- NetSec - lists.gi.de

Call for Participation Workshop SKVU 22.Sep.2005 Bonn
by Ulrich Flegel 22 Jun '05

22 Jun '05

Liebe Kollegen, anbei zu Ihrer Information die Ankündigung des SIDAR-Workshops SKVU: "Sicherheit in komplexen, vernetzten Umgebungen (SKVU2005)" statt. Mit den besten Grüßen, Ihr Ulrich Flegel [Für eventuelle Mehrfachzusendung dieser Nachricht bitten wir um Entschuldigung!] Ankündigung (Call for Participation): Am 22. September 2005 findet im Rahmen der GI-Jahrestagung in Bonn (Hauptgebäude der Universität) der Workshop "Sicherheit in komplexen, vernetzten Umgebungen (SKVU2005)" statt. Details zum Workshop inklusive Vortragsprogramm finden Sie unter http://www.gi-fg-sidar.de/skvu2005/ Informationen zur GI-Jahrestagung erhalten Sie unter der Adresse http://www.informatik2005.de/ Mit freundlichen Grüßen, Jens Tölle für die SKVU-Organisation. -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

Reminder: AG VoIP - Konstituierende Sitzung
by Matthias Jaenichen 13 Jun '05

13 Jun '05

Reminder und Ergänzung ---------------------- Sehr geehrte Kollegen und Kolleginnen, inzwischen kann ich Ihnen eine grobe Agenda geben: 09:30 Begrüßung und Einführung 10:00 Vorträge von Mitarbeitern der Universitäten Hamburg, Aachen - und Saarbrücken zum Stand der Forschungen, Vortrag über Sicher- 12:30 heitsprobleme bei TK-Anlagen Mittagessen 14:00 Bericht aus Sicht eines Carriers; weiteres Vorgehen; - Sicherheit 2006; Diskussion 16:xx Zur endgültigen Raumplanung ist Ihre Anmeldung bis MORGEN, Dienstag den 14.6.2005 zwingend erforderlich. Der genaue Veranstaltungsort in Hamburg, sowie Anreise Informationen, ggfs. eine Möglichkeit für Übernachtungen erhalten Sie mit der Bestätigung Ihrer Anmeldung am Mittwoch dieser Woche. Alle bisherigen Anmeldungen haben eine Mail zur Bestätigung erhalten, sollte diese nicht vorliegen schreiben oder rufen Sie mich bitte an. Mit freundlichen Grüßen Matthias Jänichen >Sehr geehrte Kollegen und Kolleginnen, > >am 20.06.2005, (10:00- 16:00) wollen wir in Hamburg ein konstituierendes >Treffen der GI-Arbeitsgruppe "VoIP" durchführen. Der genaue Tagungsort >hängt von der Anzahl der Teilnehmer ab. > >Thema: >Durch die zunehmende Vernetzung und die Verschmelzung von IT und Telfonie >werden eine Reihe neuer Fragen rund um die ITK-Sicherheit aufgeworfen. Es >gibt schon jetzt einige Arbeitsgruppen (auch in anderen Organisationen) >die sich mit der "Sicherheit VON VoIP" befassen, der Aspekt "Gefährdung >der IT-Sicherheit DURCH VoIP" wird dabei jedoch nicht erörtert. > >Agenda: >Wir haben Vorträge in Planung zu folgenden Themen: > >- VoIP-Protokolle im Vergleich >- Sicherheit von TK-Anlagen >- Demo des Gefährdungspotentials am Beispiel >- ... ( weitere Ideen willkommen) > >Wir wollen diskutieren über >- Anwendbarkeit bestehender ITS-Kriterien >- weiteres Vorgehen >- Session auf der Sicherheit 2006 in Magdeburg > >Anmeldung: >Bitte melden Sie sich umgehend verbindlich bei mir an ( mj-VoIP(a)percomp.de >) , wenn Sie an diesem Treffen teilnehmen möchten, damit wir die Planungen >schnellstmöglich abschließen können. Telefonische Rückfragen