- NetSec - lists.gi.de

Second Call for Papers Workshop "Sicherheit in komplexen, vernetzten Umgebungen"
by Ulrich Flegel 11 Apr '05

11 Apr '05

Gesellschaft für Informatik e.V. Fachgruppe SIDAR Call for Papers Workshop Sicherheit in komplexen, vernetzten Umgebungen Im Zeitraum 19.-22. September 2005 Bonn, Deutschland Workshop im Rahmen der 35. Jahrestagung "Informatik LIVE!" der Gesellschaft für Informatik e.V. www.gi-fg-sidar.de/skvu2005 Einen unaufhaltsamen Trend der heutigen Informationsgesellschaft stellt die zunehmende Vernetzung von Computersystemen in den unterschiedlichen Bereichen dar. Den vielfältigen sich daraus ergebenden Vorteilen steht eine zunehmende Menge von Bedrohungen entgegen, die auf vielen Ebenen einen Einfluss auf das Leben und die Gesellschaft haben können. Getreu dem Motto "Informatik LIVE!" der diesjährigen Jahrestagung der Gesell- schaft für Informatik möchte sich der hier beschriebene Workshop mit diesen Einflüssen und gezielten Reaktionen darauf auseinandersetzen. Die Ziele und Methoden der "klassischen" Informationssicherheit werden auch in zukünftigen komplexen vernetzten Umgebungen Bestand haben, jedoch verlagern sich die Schwerpunkte und Abhängigkeiten zusehends. So stehen beispielsweise Fragestellungen wie Verfügbarkeit und Modell- ierung von Vertrauen in solchen Umgebungen eher im Mittelpunkt als Verfahren zur Sicherstellung von Vertraulichkeit und Integrität. Vor diesem Hintergrund möchte dieser Workshop den Dialog zwischen Experten aus dem Bereich der Informationssicherheit anregen und vertiefen. Dieser Workshop soll - ergänzend zu etablierten Veranstaltungen dieser Art - aktuelle Erkenntnisse und Ergebnisse von Forschungsarbeiten zu- sammentragen, die Lösungen für die sich aus der verstärkten Vernetzung ergebenden Probleme anbieten. Über die Vorstellung von Forschungser- gebnissen hinaus können Konzepte für zukünftige Arbeiten, praktische Erfahrungen und praxisrelevante Erkenntnisse zum Wert dieser Veranstal- tung beitragen. Hintergrund =========== Der Gedanke der angestrebten komplexen Vernetzung von Systemen (als wesentliche Voraussetzung für die Vision eines Ubiquitous Computing) hält in verschiedenen Bereichen Einzug. Durch die Vernetzung von Computersystemen sind kürzeste Wege zwischen Sensoren und Effektoren sowie dadurch bedingt eine erhebliche Verkürzung von Entscheidungspro- zessen möglich geworden, sodass Informationen schnellstmöglich an allen Orten zur Verfügung stehen, an denen sie gebraucht werden. Damit kann man eine erhebliche Steigerung der Effektivität erzielen. Eine intensive Vernetzung zieht eine Reihe von Implikationen auf Archi- tekturen und Systeme nach sich, denen beim Entwurf und der Entwicklung von Verfahren zur Aufrechterhaltung der Informationssicherheit in ver- stärktem Maße Rechnung zu tragen ist. Hierzu gehören: - Komplexe Verknüpfungen von Sicherheitsdiensten (z. B. Zugriffskontrolle, Vertraulichkeit und Non-Repudiation). - komplexere Modelle für Vertrauen (Trust), - besonders große und heterogene Kommunikationsumgebungen (draht- gebunden vs. drahtlos, stationär vs. mobil), - Verknüpfung unterschiedlicher Sicherheitsdomänen und Netzüber- gänge (z. B. durch Information Flow Control), - Ressourcen-Transparenz (die sich auch Angreifer zunutze machen können). Im Rahmen des Workshops soll sich ein breiteres Verständnis für die zukünftig wichtigen Themengebiete und Methodiken entwickeln. Ebenso soll sich eine Diskussion der Sicherheitsrisiken ergeben, die trotz neuartiger Ansätze entstehen können. Insgesamt können so Bereiche auf- gezeigt werden, denen bislang noch zu wenig Aufmerksamkeit geschenkt wurde, in denen aber noch wesentliche Forschungsarbeiten zu leisten sind. Themenvorschläge ================ Es wird um die Einreichung von Beiträgen aus den folgenden und verwand- ten Gebieten - unter spezieller Berücksichtigung des geschilderten Hintergrundes - gebeten: - Intrusion Detection / Response in integrierten Sicherheits- architekturen (z.B. Software Embedded Sensors), - Kooperierende Sicherheitssysteme für Koalitionsumgebungen, - Intruder Tracing / Forensische Analyse in transparenten dynami- schen Netzen, - Intrusion Detection / Response / Tolerance in mobilen Ad-hoc- Netzen, - Sicherheit in Sensornetzen, - Dynamische Modellierung von Sicherheitsrichtlinien (Policies), - Integration von Honeypots, Honeynets und Honeytokens in beste- hende Sicherheitsysteme. Einreichungen ============= Jeder Beitrag wird von mehreren Gutachtern des Programmkomitees bewer- tet. Angenommene Beiträge werden auf dem Workshop präsentiert und dis- kutiert. Die Beiträge werden im Tagungsband der INFORMATIK 2005 ver- öffentlicht, der in der von der GI herausgegebenen Reihe "Lecture Notes in Informatics LNI" erscheinen wird. Akzeptierte Beiträge sollen bis zu 5 Seiten umfassen. Weitere Infor- mationen zu Einreichungen finden sich unter http://www.gi-fg-sidar.de/skvu2005/ Einreichungen können elektronisch im PDF-Format als E-Mail an die Adresse skvu05/at/fgan.de erfolgen. Fragen zum Workshop können eben- falls an diese Adresse gerichtet werden. Termine ======= 29. 04. 2005 Einreichung der Beiträge 27. 05. 2005 Benachrichtigung über die Annahme 24. 06. 2005 Abgabe der druckfertigen Beiträge 19.-22. 09. 2005 GI-Jahrestagung Programmkomitee =============== Ulrich Flegel (Universität Dortmund) Felix C. Freiling (RWTH Aachen) Olaf Gellert (Presecure GmbH) Marko Jahnke (FGAN/FKIE) Christoph Karg (FH Aalen) Klaus-Peter Kossakowski (DFN-CERT Services GmbH) Michael Meier (BTU Cottbus) Jens Tölle (FGAN/FKIE) Stephen Wolthusen (Fraunhofer IGD) Ort und Zeit ============ Der genaue Zeitpunkt sowie der Ort der Veranstaltung wird von der Tagungsleitung der GI-Jahrestagung noch bekannt gegeben. Nähere Informationen finden sich unter http://www.informatik2005.de Organisation ============ Jens Tölle, Marko Jahnke Forschungsgesellschaft für Angewandte Naturwissenschaften e.V. (FGAN) Forschungsinstitut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) Neuenahrer Str. 20 D-53343 Wachtberg Tel: 0228 - 9435 - 513 {toelle|jahnke}/at/fgan.de Felix C. Freiling Rheinisch-Westfälische Technische Hochschule Aachen Lehr- und Forschungsgebiet Informatik 4 Ahornstr. 55 D-52056 Aachen Tel: 0241 - 80 - 21430 freiling/at/informatik.rwth-aachen.de Christoph Karg Fachhochschule Aalen Fachbereich Elektronik und Informatik Beethovenstr. 1 D-73430 Aalen Tel: 07361 - 576 - 437 christoph.karg/at/fh-aalen.de Veranstalter ============ Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 D-53175 Bonn Tel: 0228 - 302 - 145 Fax: 0228 - 302 - 167 http://www.gi-ev.de http://www.gi-fg-sidar.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

