruses, worms, Trojan horses, and other forms of malware - Malware trends and statistics - Techniques used to increase the harmfulness of malware - Detailed analysis and discussion of the latest malware as well as computer and network forensics in general Vulnerability assessment: - New reverse engineering techniques - Circumvention of security mechanisms such as bypassing of buffer overflow protection - Risk evaluation and weighing, ROI on vulnerability assessments and management - Software development, testing, and verification methodologies for IT-security DIMVA specifically encourages interdisciplinary papers that combine elements from all three main areas, as well as papers from other communities such as machine learning, law, crime detection & investigation, or economics that present these communities perspectives on and contributions to the above IT security issues. ORGANIZING COMMITTEE: --------------------- General Chair: Christopher Kruegel (Technical University Vienna, Austria, chris(a)cs.ucsb.edu) Academic Chair: Klaus Julisch (IBM Research, Switzerland, dimva-chair(a)zurich.ibm.com) Industry Chair: Marc Heuse (n.runs, Germany, marc.heuse(a)nruns.com) Sponsor Chair: Werner Metterhausen (VZM GmbH, Germany, wme(a)vzm.de) PROGRAM COMMITTEE: ------------------ Dominique Alessandri, IBM, Switzerland Thomas Biege, SUSE LINUX AG, Germany Roland Büschkes, T-Mobile, Germany Marc Dacier, Institut Eurécom, France Herve Debar, France Telecom R&D, France Luca Deri, ntop.org, Italy Sven Dietrich, CMU, USA Toralv Dirro, McAfee, Germany Ulrich Flegel, University of Dortmund, Germany Steven Furnell, University of Plymouth, UK Detlef Günther, CERT-VW, Germany Dirk Häger, BSI, Germany Bernhard Hämmerli, HTA Luzern, Switzerland Oliver Heinz, arago AG, Germany Peter Herrmann, University of Dortmund, Germany Marc Heuse, n.runs, Germany Erland Jonsson, Chalmers University of Technology, Sweden Engin Kirda, Technical University Vienna, Austria Hartmut König, Technical University of Cottbus, Germany Klaus-Peter Kossakowski, Presecure, Germany Hannes Lubich, Computer Associates, Switzerland Michael Meier, Technical University of Cottbus, Germany Martin Naedele, ABB Corporate Research, Switzerland Marc Rennhard, ETH Zurich, Switzerland Dirk Schadt, Computer Associates, Germany Robin Sommer, TU München, Germany Axel Tanner, IBM Research, Switzerland Stephen Wolthusen, Fraunhofer-IGD, Germany IMPORTANT DATES: ---------------- - January 21, 2005: Deadline for submission of full and industry papers. - March 4, 2005 : Deadline for submission of panel and tutorial proposals. - March 21, 2005 : Notification of acceptance or rejection. - April 8, 2005 : Final paper camera ready copy due. - July 7 - 8, 2005: DIMVA conference. PAPER SUBMISSIONS AND CONFERENCE REGISTRATION: ---------------------------------------------- Submitted full papers must not substantially overlap papers that have been published or that are simultaneously submitted to a journal or a conference with proceedings. Full papers must include an abstract, a list of keywords, and a list of all authors and their affiliations. Committee members are not required to read appendices; thus, papers should be intelligible without them. Submissions must be in English, and in either postscript or PDF format. Authors of accepted papers must guarantee that their papers will be presented at the conference. Plan to give presentations, panels, and tutorials in English. Authors are invited to submit their papers electronically. Details on the electronic submission procedure as well as detailed registration information (including fees, suggested hotels, and travel directions) will be provided by end of December 2004 at the conference Web site at http://www.dimva.org/dimva2005. SPONSORSHIP OPPORTUNITIES: -------------------------- We solicit interested organizations to serve as sponsors for DIMVA 2005; please contact the Sponsor Chair, Mr. Werner Metterhausen, for information regarding corporate sponsorship (mailto: wme(a)vzm.de). STEERING COMMITTEE: ------------------- Chairs: Ulrich Flegel (University of Dortmund, Germany), Michael Meier (Technical University of Cottbus, Germany) Roland Büschkes (T-Mobile, Germany), Marc Heuse (n.runs, Germany)

1 0

Call for Papers Workshop QSIG2005 (Sicherheit 2005) - 5.-8. April 2005
by Till.Teichmann＠HVB.de 09 Sep '04