bitte unter >Tel: 0177/2423511. > >Kosten: >Von den Teilnehmern wird eine Catering-Umlage in Höhe von ca. 15 Euro erhoben. > >Anbei die Gedanken und Fragestellungen von Manfred Reitenspieß (Sprecher >des Fachbereichs Sicherheit): > >>Hintergrund >>----------- >>VoIP Komponenten werden heute auf Basis von Standard IT implementiert >>unter Benutzung von off-the-shelf Hardware und Software. Damit >>unterliegen diese Systeme einem ähnlichen Gefährdungspotential wie >>kritische Systeme im Rechenzentrum (z.B. SAP Systeme, Abrechnungssysteme, >>Produktionssteuerungen etc). >> >>VoIP Einsatz >>------------ >>Das Einsatzgebiet von VoIP-Systemen deckt bereits heute eine grosse >>Bandbreite ab und reicht von kleinen residential Anwendungen zuhause über >>die Anbindung von kleinen bis mittleren grossen Firmen an das öffentliche >>Telefonnetz (und die Kommunikation zwischen verschiedenen Standorten >>einer Firma über das meist vorhandene IP-Netz - öffentlich oder privat) >>bis zum Einsatz bei öffentlichen Netzbetreibern. Als Beispiel sei hier >>der aktuelle AOL-Auftritt erwähnt, wo AOL als Telefonnetzbetreiber >>auftritt unter Nutzung der VoIP-Technik. >> >>Das bedeutet auch, dass die Verfügbarkeit von Telefonieleistungen nicht >>mehr automatisch dadurch gewährleistet ist, dass diese auf separater >>Netz- und Rechnerhardware laufen. Im Gegenteil, Telefonie kann mehr und >>mehr zu einem von vielen Services auf dem installierten Rechnerpark >>werden. Allerdings sieht es im Augenblick eher danach aus, als ob gerade >>im öffentlichen Netzbereich, aber auch bei grossen Firmen, dedizierte >>Systeme dafür eingesetzt werden (schon aus Gründen der Performance). >> >>Durch die veränderte "konvergente" Implementierungsstruktur ist die >>Verfügbarkeit auch böswilligen Angriffen ausgesetzt. >> >>Es ist besonders zu bemerken, dass die Akzeptanz dieser Dienstleistungen >>wegen der damit verbundenen Preissenkungen sehr hoch sein wird (siehe >>z.B. Nutzung von Skype). >> >>Fragestellungen >>--------------- >>Aus den beschriebenen Szenarien ergeben sich einige neue Fragestellungen, >>die in bisherigen Implementierungen eher im Hintergrund geblieben sind. >> >>a: Die Anwendungen unterliegen damit auch den Regularien der >>Telekommunikationsgesetze, sobald damit öffentliche Netzdienstleistungen >>angeboten werden (siehe Beispiel AOL). >> >>b: Inwieweit können Sicherheitszertifizierungen die Sicherheit des >>VoIP-Anwendungen verbessern oder kontrollieren - vermutlich muss man hier >>die oben genannten Einsatz- und Implementierungsszenarien unterscheiden. >> >>c: Welche (neuen) Risiken ergeben sich aus den geänderten Einsatz- und >>Implementierungsszenarien? Und wie ist diesen Risiken zu begegnen? >> >>d: Gibt es einige einfache Massnahmen, z.B. auf Protokollebene oder durch >>Separierung der IT-Ressourcen, die eine einfache Trennung des >>Sprachverkehrs von anderen Verkehren erlauben? >> >>Dr. Manfred Reitenspiess >>Speaker GI Computer Society Security and Safety Division MfG Matthias Jänichen Sprecher der Fachgruppe "NETSEC - Sicherheit in festen und mobilen Netzten" Matthias Jänichen