Call for Participation - 2nd International Conference on Pervasive Computing
by Dieter Hutter 24 Feb '05

24 Feb '05

================================================== Second International Conference on Security in Pervasive Computing (SPC-2005) April 6 - 8, 2005 in Boppard, Germany http://www.spc-conf.org =================================================== The ongoing compression of computing facilities into small and mobile devices like handhelds, portables or even wearable computers will enhance an ubiquitous information processing. The basic para- digm of such a pervasive computing is the combination of strongly decentralized and distributed computing with the help of diversified devices allowing for spontaneous connectivity via the internet. Computers will become invisible to the users awareness and exchange of information between devices will effectively defy users control. The objective of this conference is to develop new security concepts for complex application scenarios based on systems like handhelds, phones, smartcards, and smart labels hand in hand with the emerg- ing technology of ubiquitous and pervasive computing. Particular subjects are methods and technology concerning the identification of risks, the definition of security policies, and the development of security measures that are related to the specific aspects of ubiquitous and pervasive computing like mobility, communication, and secure hardware/software platforms. Organisation: ----------------- The conference is organised jointly by the German Information Security Agency (BSI) and the German Research Center for Artificial Intelligence (DFKI) The conference will take place in an old former monastery in Boppard, Germany. Boppard is a nice small town located in the rhine valley about one hour away from Frankfurt airport. The conference fee of 400 Euro (full time students 300 Euro) covers the accomodation (single rooms) for 3 nights (April 6-8, 2005), all meals and refreshments, conference dinner and Springer LNCS conference proceedings. Registration is available at http://www.spc-conf.org Program Committee ----------------- N. Asokan, Nokia Research Michael Beigl University of Karlsruhe, Germany Sonja Buchegger, EPFL-IC-LCA, Switzerland Dieter Hutter, DFKI Saarbruecken, Germany Ari Juels, RSA Lab, USA Paul Karger, IBM Watson Research, USA Dennis Kuegler, BSI, Bonn, Germany Catherine Meadows, Naval Research Lab, USA Takashi Moriyasu, Hitachi Ltd, Japan Guenter Mueller, University of Freiburg, Germany Panos Papadimitratos, Cornell University, USA Joachim Posegga, University of Hamburg, Germany Yves Roudier, Institut Eurecom, France Andrei Serjantov, The Free Haven Project, United Kingdom Frank Stajano, Cambridge University, United Kingdom Werner Stephan, DFKI Saarbruecken, Germany Seiji Tomita, NTT Information Platform Laboratories, Japan Markus Ullmann, BSI, Bonn, Germany Program Co-Chairs ----------------- Dieter Hutter, DFKI Saarbruecken, Germany Markus Ullmann, BSI, Bonn, Germany Programme: ---------- Invited talks: -------------- Pervasive Computing - A Case for the Precautionary Principle? Lorenz Hilty, Swiss Federal Laboratories for Materials Testing and Research (EMPA) Security Issues for Mobile ad hoc Networks, Panagiotis Papadimitratos, Virginia Tech Security Concept of the EU-Passport, Dennis Kuegler, BSI Electronic Product Code, Frederic Thiesse, University of St. Gallen Security Issues of Mobile Devices, Claudia Eckert, Technical University of Darmstadt and FhG Technical papers ---------------- TENeT: A Framework for Distributed Smartcards. Masayuki Terada et al. P2P digital value fair trading system using smart cards. Masayuki Hanadate et al. Devices are People Too: Using Process Patterns to Elicit Security Requirements in Novel Domains: a ubiquitous healthcare example. Yang Liu, John A. Clark, and Susan Stepney Secure identity management for pseudo-anonymous service access. Michael Hitchens, Judy Kay, Bob Kummerfeld, and Ajay Brar Security issues in pervasive personalised assistance enhancing communication, Bertin Klein, Sandra Zilles, and Tristran Miller Safeguards in a World of Ambient Intelligence: Outline of a research agenda on the European Level. Michael Friedewald Challenge-Response based RFID Authentication Protocol for Distributed Database Environment. Keunwoo Rhee, Jin Kwak, Seungjoo Kim, and Dongho Won Efficient Cooperative Signatures: A Novel Authentication Scheme for Sensor Networks,. Stefaan Seys and Bart Preneel Ephemeral Pairing on Anonymous Networks. Jaap-Henk Hoepman Exploiting Empirical Engagement in Authentication Protocol. Sadie Creese, Michael Goldsmith, Richard Harrison, Bill Roscoe, Paul Whittaker, and Irfan Zakiuddin. Supporting Dynamically Changing Authorizations in Pervasive Communication Systems, Adam J. Lee, Jodie P. Boyer, Chris Drexelius, Prasad Naldurg, Raquel L. Hill, and Roy H. Campbell. Look who's talking ? Authenticating Service Access Points, Adolf Hohl, Lutz Lowis, and Alf Zugenmaier Privacy for Profitable Location Based Services, Lothar Fritsch, Markulf Kohlweiss, Tobias Koelsch, and Dogan Kesdogan On the Anonymity of Periodic Location Samples, Marco Gruteser and Baik Hoh A Theorem Proving Approach to Analysis of Secure Information Flow, Adam Darvas, Reiner Haehnle, and Dave Sands An Efficient Access Control Model for Mobile Ad-hoc Communities, Sye Loong Keoh and Emil Lupu TrustAC: Trust-Based Access Control for Pervasive Devices, Florina Almenarez, Andres Maren, Celeste Campo, and Carlos Garcea R.

1 0

First Call for Paper Workshop Sicherheit in komplexen, vernetzten Umgebungen
by Ulrich Flegel 22 Feb '05