09 Sep '04

Link zum Call for Papers: http://www.biosig.de/qsig2005/QSIG2005-CfP.pdf Link zur Konferenz Sicherheit 2005: http://www.sicherheit2005.de/ CALL FOR PAPERS QSIG2005 "Qualifizierte elektronische Signaturen in Theorie und Praxis" im Rahmen der GI Tagung "Sicherheit 2005" 05.-08. April 2005, Regensburg Gesellschaft für Informatik e.V. (GI) in Kooperation mit SigLab, Signaturbündnis, TeleTrusT e.V., VOI e.V. Top of Form 1 <<...OLE_Obj...>> Bottom of Form 1 Die Fachgruppe BIOSIG (Biometrik und elektronische Signaturen) ruft auf zur Einreichung von wissenschaftlichen Beiträgen (Full Papers, max. 12 Druckseiten) oder Kurzbeiträgen unter dem Motto "Praxis, Projekte, Produkte, Innovationen, Statements" (ca. 2-4 Druckseiten) in deutscher oder englischer Sprache. Die Beiträge werden in anonymisierter Form durch das Programmkomitee begutachtet. Angenommene Beiträge werden auf dem Workshop präsentiert und im Tagungsband der "Sicherheit 2005" oder in einem QSIG-Tagungsband veröffentlicht. WICHTIGE TERMINE 15.11.2004 Elektronische Abgabe der Einreichungen an qsig2005(a)biosig.de; Formatvorlage erhältlich unter <http://www.biosig.org/qsig2005/guidelines.html> 15.12.2004 Zu-/Absage an Autoren per E-Mail 15.01.2005 Elektronische Abgabe druckfertiger Beiträge Die Zusendung soll per E-Mail erfolgen, in der die Namen, Kontaktadressen, E-Mail-Adressen der Autoren sowie Titel des Beitrages genannt sind. Die Beiträge selbst sollen zur anonymen Begutachtung keine Autorennamen oder sonstige Hinweise auf die Autoren enthalten. BIOSIG - Biometrik und elektronische Signaturen Die Fachgruppe Biometrik und elektronische Signaturen widmet sich thematisch den Grundlagen, Methoden, Techniken, Abläufen und Realisierungen zur Sicherung der Authentizität und Integrität beteiligter Entitäten beim Einsatz von Informations-, Kommunikations- und Betriebssystemen für Anwendungen mit Sicherheitsbedarf sowie deren organisatorischen und rechtlichen Rahmenbedingungen. Hierbei werden konstruktive Vorgehensweisen und Bedrohungsanalysen behandelt. Um diesen Themenkomplex auszuleuchten, weiterzuentwickeln und dabei Experten und Interessierte aus Praxis und Wissenschaft zusammenzubringen, gestaltet die Fachgruppe BIOSIG im Rahmen der GI Tagung "Sicherheit 2005" in Regensburg einen Workshop "Qualifizierte elektronische Signaturen in Theorie und Praxis" (QSIG2005). THEMENÜBERBLICK Die Themen der Tagung umfassen u.a.: * Rechtliche Rahmenbedingungen * Anforderungen aus dem Signaturgesetz und seiner erneuten Novellierung, * Aspekte der Form und Beweiskraft, * Signaturen im öffentlichen Recht und im Privatrecht, * Rechtsprechung, * Aufsicht und Akkreditierung von Zertifizierungsdiensteanbietern, * internationale Aspekte und Rahmenbedingungen * Technische und organisatorische Realisierung * Komponenten für Zertifizierungsdienste (CA, RA, Verzeichnis und Zeitstempeldienst), * Chipkartentechnologie, * sichere Signaturerstellungseinheiten, * integrierte Kartenapplikationen, * effiziente Registrierungs * und Personalisierungsprozesse, * Signaturanwendungskomponenten und deren Integration in Anwendungen, * Biometrik für elektronische Signaturen, * Aspekte der Evaluierung und Bestätigung, * Algorithmen für Signaturverfahren, * langfristige Archivierung, * Standardisierung und Interoperabilität * Anwendung der elektronischen Signatur * Geschäftsprozesse mit und ohne Schriftformerfordernis, * Anwendungen von Signaturen und Zeitstempeln im eGovernment (z.B. zur Archivierung und Beglaubigung), eHealth, eBusiness, * Massensignatur, * wirtschaftliche Aspekte und Geschäftsmodelle VERANSTALTER UND ORGANISATION Veranstalter: FG "BIOSIG - Biometrik und elektronische Signaturen": Arslan Brömme, Universität Magdeburg, (arslan.broemme at isg.cs.uni-magdeburg.de) Detlef Hühnlein, secunet Security Networks AG, (detlef.huehnlein at secunet.com) Till Teichmann, HypoVereinsbank AG, (till.teichmann at hvb.de) Lokale Organisation: Hannes Federrath, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg, Tel.: +49 (0) 941 943-2870, Fax: -2888, E-Mail: federrath at sicherheit2005.de BIOSIG Webmaster: Victor-Philipp Busch, Universität Hamburg, Tel. +49-40-94769389, webmaster at biosig.de PROGRAMMKOMITEE H. Baier (FH Bingen, D), D. Bartmann (Universität Regensburg, D), A. Brömme (Uni Magdeburg, D), C. Busch (CAST-Forum, D), H. Federrath (Uni Regensburg, D), L. Frey (Swiss-IT, CH), R. Grunert (BfA, D), W. Höck (Bundesag. f. Arbeit, D), P. Horster (Uni Klagenfurt, A), D. Hühnlein (secunet, QSIG Programmvorsitz), E. Koch (Mediasec, D), D. Kronegger (RTR-GmbH, A), M. Leistenschneider (DATEV, D), W. Niehoff (HypoVereinsbank, D), U. Pordesch (Fraunhofer ZV, D), K. Rannenberg (Universität Frankfurt, D), H. Reimer (TeleTrusT, D), A. Rosenhauer (Signaturbündnis, D), A. Rossnagel (Uni Kassel), M. Ruppert (TU Darmstadt, D), P. Schartner (Uni Klagenfurt, A), R. Schmoldt (CCES VOI, D), J. Schwemmer (RegTP, D), T. Teichmann (HypoVereinsbank, QSIG Programmvorsitz), A. Vollmert (SigLab, D), J. Walter (caatoosee, CH), P. Wohlmacher (RegTP, D),