2 1

DIMVA 2005 - IT-Security Conference in Vienna, 7-8 July
by Marc Heuse 02 Jun '05

02 Jun '05

====================================================================== C A L L F O R P A R T I C I P A T I O N ====================================================================== ########## Early Bird Rates available until June 1, 2005 ######### ====================================================================== Detection of Intrusions and Malware & Vulnerability Assessment DIMVA 2005 July 7-8 2005 Technical University Vienna, Austria Conference of SIG SIDAR of the German Informatics Society (GI) in cooperation with IEEE Task Force on Information Assurance and IEEE Computer Society Technical Committee on Security and Privacy http://www.dimva.org/dimva2005/ mailto:dimva2005{at}gi-fg-sidar.de ====================================================================== The special interest group SIDAR (Security - Intrusion Detection and Response) of the German Informatics Society (GI) engages in the detection and management of information security incidents. In cooperation with the IEEE Task Force on Information Assurance and the IEEE Computer Society Technical Committee on Security and Privacy, the special interest group SIDAR organizes a conference on Detection of Intrusions and Malware & Vulnerability Assessment (DIMVA 2005), taking place 7/8-07-2005 in Vienna, Austria. The conference brings together leading researchers and practitioners from academia, government, and industry to discuss the topics intrusion detection, malicious agents (malware) and vulnerability assessment. The presentations aim particularly at results from research, development and integration, relevant applications, new technologies and resulting product developments on a conceptual level. This year's program features a single technical track with 14 papers and 3 practical industry reports (from a total of 51 submissions). It also features Philip Attfield from the Northwest Security Institute as the invited speaker. Registration and Travel ======================= The DIMVA 2005 conference will be held in room "Hoersaal 6" of the "Freihaus" building of the Technical University Vienna (Wiedner Hauptstrasse 8-10, A-1040 Vienna, Austria). The registration is now open. Please check the DIMVA web site for information on the rates, registration, travel and accommodation: http://www.dimva.org/dimva2005/ Conference Program ================== Thursday, July 7th ------------------ 08.30 - 09.45 Registration 09.45 - 10.00 Welcome 10.00 - 11.00 Keynote Philip Attfield (Northwest Security Institute) 11.00 - 11.30 Coffee Break 11.30 - 12.30 Session 1: Obfuscated Code Detection Analyzing Memory Accesses in Obfuscated x86 Executables / Michael Venable, Mohamed Chouchane, Md Enamul Karim, and Arun Lakhotia (University of Louisiana at Lafayette, USA) Hybrid Engine for Polymorphic Shellcode Detection / Udo Payer, Peter Teufl, and Mario Lamberger (Institute of Applied Information Processing and Communications, Austria) 12.30 - 14.00 Lunch Break 14.00 - 15.00 Session 2: Honeypots Experiences Using Minos as a Tool for Capturing and Analyzing Novel Worms for Unknown Vulnerabilities / Jedidiah R. Crandall, S. Felix Wu, and Frederic T. Chong (UC Davis, USA) A Pointillist Approach for Comparing Honeypots / Fabien Pouget (Institut Eurecom, France) and Thorsten Holz (RWTH Aachen University, Germany) 15.00 - 15.30 Coffee Break 15.30 - 17.00 Session 3: Vulnerability Assessment and Exploit Analysis Automatic Detection of Attacks on Cryptographic Protocols: A Case Study / Ivan Cibrario B., Luca Durante, Riccardo Sisto, and Adriano Valenzano (Politecnico di Torino, Italy) METAL - A Tool for Extracting Attack Manifestations / Ulf Larson, Emilie Lundin-Barse, and Erland Jonsson (Chalmers University of Technology, Sweden) Flow-Level Traffic Analysis of the Blaster and Sobig Worm Outbreaks in an Internet Backbone / Thomas Dübendorfer, Theus Hossmann, Arno Wagner, and Bernhard Plattner (ETH Zurich, Switzerland) 17.00 - 18.30 Meeting of GI - Special Interest Group SIDAR 19.00 - 24.00 Reception at Festsaal of Vienna Town Hall (Rathaus) Friday, July 8th ---------------- 09.30 - 11.00 Session 