22 Feb '05

Gesellschaft für Informatik e.V. Fachgruppe SIDAR Call for Papers Workshop Sicherheit in komplexen, vernetzten Umgebungen Im Zeitraum 19.-22. September 2005 Bonn, Deutschland Workshop im Rahmen der 35. Jahrestagung "Informatik LIVE!" der Gesellschaft für Informatik e.V. www.gi-fg-sidar.de/skvu2005 Einen unaufhaltsamen Trend der heutigen Informationsgesellschaft stellt die zunehmende Vernetzung von Computersystemen in den unterschiedlichen Bereichen dar. Den vielfältigen sich daraus ergebenden Vorteilen steht eine zunehmende Menge von Bedrohungen entgegen, die auf vielen Ebenen einen Einfluss auf das Leben und die Gesellschaft haben können. Getreu dem Motto "Informatik LIVE!" der diesjährigen Jahrestagung der Gesell- schaft für Informatik möchte sich der hier beschriebene Workshop mit diesen Einflüssen und gezielten Reaktionen darauf auseinandersetzen. Die Ziele und Methoden der "klassischen" Informationssicherheit werden auch in zukünftigen komplexen vernetzten Umgebungen Bestand haben, jedoch verlagern sich die Schwerpunkte und Abhängigkeiten zusehends. So stehen beispielsweise Fragestellungen wie Verfügbarkeit und Modell- ierung von Vertrauen in solchen Umgebungen eher im Mittelpunkt als Verfahren zur Sicherstellung von Vertraulichkeit und Integrität. Vor diesem Hintergrund möchte dieser Workshop den Dialog zwischen Experten aus dem Bereich der Informationssicherheit anregen und vertiefen. Dieser Workshop soll - ergänzend zu etablierten Veranstaltungen dieser Art - aktuelle Erkenntnisse und Ergebnisse von Forschungsarbeiten zu- sammentragen, die Lösungen für die sich aus der verstärkten Vernetzung ergebenden Probleme anbieten. Über die Vorstellung von Forschungser- gebnissen hinaus können Konzepte für zukünftige Arbeiten, praktische Erfahrungen und praxisrelevante Erkenntnisse zum Wert dieser Veranstal- tung beitragen. Hintergrund =========== Der Gedanke der angestrebten komplexen Vernetzung von Systemen (als wesentliche Voraussetzung für die Vision eines Ubiquitous Computing) hält in verschiedenen Bereichen Einzug. Durch die Vernetzung von Computersystemen sind kürzeste Wege zwischen Sensoren und Effektoren sowie dadurch bedingt eine erhebliche Verkürzung von Entscheidungspro- zessen möglich geworden, sodass Informationen schnellstmöglich an allen Orten zur Verfügung stehen, an denen sie gebraucht werden. Damit kann man eine erhebliche Steigerung der Effektivität erzielen. Eine intensive Vernetzung zieht eine Reihe von Implikationen auf Archi- tekturen und Systeme nach sich, denen beim Entwurf und der Entwicklung von Verfahren zur Aufrechterhaltung der Informationssicherheit in ver- stärktem Maße Rechnung zu tragen ist. Hierzu gehören: - Komplexe Verknüpfungen von Sicherheitsdiensten (z. B. Zugriffskontrolle, Vertraulichkeit und Non-Repudiation). - komplexere Modelle für Vertrauen (Trust), - besonders große und heterogene Kommunikationsumgebungen (draht- gebunden vs. drahtlos, stationär vs. mobil), - Verknüpfung unterschiedlicher Sicherheitsdomänen und Netzüber- gänge (z. B. durch Information Flow Control), - Ressourcen-Transparenz (die sich auch Angreifer zunutze machen können). Im Rahmen des Workshops soll sich ein breiteres Verständnis für die zukünftig wichtigen Themengebiete und Methodiken entwickeln. Ebenso soll sich eine Diskussion der Sicherheitsrisiken ergeben, die trotz neuartiger Ansätze entstehen können. Insgesamt können so Bereiche auf- gezeigt werden, denen bislang noch zu wenig Aufmerksamkeit geschenkt wurde, in denen aber noch wesentliche Forschungsarbeiten zu leisten sind. Themenvorschläge ================ Es wird um die Einreichung von Beiträgen aus den folgenden und verwand- ten Gebieten - unter spezieller Berücksichtigung des geschilderten Hintergrundes - gebeten: - Intrusion Detection / Response in integrierten Sicherheits- architekturen (z.B. Software Embedded Sensors), - Kooperierende Sicherheitssysteme für Koalitionsumgebungen, - Intruder Tracing / Forensische Analyse in transparenten dynami- schen Netzen, - Intrusion Detection / Response / Tolerance in mobilen Ad-hoc- Netzen, - Sicherheit in Sensornetzen, - Dynamische Modellierung von Sicherheitsrichtlinien (Policies), - Integration von Honeypots, Honeynets und Honeytokens in beste- hende Sicherheitsysteme. Einreichungen ============= Jeder Beitrag wird von mehreren Gutachtern des Programmkomitees bewer- tet. Angenommene Beiträge werden auf dem Workshop präsentiert und dis- kutiert. Die Beiträge werden im Tagungsband der INFORMATIK 2005 ver- öffentlicht, der in der von der GI herausgegebenen Reihe "Lecture Notes in Informatics LNI" erscheinen wird. Akzeptierte Beiträge sollen bis zu 5 Seiten umfassen. Weitere Infor- mationen zu Einreichungen finden sich unter http://www.gi-fg-sidar.de/skvu2005/ 29. 04. 2005 Einreichung der Beiträge 27. 05. 2005 Benachrichtigung über die Annahme 24. 06. 2005 Abgabe der druckfertigen Beiträge 19.-22. 09. 2005 Workshop im Rahmen der GI-Jahrestagung Programmkomitee =============== Ulrich Flegel (Universität Dortmund) Felix C. Freiling (RWTH Aachen) Olaf Gellert (Presecure GmbH) Marko Jahnke (FGAN/FKIE) Christoph Karg (FH Aalen) Klaus-Peter Kossakowski (DFN-CERT Services GmbH) Michael Meier (BTU Cottbus) Jens Tölle (FGAN/FKIE) Stephen Wolthusen (Fraunhofer IGD) Ort und Zeit ============ Der genaue Zeitpunkt sowie der Ort der Veranstaltung wird von der Tagungsleitung der GI-Jahrestagung noch bekannt gegeben. Nähere Informationen finden sich unter http://www.informatik2005.de Organisation ============ Jens Tölle, Marko Jahnke Forschungsgesellschaft für Angewandte Naturwissenschaften e.V. (FGAN) Forschungsinstitut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) Neuenahrer Str. 20 D-53343 Wachtberg Tel: 0228 - 9435 - 513 {toelle|jahnke}/at/fgan.de Felix C. Freiling Rheinisch-Westfälische Technische Hochschule Aachen Lehr- und Forschungsgebiet Informatik 4 Ahornstr. 55 D-52056 Aachen Tel: 0241 - 80 - 21430 freiling/at/informatik.rwth-aachen.de Christoph Karg Fachhochschule Aalen Fachbereich Elektronik und Informatik Beethovenstr. 1 D-73430 Aalen Tel: 07361 - 576 - 437 christoph.karg/at/fh-aalen.de Veranstalter ============ Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel: +49 - 228 - 302 - 145; Fax: +49 - 228 - 302 - 167 http://www.gi-ev.de http://www.gi-fg-sidar.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

Call for Participation: Workshop PRIMA 2005, April 6, Regensburg
by Ulrich Flegel 16 Feb '05