1 0

CFP: ACM SAC 2005 Track on Computer Security
by David von Oheimb 07 Sep '04

07 Sep '04

Liebe Mitglieder des FB Sicherheit, anbei der Call-for-Papers zum 4. Computer Security Track bei der ACM SAC 2005. Ich bitte um freundliche Beachtung und Weitergabe an Interessierte. Einreichungstermin: 6. September 2004 Veranstaltungstermin: 13.-17.März 2005 HTML-Seite: http://www.dmi.unict.it/~giamp/sac/05cfp.html SAC Homepage: http://www.acm.org/conferences/sac/sac2005/ Mit freundlichen Grüßen David v.Oheimb +------------------------------------------------------------------<><-+ | Dr. David von Oheimb Senior Research Scientist | | Siemens AG - CT IC 3 Phone: +49 89 636 41173 | | Otto-Hahn-Ring 6 Fax : +49 89 636 48000 | | D-81730 München, Germany EMail: David.von.Oheimb(a)siemens.com | | http://scd.siemens.de/db4/lookUp?tcgid=Z000ECRO http://ddvo.net/ | +----------------------------------------------------------------------+ CALL FOR PAPERS SAC 2005 The 20th ACM Symposium on Applied Computing 13-17 March 2005, Santa Fe, New Mexico, USA Track on Computer Security (4th edition) SAC 2005 For the past eighteen years the ACM Symposium on Applied Computing (SAC) has been a primary forum for applied computer scientists, computer engineers and application developers to gather, interact, and present their research. SAC is sponsored by the ACM Special Interest Group on Applied Computing (SIGAPP); its proceedings are published by ACM in both printed form and CD-ROM; they are also available on the web through the ACM Digital Library. More information about SIGAPP and past editions of SAC can be found at http://www.acm.org/sigapp/ 2005 Track on Computer Security (4th edition) The proliferation of network computing and especially the ubiquity of the Internet has made security one of the key areas in modern computing. The fourth edition of the Security Track strengthens its aims at bringing together researchers in any applied issues of computer and information security. The list of issues is vast, ranging from protocols to usability issues . Topics of interest include but are not limited to * software security (protocols, operating systems, etc.) * hardware security (smartcards, biometric technologies, etc.) * mobile security (properties for/from mobile agents, etc.) * network security (anti-virus, anti-hacker, anti-DoS tools, firewalls, real-time monitoring, etc.) * alternatives to cryptography (steganography, etc.) * security-specific software development practices (vulnerability testing, fault-injection resilience, etc.) * privacy and anonimity (trust management, pseudonimity, identity management, etc.) * safety and dependability issues (reliability, survivability, etc.) * cyberlaw and cybercrime (copyrights, trademarks, defamation, intellectual property, etc.) * security management and usability issues (security configuration, policy management, usability trials etc.) Best Papers The best papers of the 2003 edition are published in a special issue on computer security of the Concurrency and Computation: Practice and Experience (Wiley), vol. 16, no.1, 2004. The best papers of the 2004 edition are being published in a special issue of the Journal of Computer Security (IOS). We plan to continue this practice on the basis of appropriateness of the submissions. Track Website The 2005 edition of the Security Track is the fourth of a successfull series, whose details are under http://www.dmi.unict.it/~giamp/sac/ Program Chairs * Giampaolo BELLA Dipartimento di Matematica e Informatica - Universita' di Catania Viale A. Doria, 6 I-95125 Catania, (ITALY) Phone: +39 095 7383050 Fax: +39 095 330094 email: giamp(a)dmi.unict.it * Peter RYAN School of Computing Science - University of Newcastle upon Tyne Newcastle upon Tyne, NE1 7RU, (UK) Phone: +44 191 2228972 Fax : +44 191 2228788 email: peter.ryan(a)newcastle.ac.uk Program Committee * Gail-Joon Ahn (Department of Software and Information Systems, University of North Caroline at Charlotte, USA) * Arslan Broemme (Faculty of Computer Science, University of Magdeburg, Germany) * David W Chadwick (IS Institute, University of Salford, UK) * Bruce Christianson (Faculty of Engineering & Information Sciences, University of Hertfordshire, UK) * Nancy Durgin (Sandia National Laboratories, USA) * Simon Foley (Department of Computer Science, University College, Cork, Ireland) * Cedric Fournet (Microsoft Research, Cambridge, UK) * Dieter Gollmann (Technical University Hamburg, Germany) * Stefanos Gritzalis (Department of Information and Communication Systems Engineering, University of the Aegean, Greece) * Peter Honeyman (Center for Information Technology Integration, University of Michigan, USA) * Sokratis K Katsikas (Department of Information and Communication Systems Engineering, University of the Aegean, Greece) * Markus Kuhn (Computer Laboratory, University of Cambridge, UK) * Heiko Mantel (ETH Zuerich, Switzerland) * Chris Mitchell (Royal Holloway, University of London, UK) * David von Oheimb (Siemens CT IC, Munich, Germany) * Pierangela Samarati (Department of Information Technology, University of Milan, Italy) * Vitaly Shmatikov (SRI International, USA) * Kymie Tan (Department of Computer Science, Carnegie-Mellon University, USA) Submission Guidelines The submission guidelines must be strictly followed for a paper to be considered. Original papers from the above mentioned or other related areas will be considered. Only full papers about original and unpublished research are sought. Parallel submission to other conferences or other tracks of SAC 2005 is forbidden. Each paper must be BLIND in the sense that it must only include its title but not mention anything about its authors. Self-reference must be blind too. The body of the paper must not exceed 4,000 words. Papers failing to comply with length limitations risk immediate rejection. Each submission should be formatted using LaTeX "article" style. All papers must be submitted by 3 September 2004. Submission is entirely mechanised by the CRP tool (Conference Review Package -- Copyright © 2001 Univ. of Colorado). The submission page is available here, where authors must first register their own account by obtaining a password, and then follow the instructions. Review and publication of accepted papers Each paper will be fully refereed and undergo a blind review process by at least three referees. Anyone wishing to review papers for the Security Track should email the Track Chairs for consideration. Accepted papers shall be formatted using the conference specific LaTeX style, which can be obtained from the symposium web page. Using this style, which is two-column, accepted papers must fit within five (5) pages, with the option to add a maximum of three (3) more pages at additional expenses. Accepted papers will be published in the ACM SAC 2005 proceedings. Some papers may only be accepted as poster papers, and will be published as extended 2-page abstracts in the proceedings. According to the authors' guidelines, which can be obtained from the symposium web page, at least one author per paper must register before their paper is included in the proceedings. Ackwnowledgements Special thanks to Luigi Toscano (toscano(a)dmi.unict.it) for maintaining the installation of the CRP tool at Catania. Important Dates * 6 September 2004: Submission of papers * 15 October 2004: Notification of Acceptance/Rejection * 5 November 2004: Camera-Ready copies of accepted papers * 13-17 March 2005: SAC 2005 takes place