4: Anomaly Detection A Learning-Based Approach to the Detection of SQL Attacks / Fredrik Valeur, Darren Mutz, and Giovanni Vigna (UC Santa Barbara, USA) Masquerade Detection via Customized Grammars / Mario Latendresse (Volt Services/Northrop Grumman, FNMOC U.S. Navy, USA) A Prevention Model for Algorithmic Complexity Attacks / Suraiya Khan and Issa Traore (University of Victoria, Canada) 11.00 - 11.30 Coffee Break 11.30 - 12.30 Session 5: Misuse Detection Detecting Malicious Code by Model Checking / Johannes Kinder, Stefan Katzenbeisser, Christian Schallhart, and Helmut Veith (Technical University Munich, Germany) Improving the Efficiency of Misuse Detection / Michael Meier, Sebastian Schmerl, and Hartmut Koenig (Technical University of Cottbus, Germany) 12.30 - 14.00 Lunch Break 14.00 - 15.00 Session 6: Distributed Intrusion Detection and Testing Enhancing the Accuracy of Network-based Intrusion Detection with Host-based Context / Holger Dreger (Technical University Munich, Germany), Christian Kreibich (University of Cambridge, UK), Vern Paxson (ICSI and LBNL, USA), and Robin Sommer (Technical University Munich, Germany) TCPtransform: Property-Oriented TCP Traffic Transformation / Seung-Sun Hong, Fiona Wong, S. Felix Wu (UC Davis, USA), Bjorn Lilja, Tony Y. Jansson, Henric Johnson, and Arne Nelsson (Blekinge Institute of Technology, Sweden) 15.00 - 15.30 Lunch Break 15.30 - 17.00 Session 7: Industry Session Implementation of Honeytoken Module in DBMS Oracle 9iR2 Enterprise Edition for Internal Malicious Activity Detection / Antanas Cenys, Darius Rainys, Lukas Radvilavicius (Informtion Systems Laboratory, Lithuania), and Nikolaj Goranin (Vilnius Gediminas Technical University, Lithuania) Function Call Tracing Attacks To Kerberos 5 / Julian Rrushi and Emilia Rosti (Universita degli Studi di Milano, Italy) Combining IDS and Honeynet Methods for Improved Detection and Automatic Isolation of Compromised Systems / Stephan Riebach, Birger Toedtmann, and Erwin Rathgeb (University Duisburg-Essen, Germany) 17.00 - 17.15 Closing Remarks Program Committee ================= Dominique Alessandri (IBM, Switzerland) Thomas Biege (SUSE LINUX AG, Germany) Roland Bueschkes (T-Mobile, Germany) Marc Dacier (Institut Eurecom, France) Herve Debar (France Telecom R&D, France) Luca Deri (ntop.org, Italy) Sven Dietrich (CMU, USA) Toralv Dirro (McAfee, Germany) Ulrich Flegel (University of Dortmund, Germany) Steven Furnell (University of Plymouth, UK) Detlef Guenther (CERT-VW, Germany) Dirk Haeger (BSI, Germany) Bernhard Haemmerli (HTA Luzern, Switzerland) Oliver Heinz (arago AG, Germany) Peter Herrmann (University of Dortmund, Germany) Marc Heuse (n.runs, Germany) Erland Jonsson (Chalmers University of Technology, Sweden) Engin Kirda (Vienna University of Technology, Austria) Hartmut Koenig (Technical University of Cottbus, Germany) Klaus-Peter Kossakowski (Presecure, Germany) Hannes Lubich (Computer Associates, Switzerland) Michael Meier (Technical University of Cottbus, Germany) Martin Naedele (ABB Corporate Research, Switzerland) Marc Rennhard (ETH Zurich, Switzerland) Dirk Schadt (Computer Associates, Germany) Robin Sommer (Technical University Munich, Germany) Axel Tanner (IBM Research, Switzerland) Stephen Wolthusen (Fraunhofer-IGD, Germany) Steering Committee ================== Ulrich Flegel, University of Dortmund, Germany Michael Meier, Technical University of Cottbus, Germany Roland Bueschkes, T-Mobile, Germany Marc Heuse, n.runs, Germany Organization ============ Christiane Tronigger (Registration Office) NetHotels Reisebuero Betrieb-GmbH Neulinggasse 31, A-1080 Vienna, Austria Tel.: (+43-1)710 19 19, Fax.: (+43-1)710 19 20 Email: dimva2005{at}gi-fg-sidar.de (General Questions) office{at}nethotels.com (Registration, Hotel) Christopher Kruegel (Conference Chair) Technical University Vienna, Institut for Automation Treitlstrasse 3/4. Stock, A-1040 Vienna, Austria Tel.: (+43-1)58 801-183 25, Fax.: (+43-1)58 801-183 91 Email: chris{at}auto.tuwien.ac.at Klaus Julisch (Program Committee Chair) IBM Research GmbH, Saeumerstrasse 4, CH-8803 Rueschlikon, Switzerland Tel.: (+41-44)724 8608, Fax.: (+41-44)724 8953 Email: kju{at}zurich.ibm.com