16 Feb '05

===================================================================== Privacy Respecting Incident Management PRIMA 2005 6. April 2005 Universitätsklinikum Regensburg, Kleiner Hörsaal Regensburg, Deutschland Satelliten-Workshop der Fachgruppen SIDAR und PET im Rahmen der 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ===================================================================== Der Workshop greift reaktive Themen der IT-Sicherheit wie Intrusion Detection, Incident Management und Forensik auf und untersucht, ob diese Technologien mit den technischen und rechtlichen Zielstellungen des modernisierten Datenschutzes vereinbar sind, ohne dabei andere juristische oder organisatorische Anforderungen beispielsweise aus dem Bereich des betrieblichen Mitbestimmungsrechts oder der Strafverfolgung unangemessen zu beschneiden. Im interdisziplinären Diskurs sollen die verschiedenen Perspektiven beleuchtet und sowohl der Stand der Technik als auch neue Entwicklungen kommentiert sowie die Implikationen für zukünftige Konzepte und Implementierungen aufgezeigt werden. Das Workshop-Programm findet im Kleinen Hörsaal des Universitätsklinikums Regensburg statt. Workshop-Teilnehmer melden sich bei der Rahmentagung Sicherheit 2005 an. Auf der Web-Seite zur Sicherheit 2005 finden Sie Informationen zu den Teilnahmegebühren, zur Anmeldung, Anreise und Unterkunft (http://www.sicherheit2005.de) PROGRAMM -------- Sektion 1: Rechtliche Aspekte Moderation: Ulrich Flegel, Universität Dortmund -Eingeladener Vortrag: Privacy Respecting Incident Management - Die Datenschutz-Sicht Dr. Alexander Dix, Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg -Organisatorische und juristische Implikationen bei der datenschutzgerechten Nutzung bzw. Durchführung des Einsatzes von Intrusion Detection Prof. Ursula Sury, lic. iur. Rechtsanwältin, Hochschule für Wirtschaft HSW Luzern an der Fachhochschule Zentralschweiz -"Private investigation" im Bereich der IuK-Kriminalität Jens Gruhl, Staatsanwaltschaft Konstanz Sektion 2: Privacy-Enhancing Technologies Moderation: Michael Meier -Strafverfolgung trotz Anonymität - Rechtliche Rahmenbedingungen und technische Umsetzung Stefan Köpsell, Tobias Miosga, Technische Universität Dresden -Evaluating the Design of an Audit Data Pseudonymizer Using Basic Building Blocks for Anonymity Ulrich Flegel, Universität Dortmund -Podiumsdiskussion: [Privacy Respecting] Incident Management - Status und zukünftige Entwicklungen Moderation: Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Teilnehmer: -Dr. Alexander Dix, Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg -Dirk Fox, Secorvo Security Consulting GmbH -Michael Meier, Brandenburgische Technische Universität Cottbus -Wolfgang Schreiber, Bundeskriminalamt -Gabriel Schulz, Arbeitskreis Technik der Konferenz der Datenschutzbeauftragten PROGRAMMKOMITEE --------------- Johann Bizer (ULD Schleswig-Holstein) Roland Büschkes (T-Mobile) Alexander Dix (LfD Brandenburg) Dieter Ermer (LfD Bayern) Walter Ernestus (BfD) Hannes Federrath (Uni Regensburg) Christoph Fischer (BFK edv-consulting GmbH) Simone Fischer-Hübner (Uni Karlstad, Schweden) Ulrich Flegel (Uni Dortmund) Sandra Frings (Fraunhofer IAO) Jens Gruhl (Staatsanwaltschaft Konstanz) Marit Hansen (ULD Schleswig-Holstein) Jürgen Hauber (LKA Baden-Württemberg) Hanns-Wilhelm Heibey (LfD Berlin) Klaus Julisch (IBM Research Zürich) Stefan Kelm (Secorvo Security Consulting GmbH) Dogan Kesdogan (RWTH Aachen) Klaus-Peter Kossakowski (Presecure Consulting GmbH) Christopher Krügel (UCSB, Kalifornien) Norbert Luttenberger (Universität Kiel) Dietmar Mauersberger (LKA Bayern) Michael Meier (BTU Cottbus) Ralf Moll (Kriminalpolizei Heilbronn) Jens Nedon (ConSecur GmbH) Hartmut Pohl (FH Bonn-Rhein-Sieg) Kai Rannenberg (Uni Frankfurt a.M.) Peer Reymann (Uni Hamburg / ITQS GmbH) Dirk Schadt (Computer Associates) Uwe Schläger (Datenschutz Nord GmbH) Wolfgang Schreiber (BKA) Gabriel Schulz (LfD Mecklenburg-Vorpommern) Martin Seeger (NetUSE AG) TAGUNGSLEITUNG -------------- Ulrich Flegel, Universität Dortmund, Fachbereich Informatik, LS6 - Informationssysteme und Sicherheit, D-44221 Dortmund Tel.: +49-231-755-4775, ulrich.flegel{at}udo.edu Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, D-24103 Kiel Tel.: +49-431-988-1214, marit.hansen{at}datenschutzzentrum.de Michael Meier, Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus Tel.: +49-355-69-2028, mm{at}informatik.tu-cottbus.de LOKALE ORGANISATION ------------------- Hannes Federrath, Thomas Nowey, Klaus Plößl, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg Tel.: +49-941-943-2870, Fax: -2888 VERANSTALTER ------------ Die Fachgruppen SIDAR und PET der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel.: +49-228-302-145; Fax: +49-228-302-167 http://www.gi-ev.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

DIMVA 2005 - Final Call for Papers
by Marc Heuse 24 Jan '05

24 Jan '05

Our appologies for multiple copies of this announcement. Due to multiple requests for a deadline extension, we decided to extended the submission deadline for full and industry papers to Friday, February 11th, 2005. ---------------------------------------------------------------------------- FINAL CALL FOR PAPERS * * * * EXTENDED DEADLINE: FEBRUARY 11th, 2005 * * * * DIMVA 2005 Second GI SIG SIDAR Conference on Detection of Intrusions & Malware, and Vulnerability Assessment In Cooperation with the IEEE Task Force on Information Assurance Vienna, Austria July 7 - 8, 2005 http://www.dimva.org/dimva2005 mailto:info@dimva.org ---------------------------------------------------------------------------- The special interest group Security - Intrusion Detection and Response (SIDAR) of the German Informatics Society (GI) organizes DIMVA as an annual conference that brings together experts from throughout Europe to discuss the state of the art in the areas of intrusion detection, detection of malware, and assessment of vulnerabilities. DIMVA emphasizes the collaboration and exchange of ideas between industry, academia, law enforcement and government, and invites four types of submissions: - Full papers of up to 6000 words, presenting novel and mature research results. Full papers will be reviewed, and papers accepted for presentation at the conference will be included in the proceedings, which are planned to appear in Springers Lecture Notes in Computer Science (LNCS) series. - Industry papers of up to 2000 words, describing best practices, case studies, lessons learned, or latest product developments. Industry papers will be reviewed and, if accepted for presentation at the conference, will be published at the DIMVA 2005 Web site. - Panel proposals for the discussion of hot topics in the areas of intrusion detection, malware, or vulnerability assessment. Panel proposals should include a short rationale for the panel, a description of the proposed panel format, and names of panelists. - Proposals of two-to-three-hour tutorials on topics of current or emerging interest. Tutorial proposals must not exceed three pages. They must clearly identify the intended audience, include a brief biography of the speaker, and contain enough material to provide a sense of their scope and depth. Tutorial material will be published on the DIMVA 2005 Web site. The scope of DIMVA is broad and includes, but is not restricted to the following areas: Intrusion detection: - Novel intrusion detection and correlation techniques such as alert fusion or honey pots - Intrusion detection in special environments such as control systems or mobile networks - Assessment, testing, and benchmarking of intrusion detection systems - Automated response systems and intrusion prevention systems - Incident management and response, response team cooperation, and legal issues Malware: - Detection and prevention of viruses, worms, Trojan horses, and other forms of malware - Malware trends and statistics - Techniques used to increase the harmfulness of malware - Detailed analysis and discussion of the latest malware as well as computer and network forensics in general Vulnerability assessment: - New reverse engineering techniques - Circumvention of security mechanisms such as bypassing of buffer overflow protection - Risk evaluation and weighing, ROI on vulnerability assessments and management - Software development, testing, and verification methodologies for IT-security DIMVA specifically encourages interdisciplinary papers that combine elements from all three main areas, as well as papers from other communities such as machine learning, law, crime detection and investigation, or economics that present these communities perspectives on and contributions to the above IT security issues. ORGANIZING COMMITTEE: General Chair : Christopher Kruegel (Technical University Vienna, Austria, chris(a)cs.ucsb.edu) Academic Chair: Klaus Julisch (IBM Research, Switzerland, dimva-chair(a)zurich.ibm.com) Industry Chair: Marc Heuse (n.runs, Germany, marc.heuse(a)nruns.com) Sponsor Chair : Werner Metterhausen (VZM GmbH, Germany, wme(a)vzm.de) PROGRAM COMMITTEE: Dominique Alessandri, IBM, Switzerland Thomas Biege, SUSE LINUX AG, Germany Roland Büschkes, T-Mobile, Germany Marc Dacier, Institut Eurécom, France Herve Debar, France Telecom R&D, France Luca Deri, ntop.org, Italy Sven Dietrich, CMU, USA Toralv Dirro, McAfee, Germany Ulrich Flegel, University of Dortmund, Germany Steven Furnell, University of Plymouth, UK Detlef Günther, CERT-VW, Germany Dirk Häger, BSI, Germany Bernhard Hämmerli, HTA Luzern, Switzerland Oliver Heinz, arago AG, Germany Peter Herrmann, University of Dortmund, Germany Marc Heuse, n.runs, Germany Erland Jonsson, Chalmers University of Technology, Sweden Engin Kirda, Technical University Vienna, Austria Hartmut König, Technical University of Cottbus, Germany Klaus-Peter Kossakowski, Presecure, Germany Hannes Lubich, Computer Associates, Switzerland Michael Meier, Technical University of Cottbus, Germany Martin Naedele, ABB Corporate Research, Switzerland Marc Rennhard, ETH Zurich, Switzerland Dirk Schadt, Computer Associates, Germany Robin Sommer, TU München, Germany Axel Tanner, IBM Research, Switzerland Stephen Wolthusen, Fraunhofer-IGD, Germany IMPORTANT DATES: - FEBRUARY 11, 2005: Deadline for submission of full and industry papers. (** EXTENDED DEADLINE !!! **) - March 4, 2005 : Deadline for submission of panel and tutorial proposals. - March 21, 2005 : Notification of acceptance or rejection. - April 8, 2005 : Final paper camera ready copy due. - July 7 - 8, 2005: DIMVA conference. PAPER SUBMISSIONS AND CONFERENCE REGISTRATION: Submitted full papers must not substantially overlap papers that have been published or that are simultaneously submitted to a journal or a conference with proceedings. Full papers must include an abstract, a list of keywords, and a list of all authors and their affiliations. Committee members are not required to read appendices; thus, papers should be intelligible without them. Submissions must be in English, and in either postscript or PDF format. Authors of accepted papers must guarantee that their papers will be presented at the conference. Plan to give presentations, panels, and tutorials in English. Authors are invited to submit their papers electronically. Details on the electronic submission procedure as well as detailed registration information (including fees, suggested hotels, and travel directions) will be provided by end of December 2004 at the conference Web site at http://www.dimva.org/dimva2005. SPONSORSHIP OPPORTUNITIES: We solicit interested organizations to serve as sponsors for DIMVA 2005; please contact the Sponsor Chair, Mr. Werner Metterhausen, for information regarding corporate sponsorship (mailto: wme(a)vzm.de) STEERING COMMITTEE: Chairs: Ulrich Flegel (University of Dortmund, Germany), Michael Meier (Technical University of Cottbus, Germany) Roland Büschkes (T-Mobile, Germany), Marc Heuse (n.runs, Germany)