1 1

Portblocking durch AGB-Änderung ermöglicht
by Matthias Jaenichen 12 Aug '04

12 Aug '04

AKTUELL ------- Mit der aktuellen AGB-Änderung von T-Online wird der ISP ermächtigt, zur Abwehr von schädlichem Verhalten durch SPAM, Viren und Würmer komplette Dienste (Ports) oder einzelne Anwender teilweise oder komplett zu sperren. Dies war bisher nicht möglich. Die Frage ist jetzt, wo kann man sich melden, wenn ein anderer Teilnehmer (besser sein PC) sich nicht benimmt. >6.9.2 Zur Bekämpfung von Spam und schadhaften Codes (z.B. Viren, Würmer), >behält sich die T-Online AG das Recht vor, bestimmte >Leistungsfunktionalitäten (insbesondere die eMail-Kommunikation und die >Kommunikation bestimmter Betriebssystemdienste, z.B. Laufwerksfreigaben) >vorübergehend zu sperren. Eine Sperrung erfolgt in nachfolgenden Fällen: >6.9.2.1 Für alle Kunden, um diese vor typischen Gefahren die von >schadhaften Codes verursacht werden zu schützen oder >6.9.2.2 Für einzelne Kunden, wenn diese wissentlich oder unwissentlich zur >weiteren Verbreitung von Spam und schadhaften Codes beitragen. Kennt jemand weitere ISPs die diesen Weg gehen (wollen)? MfG Matthias Jänichen

1 0

Zero-day-Attack
by Matthias Jaenichen 26 Jun '04

26 Jun '04

Hallo FG NETSEC! Auf dem letzten FG-Treffen im Mai habe ich über die erste erwartete Zero-Day-Attack berichtet. Es ist soweit. Die Experten sich sind sicher, dass es einer Gruppe mit dem Namen "HangUp-Team" gelungen ist, eine unbekannte Sicherheitslücke in Mircosofts IIS zufinden und für ihre Zwecke auszunutzen. weitere Informationen: isc.sans.org MfG Matthias Jänichen