1 0

AG VoIP - Konstituierende Sitzung
by Matthias Jaenichen 24 May '05

24 May '05

Sehr geehrte Kollegen und Kolleginnen, am 20.06.2005, (10:00- 16:00) wollen wir in Hamburg ein konstituierendes Treffen der GI-Arbeitsgruppe "VoIP" durchführen. Der genaue Tagungsort hängt von der Anzahl der Teilnehmer ab. Thema: Durch die zunehmende Vernetzung und die Verschmelzung von IT und Telfonie werden eine Reihe neuer Fragen rund um die ITK-Sicherheit aufgeworfen. Es gibt schon jetzt einige Arbeitsgruppen (auch in anderen Organisationen) die sich mit der "Sicherheit VON VoIP" befassen, der Aspekt "Gefährdung der IT-Sicherheit DURCH VoIP" wird dabei jedoch nicht erörtert. Agenda: Wir haben Vorträge in Planung zu folgenden Themen: - VoIP-Protokolle im Vergleich - Sicherheit von TK-Anlagen - Demo des Gefährdungspotentials am Beispiel - ... ( weitere Ideen willkommen) Wir wollen diskutieren über - Anwendbarkeit bestehender ITS-Kriterien - weiteres Vorgehen - Session auf der Sicherheit 2006 in Magdeburg Anmeldung: Bitte melden Sie sich umgehend verbindlich bei mir an ( mj-VoIP(a)percomp.de ) , wenn Sie an diesem Treffen teilnehmen möchten, damit wir die Planungen schnellstmöglich abschließen können. Telefonische Rückfragen bitte unter Tel: 0177/2423511. Kosten: Von den Teilnehmern wird eine Catering-Umlage in Höhe von ca. 15 Euro erhoben. Anbei die Gedanken und Fragestellungen von Manfred Reitenspieß (Sprecher des Fachbereichs Sicherheit): >Hintergrund >----------- >VoIP Komponenten werden heute auf Basis von Standard IT implementiert >unter Benutzung von off-the-shelf Hardware und Software. Damit unterliegen >diese Systeme einem ähnlichen Gefährdungspotential wie kritische Systeme >im Rechenzentrum (z.B. SAP Systeme, Abrechnungssysteme, >Produktionssteuerungen etc). > >VoIP Einsatz >------------ >Das Einsatzgebiet von VoIP-Systemen deckt bereits heute eine grosse >Bandbreite ab und reicht von kleinen residential Anwendungen zuhause über >die Anbindung von kleinen bis mittleren grossen Firmen an das öffentliche >Telefonnetz (und die Kommunikation zwischen verschiedenen Standorten einer >Firma über das meist vorhandene IP-Netz - öffentlich oder privat) bis zum >Einsatz bei öffentlichen Netzbetreibern. Als Beispiel sei hier der >aktuelle AOL-Auftritt erwähnt, wo AOL als Telefonnetzbetreiber auftritt >unter Nutzung der VoIP-Technik. > >Das bedeutet auch, dass die Verfügbarkeit von Telefonieleistungen nicht >mehr automatisch dadurch gewährleistet ist, dass diese auf separater Netz- >und Rechnerhardware laufen. Im Gegenteil, Telefonie kann mehr und mehr zu >einem von vielen Services auf dem installierten Rechnerpark werden. >Allerdings sieht es im Augenblick eher danach aus, als ob gerade im >öffentlichen Netzbereich, aber auch bei grossen Firmen, dedizierte Systeme >dafür eingesetzt werden (schon aus Gründen der Performance). > >Durch die veränderte "konvergente" Implementierungsstruktur ist die >Verfügbarkeit auch böswilligen Angriffen ausgesetzt. > >Es ist besonders zu bemerken, dass die Akzeptanz dieser Dienstleistungen >wegen der damit verbundenen Preissenkungen sehr hoch sein wird (siehe z.B. >Nutzung von Skype). > >Fragestellungen >--------------- >Aus den beschriebenen Szenarien ergeben sich einige neue Fragestellungen, >die in bisherigen Implementierungen eher im Hintergrund geblieben sind. > >a: Die Anwendungen unterliegen damit auch den Regularien der >Telekommunikationsgesetze, sobald damit öffentliche Netzdienstleistungen >angeboten werden (siehe Beispiel AOL). > >b: Inwieweit können Sicherheitszertifizierungen die Sicherheit des >VoIP-Anwendungen verbessern oder kontrollieren - vermutlich muss man hier >die oben genannten Einsatz- und Implementierungsszenarien unterscheiden. > >c: Welche (neuen) Risiken ergeben sich aus den geänderten Einsatz- und >Implementierungsszenarien? Und wie ist diesen Risiken zu begegnen? > >d: Gibt es einige einfache Massnahmen, z.B. auf Protokollebene oder durch >Separierung der IT-Ressourcen, die eine einfache Trennung des >Sprachverkehrs von anderen Verkehren erlauben? > >Dr. Manfred Reitenspiess >Speaker GI Computer Society Security and Safety Division MfG Matthias Jänichen Sprecher der Fachgruppe "NETSEC - Sicherheit in festen und mobilen Netzten" Matthias Jänichen