1 0

DIMVA 2005 - Second Call for Papers
by Marc Heuse 14 Jan '05

14 Jan '05

[Apologies for multiple copies of this announcement] ---------------------------------------------------------------------------- SECOND CALL FOR PAPERS DIMVA 2005 Second GI SIG SIDAR Conference on Detection of Intrusions & Malware, and Vulnerability Assessment In Cooperation with the IEEE Task Force on Information Assurance Vienna, Austria July 7 - 8, 2005 http://www.dimva.org/dimva2005 mailto:info@dimva.org ---------------------------------------------------------------------------- The special interest group Security - Intrusion Detection and Response (SIDAR) of the German Informatics Society (GI) organizes DIMVA as an annual conference that brings together experts from throughout Europe to discuss the state of the art in the areas of intrusion detection, detection of malware, and assessment of vulnerabilities. DIMVA emphasizes the collaboration and exchange of ideas between industry, academia, law enforcement and government, and invites four types of submissions: - Full papers of up to 6000 words, presenting novel and mature research results. Full papers will be reviewed, and papers accepted for presentation at the conference will be included in the proceedings, which are planned to appear in Springers Lecture Notes in Computer Science (LNCS) series. - Industry papers of up to 2000 words, describing best practices, case studies, lessons learned, or latest product developments. Industry papers will be reviewed and, if accepted for presentation at the conference, will be published at the DIMVA 2005 Web site. - Panel proposals for the discussion of hot topics in the areas of intrusion detection, malware, or vulnerability assessment. Panel proposals should include a short rationale for the panel, a description of the proposed panel format, and names of panelists. - Proposals of two-to-three-hour tutorials on topics of current or emerging interest. Tutorial proposals must not exceed three pages. They must clearly identify the intended audience, include a brief biography of the speaker, and contain enough material to provide a sense of their scope and depth. Tutorial material will be published on the DIMVA 2005 Web site. The scope of DIMVA is broad and includes, but is not restricted to the following areas: Intrusion detection: - Novel intrusion detection and correlation techniques such as alert fusion or honey pots - Intrusion detection in special environments such as control systems or mobile networks - Assessment, testing, and benchmarking of intrusion detection systems - Automated response systems and intrusion prevention systems - Incident management and response, response team cooperation, and legal issues Malware: - Detection and prevention of viruses, worms, Trojan horses, and other forms of malware - Malware trends and statistics - Techniques used to increase the harmfulness of malware - Detailed analysis and discussion of the latest malware as well as computer and network forensics in general Vulnerability assessment: - New reverse engineering techniques - Circumvention of security mechanisms such as bypassing of buffer overflow protection - Risk evaluation and weighing, ROI on vulnerability assessments and management - Software development, testing, and verification methodologies for IT-security DIMVA specifically encourages interdisciplinary papers that combine elements from all three main areas, as well as papers from other communities such as machine learning, law, crime detection and investigation, or economics that present these communities perspectives on and contributions to the above IT security issues. ORGANIZING COMMITTEE: General Chair : Christopher Kruegel (Technical University Vienna, Austria, chris(a)cs.ucsb.edu) Academic Chair: Klaus Julisch (IBM Research, Switzerland, dimva-chair(a)zurich.ibm.com) Industry Chair: Marc Heuse (n.runs, Germany, marc.heuse(a)nruns.com) Sponsor Chair : Werner Metterhausen (VZM GmbH, Germany, wme(a)vzm.de) PROGRAM COMMITTEE: Dominique Alessandri, IBM, Switzerland Thomas Biege, SUSE LINUX AG, Germany Roland Büschkes, T-Mobile, Germany Marc Dacier, Institut Eurécom, France Herve Debar, France Telecom R&D, France Luca Deri, ntop.org, Italy Sven Dietrich, CMU, USA Toralv Dirro, McAfee, Germany Ulrich Flegel, University of Dortmund, Germany Steven Furnell, University of Plymouth, UK Detlef Günther, CERT-VW, Germany Dirk Häger, BSI, Germany Bernhard Hämmerli, HTA Luzern, Switzerland Oliver Heinz, arago AG, Germany Peter Herrmann, University of Dortmund, Germany Marc Heuse, n.runs, Germany Erland Jonsson, Chalmers University of Technology, Sweden Engin Kirda, Technical University Vienna, Austria Hartmut König, Technical University of Cottbus, Germany Klaus-Peter Kossakowski, Presecure, Germany Hannes Lubich, Computer Associates, Switzerland Michael Meier, Technical University of Cottbus, Germany Martin Naedele, ABB Corporate Research, Switzerland Marc Rennhard, ETH Zurich, Switzerland Dirk Schadt, Computer Associates, Germany Robin Sommer, TU München, Germany Axel Tanner, IBM Research, Switzerland Stephen Wolthusen, Fraunhofer-IGD, Germany IMPORTANT DATES: - January 21, 2005: Deadline for submission of full and industry papers. - March 4, 2005 : Deadline for submission of panel and tutorial proposals. - March 21, 2005 : Notification of acceptance or rejection. - April 8, 2005 : Final paper camera ready copy due. - July 7 - 8, 2005: DIMVA conference. PAPER SUBMISSIONS AND CONFERENCE REGISTRATION: Submitted full papers must not substantially overlap papers that have been published or that are simultaneously submitted to a journal or a conference with proceedings. Full papers must include an abstract, a list of keywords, and a list of all authors and their affiliations. Committee members are not required to read appendices; thus, papers should be intelligible without them. Submissions must be in English, and in either postscript or PDF format. Authors of accepted papers must guarantee that their papers will be presented at the conference. Plan to give presentations, panels, and tutorials in English. Authors are invited to submit their papers electronically. Details on the electronic submission procedure as well as detailed registration information (including fees, suggested hotels, and travel directions) will be provided by end of December 2004 at the conference Web site at http://www.dimva.org/dimva2005. SPONSORSHIP OPPORTUNITIES: We solicit interested organizations to serve as sponsors for DIMVA 2005; please contact the Sponsor Chair, Mr. Werner Metterhausen, for information regarding corporate sponsorship (mailto: wme(a)vzm.de) STEERING COMMITTEE: Chairs: Ulrich Flegel (University of Dortmund, Germany), Michael Meier (Technical University of Cottbus, Germany) Roland Büschkes (T-Mobile, Germany), Marc Heuse (n.runs, Germany)