1 0

Call for Papers GI Workshop PRIMA 2005
by Ulrich Flegel 24 May '04

24 May '04

Liebe Kollegen, anbei finden Sie den Call for Papers für den Workshop PRIMA 2005, der als Satellit unserer Fachbereichs-Jahrestagung in Regensburg stattfindet. Im Programmkomitee engagieren sich Vertreter aus verschiedenen Fachgruppen des Fachbereichs und organisiert wird der Workshop von den Fachgruppen PET und SIDAR. Die Organisatoren Marit Hansen, Michael Meier und ich bitten Sie herzlich, diese Information in Ihrem Bereich potenziellen Interessenten bekannt zu machen. Mit den besten Grüßen, Ulrich Flegel -- GI Workshop on Detection of Intrusions and Malware & Vulnerability Assessment Detailed information on this event: http://www.gi-fg-sidar.de/dimva2004/ Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12 ---------------------------------------------------------------------- C A L L F O R P A P E R S ---------------------------------------------------------------------- Privacy Respecting Incident Management PRIMA 2005 April 6, 2005 Regensburg, Germany Workshop of GI SIGs SIDAR and PET http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ---------------------------------------------------------------------- The special interest groups SIDAR (Security - Intrusion Detection and Response) and PET (Privacy Enhancing Technologies) of the German Informatics Society (GI) organize a joint workshop on April 6 as a satellite of the annual conference "Sicherheit 2005" of the GI division Security and Safety (April 5-8, 2005, Regensburg, Germany). The PRIMA programme committee invites paper submissions in German and English language. However, the workshop targets the German-speaking community and the call for papers and the web site are yet available in German only. Also note that German might be the prevalent language at the workshop. For further information see the detailed German Call for Papers below: ---------------------------------------------------------------------- C A L L F O R P A P E R S ---------------------------------------------------------------------- Privacy Respecting Incident Management PRIMA 2005 6. April 2005 Regensburg, Deutschland Satelliten-Workshop der Fachgruppen SIDAR und PET im Rahmen der 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ---------------------------------------------------------------------- Der Workshop greift reaktive Themen der IT-Sicherheit wie Intrusion Detection, Incident Management und Forensik auf und untersucht, ob diese Technologien mit den technischen und rechtlichen Zielstellungen des modernisierten Datenschutzes vereinbar sind, ohne dabei andere juristische oder organisatorische Anforderungen beispielsweise aus dem Bereich des betrieblichen Mitbestimmungsrechts oder der Strafverfolgung unangemessen zu beschneiden. Im interdisziplinären Diskurs sollen die verschiedenen Perspektiven beleuchtet und sowohl der Stand der Technik als auch neue Entwicklungen kommentiert sowie die Implikationen für zukünftige Konzepte und Implementierungen aufgezeigt werden. Nach einem Überblick aus technischer und juristischer Sicht steht die gemeinsame Entwicklung von rechtlich zulässigen und gleichermaßen praxistauglichen Lösungen im Mittelpunkt. Damit verbundene, neue Forschungsfragen sollen herausgearbeitet werden. Das Programmkomitee lädt ein zur Einreichung von Beiträgen, die unter anderem (aber nicht ausschließlich) folgende Gesichtspunkte behandeln: 1) Überblick über - den Stand der Technik und die - Initiativen zur Standardisierung und Zertifizierung im Bereich von Technologien und Maßnahmen wie - Entdeckung von Schutzzielverletzungen (Intrusion Detection), - Entdeckung von Agenten mit Schadensfunktion (Malware), - Ermittlung von Verwundbarkeiten (Vulnerability Assessment), - Vorfallsmeldungen/Sicherheitswarnungen durch Hersteller/CERTS, - Sicherung und Analyse von Datenspuren (Honeypots, Forensics) oder - Datenbestandssicherung (Backup). Diese Beiträge sollen insbesondere erläutern, welche personenbezogenen Daten anfallen und wie sie verarbeitet werden. 2) Überblick über die juristischen Grundlagen im nationalen oder internationalen Kontext im Hinblick auf die Erhebung und Verarbeitung personenbezogener Daten insbesondere im Bereich - des Datenschutzes, - der betrieblichen Mitbestimmung, - der Strafverfolgung und - der inneren Sicherheit. 3) Möglichkeiten und Implikationen einer datenschutzfreundlichen Gestaltung der unter 1) aufgeführten Technologien, indem Maßnahmen für ein größtmögliches Maß an Datensparsamkeit durch z.B. - vollständige Vermeidung oder frühestmögliche - Anonymisierung, - Pseudonymisierung, - Aggregation oder - (ggf. automatisierter) Löschung von personenbezogenen Daten realisiert werden oder durch eine nutzerfreundliche Gestaltung. 4) Organisatorische und juristische Implikationen bei der datenschutzgerechten Nutzung bzw. Durchführung der unter 1) genannten Technologien bzw. Maßnahmen, z.B. - Rechte und Pflichten von Dienstanbietern und Administratoren (u.a. Haftungsfragen, Vertragsgestaltung), - Umgang mit Anfragen ermittelnder Behörden, - gerichtliche Verwertbarkeit von Datenspuren, - Präzedenzurteile. FORMALIA -------- Jeder Beitrag wird von mindestens drei Gutachtern bewertet. Angenommene Beiträge werden auf dem Workshop präsentiert und diskutiert. Es ist vorgesehen, die Ergebnisse des Workshops zu veröffentlichen. Beiträge können in deutscher oder in englischer Sprache verfasst werden und sollen 4-14 Seiten umfassen. Instruktionen zur Einreichung von Beiträgen: http://www.gi-fg-sidar.de/prima2005/ TERMINE ------- 12. November 2004: Einreichung der Abstracts 30. November 2004: Einreichung der Beiträge 07. Februar 2005: Benachrichtigung der Autoren über die Annahme 06. April 2005: Workshop 29. April 2005: Abgabe der endgültigen Beiträge TAGUNGSLEITUNG -------------- Ulrich Flegel, Universität Dortmund, Fachbereich Informatik, LS6 - Informationssysteme und Sicherheit, D-44221 Dortmund Tel.: +49-231-755-4775, ulrich.flegel{at}udo.edu Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, D-24103 Kiel Tel.: +49-431-988-1214, marit.hansen{at}datenschutzzentrum.de Michael Meier, Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus Tel.: +49-355-69-2028, mm{at}informatik.tu-cottbus.de LOKALE ORGANISATION ------------------- Hannes Federrath, Thomas Nowey, Klaus Plößl, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg Tel.: +49-941-943-2870, Fax: -2888 PROGRAMMKOMITEE --------------- Johann Bizer (ULD Schleswig-Holstein) Roland Büschkes (T-Mobile) Jens Gruhl (Justizministerium Baden-Württemberg) Alexander Dix (LfD Brandenburg) Dieter Ermer (LfD Bayern) Walter Ernestus (BfD) Hannes Federrath (Uni Regensburg) Christoph Fischer (BFK edv-consulting GmbH) Simone Fischer-Hübner (Uni Karlstad, Schweden) Ulrich Flegel (Uni Dortmund) Sandra Frings (Fraunhofer IAO) Marit Hansen (ULD Schleswig-Holstein) Jürgen Hauber (LKA Baden-Württemberg) Hanns-Wilhelm Heibey (LfD Berlin) Klaus Julisch (IBM Research Zürich) Stefan Kelm (Secorvo Security Consulting GmbH) Dogan Kesdogan (RWTH Aachen) Klaus-Peter Kossakowski (Presecure Consulting GmbH) Christopher Krügel (UCSB, Kalifornien) Norbert Luttenberger (Universität Kiel) Dietmar Mauersberger (LKA Bayern) Michael Meier (BTU Cottbus) Ralf Moll (Kriminalpolizei Heilbronn) Jens Nedon (ConSecur GmbH) Hartmut Pohl (FH Bonn-Rhein-Sieg) Kai Rannenberg (Uni Frankfurt a.M.) Peer Reymann (Uni Hamburg / ITQS GmbH) Uwe Schläger (Datenschutz Nord GmbH) Wolfgang Schreiber (BKA) Gabriel Schulz (LfD Mecklenburg-Vorpommern) Martin Seeger (NetUSE AG) VERANSTALTER ------------ Die Fachgruppen SIDAR und PET der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel.: +49-228-302-145; Fax: +49-228-302-167 http://www.gi-ev.de