1 0

DIMVA 2005 - Call for Participation - IT-Security Conference in Vienna, 7-8 July
by Marc Heuse 09 May '05

09 May '05

====================================================================== C A L L F O R P A R T I C I P A T I O N ====================================================================== ########## Early Bird Rates available until June 1, 2005 ######### ====================================================================== Detection of Intrusions and Malware & Vulnerability Assessment DIMVA 2005 July 7-8 2005 Technical University Vienna, Austria Conference of SIG SIDAR of the German Informatics Society (GI) in cooperation with IEEE Task Force on Information Assurance and IEEE Computer Society Technical Committee on Security and Privacy http://www.dimva.org/dimva2005/ mailto:dimva2005{at}gi-fg-sidar.de ====================================================================== The special interest group SIDAR (Security - Intrusion Detection and Response) of the German Informatics Society (GI) engages in the detection and management of information security incidents. In cooperation with the IEEE Task Force on Information Assurance and the IEEE Computer Society Technical Committee on Security and Privacy, the special interest group SIDAR organizes a conference on Detection of Intrusions and Malware & Vulnerability Assessment (DIMVA 2005), taking place 7/8-07-2005 in Vienna, Austria. The conference brings together leading researchers and practitioners from academia, government, and industry to discuss the topics intrusion detection, malicious agents (malware) and vulnerability assessment. The presentations aim particularly at results from research, development and integration, relevant applications, new technologies and resulting product developments on a conceptual level. This year's program features a single technical track with 14 papers and 3 practical industry reports (from a total of 51 submissions). It also features Philip Attfield from the Northwest Security Institute as the invited speaker. Registration and Travel ======================= The DIMVA 2005 conference will be held in room "Hoersaal 6" of the "Freihaus" building of the Technical University Vienna (Wiedner Hauptstrasse 8-10, A-1040 Vienna, Austria). The registration is now open. Please check the DIMVA web site for information on the rates, registration, travel and accommodation: http://www.dimva.org/dimva2005/ Conference Program ================== Thursday, July 7th ------------------ 08.30 - 09.45 Registration 09.45 - 10.00 Welcome 10.00 - 11.00 Keynote Philip Attfield (Northwest Security Institute) 11.00 - 11.30 Coffee Break 11.30 - 12.30 Session 1: Obfuscated Code Detection Analyzing Memory Accesses in Obfuscated x86 Executables / Michael Venable, Mohamed Chouchane, Md Enamul Karim, and Arun Lakhotia (University of Louisiana at Lafayette, USA) Hybrid Engine for Polymorphic Shellcode Detection / Udo Payer, Peter Teufl, and Mario Lamberger (Institute of Applied Information