1 0

Stellenausschreibung
by Prof. Dr. Barbara Wiesner 11 Dec '04

11 Dec '04

Sehr geehrte Damen und Herren, mit dieser Mail moechte ich Sie auf die Ausschreibung einer Professur fuer Angewandte Informatik/Medieninformatik mit Schwerpunkt Sicherheit/Netze aufmerksam machen. Die Professur (OSMI-2) war in der Wochenzeitung Die Zeit vom 25. November 2004 ausgeschrieben. Sie finden die Ausschreibung im Internet auf den Seiten der Fachhochschule Brandenburg http://www.fh-brandenburg.de/ und auch auf den Seiten der Gesellschaft für Informatik http://www.gi-ev.de/ Das Thema "Sicherheit" ist seiner heutigen Bedeutung entsprechend in den Präsenz- und Online-Lehrveranstaltungen des Fachbereiches Informatik und Medien fest verankert. Sollten Sie geeignete Bewerberinnen / Bewerber kennen, die an einer solchen Position interessiert sind, wuerden wir uns freuen, wenn Sie die Information an diese Personen weitergeben. Mit freundlichen Gruessen Barbara Wiesner Prof. Dr. Barbara Wiesner Fachhochschule Brandenburg Fachbereich Informatik und Medien

1 0

Final CfP PRIMA 2005: Privacy Respecting Incident Management
by Ulrich Flegel 17 Nov '04

17 Nov '04

##################################### # # # PRIMA 2005 # # EINREICHUNGSZEITRAUM VERLÄNGERT # # # # ABSTRACTS: 17. Dezember 2004 # # BEITRÄGE: 7. Januar 2005 # # # ##################################### Privacy Respecting Incident Management PRIMA 2005 Workshop der GI-fachgruppen SIDAR und PET 6. April 2005 Regensburg, Deutschland http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de Die GI Fachgruppen SIDAR (Reaktive Sicherheit) und PET (Datenschutzfördernde Technik) laden zur Einreichung von Beiträgen ein über die Wechselbeziehungen von -Datenschutz und -Aspekten der reaktiven Sicherheit wie z.B. -Intrusion Detection, -Incident Management und -Forensik. Detaillierte Informationen finden Sie unten im Call for Papers und auf der Web-Seite: http://www.gi-fg-sidar.de/prima2005 ---------------------------------------------------------------------- F I N A L C A L L F O R P A P E R S ---------------------------------------------------------------------- Privacy Respecting Incident Management PRIMA 2005 6. April 2005 Regensburg, Deutschland Satelliten-Workshop der Fachgruppen SIDAR und PET im Rahmen der 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ---------------------------------------------------------------------- Der Workshop greift reaktive Themen der IT-Sicherheit wie Intrusion Detection, Incident Management und Forensik auf und untersucht, ob diese Technologien mit den technischen und rechtlichen Zielstellungen des modernisierten Datenschutzes vereinbar sind, ohne dabei andere juristische oder organisatorische Anforderungen beispielsweise aus dem Bereich des betrieblichen Mitbestimmungsrechts oder der Strafverfolgung unangemessen zu beschneiden. Im interdisziplinären Diskurs sollen die verschiedenen Perspektiven beleuchtet und sowohl der Stand der Technik als auch neue Entwicklungen kommentiert sowie die Implikationen für zukünftige Konzepte und Implementierungen aufgezeigt werden. Nach einem Überblick aus technischer und juristischer Sicht steht die gemeinsame Entwicklung von rechtlich zulässigen und gleichermaßen praxistauglichen Lösungen im Mittelpunkt. Damit verbundene, neue Forschungsfragen sollen herausgearbeitet werden. Das Programmkomitee lädt ein zur Einreichung von Beiträgen, die unter anderem (aber nicht ausschließlich) folgende Gesichtspunkte behandeln: 1) Überblick über - den Stand der Technik und die - Initiativen zur Standardisierung und Zertifizierung im Bereich von Technologien und Maßnahmen wie - Entdeckung von Schutzzielverletzungen (Intrusion Detection), - Entdeckung von Agenten mit Schadensfunktion (Malware), - Ermittlung von Verwundbarkeiten (Vulnerability Assessment), - Vorfallsmeldungen/Sicherheitswarnungen durch Hersteller/CERTS, - Sicherung und Analyse von Datenspuren (Honeypots, Forensics) oder - Datenbestandssicherung (Backup). Diese Beiträge sollen insbesondere erläutern, welche personenbezogenen Daten anfallen und wie sie verarbeitet werden. 2) Überblick über die juristischen Grundlagen im nationalen oder internationalen Kontext im Hinblick auf die Erhebung und Verarbeitung personenbezogener Daten insbesondere im Bereich - des Datenschutzes, - der betrieblichen Mitbestimmung, - der Strafverfolgung und - der inneren Sicherheit. 3) Möglichkeiten und Implikationen einer datenschutzfreundlichen Gestaltung der unter 1) aufgeführten Technologien, indem Maßnahmen für ein größtmögliches Maß an Datensparsamkeit durch z.B. - vollständige Vermeidung oder frühestmögliche - Anonymisierung, - Pseudonymisierung, - Aggregation oder - (ggf. automatisierter) Löschung von personenbezogenen Daten realisiert werden oder durch eine nutzerfreundliche Gestaltung. 4) Organisatorische und juristische Implikationen bei der datenschutzgerechten Nutzung bzw. Durchführung der unter 1) genannten Technologien bzw. Maßnahmen, z.B. - Rechte und Pflichten von Dienstanbietern und Administratoren (u.a. Haftungsfragen, Vertragsgestaltung), - Umgang mit Anfragen ermittelnder Behörden, - gerichtliche Verwertbarkeit von Datenspuren, - Präzedenzurteile. FORMALIA -------- Jeder Beitrag wird von mindestens drei Gutachtern bewertet. Angenommene Beiträge werden auf dem Workshop präsentiert und diskutiert. Es ist vorgesehen, die Beiträge nach Einarbeitung der Ergebnisse des Workshops in einem Themenheft der Zeitschrift "DuD - Datenschutz und Datensicherheit" zu veröffentlichen. Beiträge können in deutscher oder in englischer Sprache verfasst werden und sollen 4-14 Seiten umfassen. Instruktionen zur Einreichung von Beiträgen: http://www.gi-fg-sidar.de/prima2005/ TERMINE ------- 17. Dezember 2004: Einreichung der Abstracts 07. Januar 2005: Einreichung der Beiträge 07. Februar 2005: Benachrichtigung der Autoren über die Annahme 06. April 2005: Workshop 29. April 2005: Abgabe der endgültigen Beiträge TAGUNGSLEITUNG -------------- Ulrich Flegel, Universität Dortmund, Fachbereich Informatik, LS6 - Informationssysteme und Sicherheit, D-44221 Dortmund Tel.: +49-231-755-4775, ulrich.flegel{at}udo.edu Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, D-24103 Kiel Tel.: +49-431-988-1214, marit.hansen{at}datenschutzzentrum.de Michael Meier, Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus Tel.: +49-355-69-2028, mm{at}informatik.tu-cottbus.de LOKALE ORGANISATION ------------------- Hannes Federrath, Thomas Nowey, Klaus Plößl, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg Tel.: +49-941-943-2870, Fax: -2888 PROGRAMMKOMITEE --------------- Johann Bizer (ULD Schleswig-Holstein) Roland Büschkes (T-Mobile) Alexander Dix (LfD Brandenburg) Dieter Ermer (LfD Bayern) Walter Ernestus (BfD) Hannes Federrath (Uni Regensburg) Christoph Fischer (BFK edv-consulting GmbH) Simone Fischer-Hübner (Uni Karlstad, Schweden) Ulrich Flegel (Uni Dortmund) Sandra Frings (Fraunhofer IAO) Jens Gruhl (Staatsanwaltschaft Konstanz) Marit Hansen (ULD Schleswig-Holstein) Jürgen Hauber (LKA Baden-Württemberg) Hanns-Wilhelm Heibey (LfD Berlin) Klaus Julisch (IBM Research Zürich) Stefan Kelm (Secorvo Security Consulting GmbH) Dogan Kesdogan (RWTH Aachen) Klaus-Peter Kossakowski (Presecure Consulting GmbH) Christopher Krügel (UCSB, Kalifornien) Norbert Luttenberger (Universität Kiel) Dietmar Mauersberger (LKA Bayern) Michael Meier (BTU Cottbus) Ralf Moll (Kriminalpolizei Heilbronn) Jens Nedon (ConSecur GmbH) Hartmut Pohl (FH Bonn-Rhein-Sieg) Kai Rannenberg (Uni Frankfurt a.M.) Peer Reymann (Uni Hamburg / ITQS GmbH) Dirk Schadt (Computer Associates) Uwe Schläger (Datenschutz Nord GmbH) Wolfgang Schreiber (BKA) Gabriel Schulz (LfD Mecklenburg-Vorpommern) Martin Seeger (NetUSE AG) VERANSTALTER ------------ Die Fachgruppen SIDAR und PET der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel.: +49-228-302-145; Fax: +49-228-302-167 http://www.gi-ev.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