1 0

Call for Participation FG SIDAR Workshop DIMVA 2004
by Ulrich Flegel 13 May '04

13 May '04

Sehr geehrte Damen und Herren, wir möchten Sie auf den Workshop DIMVA aufmerksam machen. Der Workshop fokussiert erstmalig im deutschsprachigen Raum die Themen der reaktiven IT-Sicherheit: -Intrusion Detection -Malware-Bekämpfung -Verwundbarkeits-Analyse Das Workshop-Programm besteht aus sorgfältig ausgewählten Beiträgen zu diesen Themen. Die Anmeldung zum Workshop ist ab sofort möglich. Details finden Sie anbei im Aufruf zur Teilnahme und auf der Web Site: http://www.gi-fg-sidar.de/dimva2004/ Der Workshop findet vom 6.-7. Juli 2004 in Dortmund statt. Wir würden uns freuen, Sie in Dortmund begrüßen zu dürfen und bitten sie herzlich, diese Information in Ihrem Bereich potenziellen Interessenten bekannt zu machen. Mit den besten Grüßen, Ulrich Flegel -- GI Workshop on Detection of Intrusions and Malware & Vulnerability Assessment Detailed information on this event: http://www.gi-fg-sidar.de/dimva2004/ Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12 ---------------------------------------------------------------------- A U F R U F Z U R T E I L N A H M E ---------------------------------------------------------------------- ########## Frühzahlerrabatte bis zum 1. Juni 2004 ######## ---------------------------------------------------------------------- Detection of Intrusions and Malware & Vulnerability Assessment DIMVA 2004 Workshop der Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) 6.-7. Juli 2004 Gebäude 1 der Bundesanstalt für Arbeitsschutz und Arbeitsmedizin Dortmund, Deutschland in Kooperation mit IEEE Task Force on Information Assurance German Chapter of the ACM Universität Dortmund http://www.gi-fg-sidar.de/dimva2004 mailto:dimva2004{at}gi-fg-sidar.de ---------------------------------------------------------------------- Die Fachgruppe SIDAR (Security - Intrusion Detection and Response) der Gesellschaft für Informatik e.V. beschäftigt sich mit der Erkennung und Beherrschung von Vorfällen der Informationssicherheit und veranstaltet vom 6.-7. Juli 2004 einen Workshop zum Thema Erkennung von Schutzzielverletzungen (Intrusion Detection) und Agenten mit Schadensfunktion (Malicious Agents) sowie Ermittlung von Verwundbarkeiten (Vulnerability Assessment). Der Workshop richtet sich an Personen und Organisationen, die in diesem Themenbereich in Industrie, Dienstleistung, Verwaltung und Wissenschaft tätig sind. Für den Workshop wurden Beiträge aus 12 verschiedenen Ländern eingereicht und sorgfältig vom Programmkomitee zur Präsentation auf dem Workshop ausgewählt. Mit (*) markierte Beiträge werden in englischer Sprache veröffentlicht. Alle Autoren sind frei, Ihre Beiträge in englischer oder in deutscher Sprache zu präsentieren. Neben den englischsprachigen Vorträgen wird die vorherrschende Tagungssprache Deutsch sein. Die Anmeldung zum Workshop ist jetzt möglich. Auf der DIMVA Web Site finden Sie ein Informationen zum detaillierten Workshop-Programm, zu den Teilnahmegebühren, zur Anmeldung, Anreise und Unterkunft: http://www.gi-fg-sidar.de/dimva2004 Die Vorträge finden im Hörsaal in Gebäude 1 der Bundesanstalt für Arbeitsschutz und Arbeitsmedizin statt. Den Sektempfang und das Abendessen genießen Sie im Ambiente der Industriekultur der Stahlhalle der Deutschen Arbeitsschutzausstellung (DASA). Sie können ebenfalls an einer Führung durch die DASA teilnehmen. Workshop-Programm: ----------------- Keynote: Verfahren der intelligenten Transaktionsanalyse am Beispiel der Missbrauchsfrüherkennung im Kreditkartengeschäft / Hanns-Michael Hepp (Intelligent Risk Solutions, DE) Intrusion Detection Sessions: (*) Alarm Reduction and Correlation in Intrusion Detection Systems / Tobias Chyssler, Kalle Burbeck (University of Linköping, SE), Stefan Burschka, Michael Semling, Tomas Lingvall (Swisscom, CH) (*) Alert Verification - Determining the Success of Intrusion Attempts / Christopher Kruegel, William Robertson (University of California, Santa