DIMVA 2005 - Call for Papers
by Marc Heuse 02 Nov '04

02 Nov '04

---------------------------------------------------------------------------- --- CALL FOR PAPERS DIMVA 2005 Second GI SIG SIDAR Conference on Detection of Intrusions & Malware, and Vulnerability Assessment In Cooperation with the IEEE Task Force on Information Assurance Vienna, Austria July 7 - 8, 2005 http://www.dimva.org/dimva2005 mailto:info@dimva.org ---------------------------------------------------------------------------- --- The special interest group Security - Intrusion Detection and Response (SIDAR) of the German Informatics Society (GI) organizes DIMVA as an annual conference that brings together experts from throughout Europe to discuss the state of the art in the areas of intrusion detection, detection of malware, and assessment of vulnerabilities. DIMVA emphasizes the collaboration and exchange of ideas between industry, academia, law enforcement and government, and invites four types of submissions: - Full papers of up to 6000 words, presenting novel and mature research results. Full papers will be reviewed, and papers accepted for presentation at the conference will be included in the proceedings, which are planned to appear in Springers Lecture Notes in Computer Science (LNCS) series. - Industry papers of up to 2000 words, describing best practices, case studies, lessons learned, or latest product developments. Industry papers will be reviewed and, if accepted for presentation at the conference, will be published at the DIMVA 2005 Web site. - Panel proposals for the discussion of hot topics in the areas of intrusion detection, malware, or vulnerability assessment. Panel proposals should include a short rationale for the panel, a description of the proposed panel format, and names of panelists. - Proposals of two-to-three-hour tutorials on topics of current or emerging interest. Tutorial proposals must not exceed three pages. They must clearly identify the intended audience, include a brief biography of the speaker, and contain enough material to provide a sense of their scope and depth. Tutorial material will be published on the DIMVA 2005 Web site. The scope of DIMVA is broad and includes, but is not restricted to the following areas: Intrusion detection: - Novel intrusion detection and correlation techniques such as alert fusion or honey pots - Intrusion detection in special environments such as control systems or mobile networks - Assessment, testing, and benchmarking of intrusion detection systems - Automated response systems and intrusion prevention systems - Incident management and response, response team cooperation, and legal issues Malware: - Detection and prevention of viruses, worms, Trojan horses, and other forms of malware - Malware trends and statistics - Techniques used to increase the harmfulness of malware - Detailed analysis and discussion of the latest malware as well as computer and network forensics in general Vulnerability assessment: - New reverse engineering techniques - Circumvention of security mechanisms such as bypassing of buffer overflow protection - Risk evaluation and weighing, ROI on vulnerability assessments and management - Software development, testing, and verification methodologies for IT-security DIMVA specifically encourages interdisciplinary papers that combine elements from all three main areas, as well as papers from other communities such as machine learning, law, crime detection & investigation, or economics that present these communities perspectives on and contributions to the above IT security issues. ORGANIZING COMMITTEE: --------------------- General Chair: Christopher Kruegel (Technical University Vienna, Austria, chris(a)cs.ucsb.edu) Academic Chair: Klaus Julisch (IBM Research, Switzerland, dimva-chair(a)zurich.ibm.com) Industry Chair: Marc Heuse (n.runs, Germany, marc.heuse(a)nruns.com) Sponsor Chair: Werner Metterhausen (VZM GmbH, Germany, wme(a)vzm.de) PROGRAM COMMITTEE: ------------------ Dominique Alessandri, IBM, Switzerland Thomas Biege, SUSE LINUX AG, Germany Roland Büschkes, T-Mobile, Germany Marc Dacier, Institut Eurécom, France Herve Debar, France Telecom R&D, France Luca Deri, ntop.org, Italy Sven Dietrich, CMU, USA Toralv Dirro, McAfee, Germany Ulrich Flegel, University of Dortmund, Germany Steven Furnell, University of Plymouth, UK Detlef Günther, CERT-VW, Germany Dirk Häger, BSI, Germany Bernhard Hämmerli, HTA Luzern, Switzerland Oliver Heinz, arago AG, Germany Peter Herrmann, University of Dortmund, Germany Marc Heuse, n.runs, Germany Erland Jonsson, Chalmers University of Technology, Sweden Engin Kirda, Technical University Vienna, Austria Hartmut König, Technical University of Cottbus, Germany Klaus-Peter Kossakowski, Presecure, Germany Hannes Lubich, Computer Associates, Switzerland Michael Meier, Technical University of Cottbus, Germany Martin Naedele, ABB Corporate Research, Switzerland Marc Rennhard, ETH Zurich, Switzerland Dirk Schadt, Computer Associates, Germany Robin Sommer, TU München, Germany Axel Tanner, IBM Research, Switzerland Stephen Wolthusen, Fraunhofer-IGD, Germany IMPORTANT DATES: ---------------- - January 21, 2005: Deadline for submission of full and industry papers. - March 4, 2005 : Deadline for submission of panel and tutorial proposals. - March 21, 2005 : Notification of acceptance or rejection. - April 8, 2005 : Final paper camera ready copy due. - July 7 - 8, 2005: DIMVA conference. PAPER SUBMISSIONS AND CONFERENCE REGISTRATION: ---------------------------------------------- Submitted full papers must not substantially overlap papers that have been published or that are simultaneously submitted to a journal or a conference with proceedings. Full papers must include an abstract, a list of keywords, and a list of all authors and their affiliations. Committee members are not required to read appendices; thus, papers should be intelligible without them. Submissions must be in English, and in either postscript or PDF format. Authors of accepted papers must guarantee that their papers will be presented at the conference. Plan to give presentations, panels, and tutorials in English. Authors are invited to submit their papers electronically. Details on the electronic submission procedure as well as detailed registration information (including fees, suggested hotels, and travel directions) will be provided by end of December 2004 at the conference Web site at http://www.dimva.org/dimva2005. SPONSORSHIP OPPORTUNITIES: -------------------------- We solicit interested organizations to serve as sponsors for DIMVA 2005; please contact the Sponsor Chair, Mr. Werner Metterhausen, for information regarding corporate sponsorship (mailto: wme(a)vzm.de) STEERING COMMITTEE: ------------------- Chairs: Ulrich Flegel (University of Dortmund, Germany), Michael Meier (Technical University of Cottbus, Germany) Roland Büschkes (T-Mobile, Germany), Marc Heuse (n.runs, Germany)

1 0

Call for Papers Workshop QSIG2005 (Sicherheit 2005) - 5.-8. April 2005
by Till.Teichmann＠HVB.de 09 Sep '04

09 Sep '04

Link zum Call for Papers: http://www.biosig.de/qsig2005/QSIG2005-CfP.pdf Link zur Konferenz Sicherheit 2005: http://www.sicherheit2005.de/ CALL FOR PAPERS QSIG2005 "Qualifizierte elektronische Signaturen in Theorie und Praxis" im Rahmen der GI Tagung "Sicherheit 2005" 05.-08. April 2005, Regensburg Gesellschaft für Informatik e.V. (GI) in Kooperation mit SigLab, Signaturbündnis, TeleTrusT e.V., VOI e.V. Top of Form 1 <<...OLE_Obj...>> Bottom of Form 1 Die Fachgruppe BIOSIG (Biometrik und elektronische Signaturen) ruft auf zur Einreichung von wissenschaftlichen Beiträgen (Full Papers, max. 12 Druckseiten) oder Kurzbeiträgen unter dem Motto "Praxis, Projekte, Produkte, Innovationen, Statements" (ca. 2-4 Druckseiten) in deutscher oder englischer Sprache. Die Beiträge werden in anonymisierter Form durch das Programmkomitee begutachtet. Angenommene Beiträge werden auf dem Workshop präsentiert und im Tagungsband der "Sicherheit 2005" oder in einem QSIG-Tagungsband veröffentlicht. WICHTIGE TERMINE 15.11.2004 Elektronische Abgabe der Einreichungen an qsig2005(a)biosig.de; Formatvorlage erhältlich unter <http://www.biosig.org/qsig2005/guidelines.html> 15.12.2004 Zu-/Absage an Autoren per E-Mail 15.01.2005 Elektronische Abgabe druckfertiger Beiträge Die Zusendung soll per E-Mail erfolgen, in der die Namen, Kontaktadressen, E-Mail-Adressen der Autoren sowie Titel des Beitrages genannt sind. Die Beiträge selbst sollen zur anonymen Begutachtung keine Autorennamen oder sonstige Hinweise auf die Autoren enthalten. BIOSIG - Biometrik und elektronische Signaturen Die Fachgruppe Biometrik und elektronische Signaturen widmet sich thematisch den Grundlagen, Methoden, Techniken, Abläufen und Realisierungen zur Sicherung der Authentizität und Integrität beteiligter Entitäten beim Einsatz von Informations-, Kommunikations- und Betriebssystemen für Anwendungen mit Sicherheitsbedarf sowie deren organisatorischen und rechtlichen Rahmenbedingungen. Hierbei werden konstruktive Vorgehensweisen und Bedrohungsanalysen behandelt. Um diesen Themenkomplex auszuleuchten, weiterzuentwickeln und dabei Experten und Interessierte aus Praxis und Wissenschaft zusammenzubringen, gestaltet die Fachgruppe BIOSIG im Rahmen der GI Tagung "Sicherheit 2005" in Regensburg einen Workshop "Qualifizierte elektronische Signaturen in Theorie und Praxis" (QSIG2005). THEMENÜBERBLICK Die Themen der Tagung umfassen u.a.: * Rechtliche Rahmenbedingungen * Anforderungen aus dem Signaturgesetz und seiner erneuten Novellierung, * Aspekte der Form und Beweiskraft, * Signaturen im öffentlichen Recht und im Privatrecht, * Rechtsprechung, * Aufsicht und Akkreditierung von Zertifizierungsdiensteanbietern, * internationale Aspekte und Rahmenbedingungen * Technische und organisatorische Realisierung * Komponenten für Zertifizierungsdienste (CA, RA, Verzeichnis und Zeitstempeldienst), * Chipkartentechnologie, * sichere Signaturerstellungseinheiten, * integrierte Kartenapplikationen, * effiziente Registrierungs * und Personalisierungsprozesse, * Signaturanwendungskomponenten und deren Integration in Anwendungen, * Biometrik für elektronische Signaturen, * Aspekte der Evaluierung und Bestätigung, * Algorithmen für Signaturverfahren, * langfristige Archivierung, * Standardisierung und Interoperabilität * Anwendung der elektronischen Signatur * Geschäftsprozesse mit und ohne Schriftformerfordernis, * Anwendungen von Signaturen und Zeitstempeln im eGovernment (z.B. zur Archivierung und Beglaubigung), eHealth, eBusiness, * Massensignatur, * wirtschaftliche Aspekte und Geschäftsmodelle VERANSTALTER UND ORGANISATION Veranstalter: FG "BIOSIG - Biometrik und elektronische Signaturen": Arslan Brömme, Universität Magdeburg, (arslan.broemme at isg.cs.uni-magdeburg.de) Detlef Hühnlein, secunet Security Networks AG, (detlef.huehnlein at secunet.com) Till Teichmann, HypoVereinsbank AG, (till.teichmann at hvb.de) Lokale Organisation: Hannes Federrath, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg, Tel.: +49 (0) 941 943-2870, Fax: -2888, E-Mail: federrath at sicherheit2005.de BIOSIG Webmaster: Victor-Philipp Busch, Universität Hamburg, Tel. +49-40-94769389, webmaster at biosig.de PROGRAMMKOMITEE H. Baier (FH Bingen, D), D. Bartmann (Universität Regensburg, D), A. Brömme (Uni Magdeburg, D), C. Busch (CAST-Forum, D), H. Federrath (Uni Regensburg, D), L. Frey (Swiss-IT, CH), R. Grunert (BfA, D), W. Höck (Bundesag. f. Arbeit, D), P. Horster (Uni Klagenfurt, A), D. Hühnlein (secunet, QSIG Programmvorsitz), E. Koch (Mediasec, D), D. Kronegger (RTR-GmbH, A), M. Leistenschneider (DATEV, D), W. Niehoff (HypoVereinsbank, D), U. Pordesch (Fraunhofer ZV, D), K. Rannenberg (Universität Frankfurt, D), H. Reimer (TeleTrusT, D), A. Rosenhauer (Signaturbündnis, D), A. Rossnagel (Uni Kassel), M. Ruppert (TU Darmstadt, D), P. Schartner (Uni Klagenfurt, A), R. Schmoldt (CCES VOI, D), J. Schwemmer (RegTP, D), T. Teichmann (HypoVereinsbank, QSIG Programmvorsitz), A. Vollmert (SigLab, D), J. Walter (caatoosee, CH), P. Wohlmacher (RegTP, D),

1 0