Barbara, USA) Komponenten fuer kooperative Intrusion-Detection in dynamischen Koalitionsumgebungen / Marko Jahnke, Martin Lies, Michael Bussmann, Sven Henkel (FGAN, DE), Jens Tölle (Universität Bonn, DE) Vertrauensbasierte Laufzeitüberwachung verteilter komponentenstrukturierter E-Commerce-Software / Peter Herrmann, Heiko Krumm (Universität Dortmund, DE), Lars Wiebusch (E-Plus Mobilfunk, DE) (*) Intrusion detection in unlabeled data with quarter-sphere Support Vector Machines / Pavel Laskov, Christin Schäfer (Fraunhofer-FIRST, DE), Igor Kotenko (SPIIRAS, RU) (*) Sensors for Detection of Misbehaving Nodes in MANETs / Frank Kargl, Andreas Klenk, Michael Weber, Stefan Schlott (Universität Ulm, DE) Aktive Strategien zur Schutzzielverletzungserkennung durch eine kontrollierte Machtteilung in der Zugriffskontrollarchitektur / Joerg Abendroth (Trinity College Dublin, IE) Ein Ansatz zur Intrusion Detection für Prozessautomatisierungssysteme / Martin Naedele (ABB Corporate Research, CH) Visual-IDS oder eine andere Sicht der Dinge / Andreas Lindenblatt, Daniela Lindenblatt, Björn Scheuermann (Solution, DE) Honeypots Session: (*) A Honeynet within the German Research Network -- Experiences and Results / Helmut Reiser (Ludwig Maximilian Universität München, DE), Gereon Volker (Technische Universität München, DE) Ermittlung von Verwundbarkeiten mit elektronischen Ködern / Maximilian Dornseif (Universität Bonn, DE), Felix C. Gärtner, Thorsten Holz (RWTH Aachen, DE) Ein Netzwerk von IDS-Sensoren für Angriffsstatistiken / Olaf Gellert, Till Dörges, Klaus-Peter Kossakowski (Presecure, DE) Vulnerabilities Sessions: (*) Foundations for Intrusion Prevention / Shai Rubin, Ian D. Alderman, David W. Parter, Mary K. Vernon (University of Wisconsin, USA) (*) Structural Comparison of Executable Objects / Halvar Flake (DE) (*) Anti-Patterns in JDK Security and Refactorings / Marc Schönefeld (Universität Bamberg, DE) (*) Hardened OS exploitation techniques / Sebastian Krahmer (SuSE, DE) UNIX und Linux basierte Kernel Rootkits / Andreas Bunten (DFN-CERT, DE) Malware Session: (*) LIV - The Linux Intregrated Viruswall / Teobaldo A. Dantas de Medeiros (Federal Center for Technological Education, BR), Paulo S. Motta Pires (University of Rio Grande, BR) Risiken der Nichterkennung von Malware in komprimierter Form / Heiko Fangmeier, Michel Messerschmidt, Fabian Müller, Jan Seedorf (antiVirusTestCenter, DE) Programmkomitee ---------------- Thomas Biege (SuSE Linux AG) Roland Büschkes (T-Mobile) Toralv Dirro (Network Associates) Anja Feldmann (TU München) Ulrich Flegel (vice chair) (Uni Dortmund) Christian Freckmann (TÜV-IT) Oliver Göbel (RUS-CERT) Christian Götz (Cirosec) Dirk Häger (BSI) Marc Heuse (Unisys) Klaus Julisch (IBM Research Zürich) Oliver Karow (Symantec) Klaus-Peter Kossakowski (Presecure) Hartmut König (BTU Cottbus) Heiko Krumm (Uni Dortmund) Christopher Krügel (UCSB, Kalifornien) Holger Mack (Secorvo) Michael Meier (chair) (BTU Cottbus) Jens Nedon (Consecur) Christian Schmid (Linz, Österreich) Morton Swimmer (IBM Research Zürich) Stefan Strobel (Cirosec) Marco Thorbrügge (DFN-CERT) Andreas Wespi (IBM Research Zürich) Stephen Wolthusen (Fraunhofer IGD Darmstadt) Ralf Zessin (Maxpert AG) Organisation ------------ Claudia Graute (Tagungsbüro, Anmeldungen) Universität Dortmund, Fachbereich Informatik, Lehrstuhl 6 - Informationssysteme und Sicherheit, D-44221 Dortmund, Deutschland Tel.: +49-231-755-2641 Fax: +49-231-755-2405 Email: dimva2004{at}gi-fg-sidar.de Ulrich Flegel (Tagungsvorsitz, lokale Organisation) Universität Dortmund, Fachbereich Informatik, Lehrstuhl 6 - Informationssysteme und Sicherheit, D-44221 Dortmund, Deutschland Tel.: +49-231-755-4775 Fax: +49-231-755-2405 Email: ulrich.flegel{at}udo.edu Michael Meier (Vorsitz des Programmkomitees) Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus, Deutschland Tel.: +49-355-69-2028 Fax: +49-355-69-2127 Email: mm{at}informatik.tu-cottbus.de ---------------------------------------------------------------------- EOF

1 0

POLL: Auswirkungen Worm.Sasser
by Matthias Jaenichen 02 May '04

02 May '04

Libe Kollegen und Kolleginnen! In Vorbereitung des Fachgruppen-Treffens würde ich gerne mit einer Blitzumfrage erfahren, wie verschiedene Unternehmen und Organisationen auf die Attacke die SASSER-Wurmes vorbereitet sind/waren. Bitte beantworten Sie dieses Schreiben schnell, ich würde gerne am Donnerstag kurz darüber berichten. 1.) Wir wurden schon von Sasser "erwischt" (__)JA (__)Nein 2.) Die LSASS-Sicherheitslücke wurde durch die von Microsoft bereitgestellten Patches rechzeitig geschlossen (__)JA (__)Nein 3.) Wir haben auf jedem PC in der Organisation eine lokale/private Firewall (__)JA (__)Nein 4.) Unsere Organisation beschäftigt (____) Mitarbeiter Die Antworten auf dieses Schreben gehen ausnahmsweise direkt an mich und nicht auf die Liste (Reply-TO). Die Daten werden anonymisiert und nur statistisch ausgewertet. Sie können die Antwort auch gerne über einen neutralen Account abgeben. Weitere Informationen zum SASSER-Worm finden Sie auf den Seiten der Anti-Viren Hersteller Vielen Dank Matthias Jänichen

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

NetSec