Processing and Communications, Austria) 12.30 - 14.00 Lunch Break 14.00 - 15.00 Session 2: Honeypots Experiences Using Minos as a Tool for Capturing and Analyzing Novel Worms for Unknown Vulnerabilities / Jedidiah R. Crandall, S. Felix Wu, and Frederic T. Chong (UC Davis, USA) A Pointillist Approach for Comparing Honeypots / Fabien Pouget (Institut Eurecom, France) and Thorsten Holz (RWTH Aachen University, Germany) 15.00 - 15.30 Coffee Break 15.30 - 17.00 Session 3: Vulnerability Assessment and Exploit Analysis Automatic Detection of Attacks on Cryptographic Protocols: A Case Study / Ivan Cibrario B., Luca Durante, Riccardo Sisto, and Adriano Valenzano (Politecnico di Torino, Italy) METAL - A Tool for Extracting Attack Manifestations / Ulf Larson, Emilie Lundin-Barse, and Erland Jonsson (Chalmers University of Technology, Sweden) Flow-Level Traffic Analysis of the Blaster and Sobig Worm Outbreaks in an Internet Backbone / Thomas Dübendorfer, Theus Hossmann, Arno Wagner, and Bernhard Plattner (ETH Zurich, Switzerland) 17.00 - 18.30 Meeting of GI - Special Interest Group SIDAR 19.00 - 24.00 Reception at Festsaal of Vienna Town Hall (Rathaus) Friday, July 8th ---------------- 09.30 - 11.00 Session 4: Anomaly Detection A Learning-Based Approach to the Detection of SQL Attacks / Fredrik Valeur, Darren Mutz, and Giovanni Vigna (UC Santa Barbara, USA) Masquerade Detection via Customized Grammars / Mario Latendresse (Volt Services/Northrop Grumman, FNMOC U.S. Navy, USA) A Prevention Model for Algorithmic Complexity Attacks / Suraiya Khan and Issa Traore (University of Victoria, Canada) 11.00 - 11.30 Coffee Break 11.30 - 12.30 Session 5: Misuse Detection Detecting Malicious Code by Model Checking / Johannes Kinder, Stefan Katzenbeisser, Christian Schallhart, and Helmut Veith (Technical University Munich, Germany) Improving the Efficiency of Misuse Detection / Michael Meier, Sebastian Schmerl, and Hartmut Koenig (Technical University of Cottbus, Germany) 12.30 - 14.00 Lunch Break 14.00 - 15.00 Session 6: Distributed Intrusion Detection and Testing Enhancing the Accuracy of Network-based Intrusion Detection with Host-based Context / Holger Dreger (Technical University Munich, Germany), Christian Kreibich (University of Cambridge, UK), Vern Paxson (ICSI and LBNL, USA), and Robin Sommer (Technical University Munich, Germany) TCPtransform: Property-Oriented TCP Traffic Transformation / Seung-Sun Hong, Fiona Wong, S. Felix Wu (UC Davis, USA), Bjorn Lilja, Tony Y. Jansson, Henric Johnson, and Arne Nelsson (Blekinge Institute of Technology, Sweden) 15.00 - 15.30 Lunch Break 15.30 - 17.00 Session 7: Industry Session Implementation of Honeytoken Module in DBMS Oracle 9iR2 Enterprise Edition for Internal Malicious Activity Detection / Antanas Cenys, Darius Rainys, Lukas Radvilavicius (Informtion Systems Laboratory, Lithuania), and Nikolaj Goranin (Vilnius Gediminas Technical University, Lithuania) Function Call Tracing Attacks To Kerberos 5 / Julian Rrushi and Emilia Rosti (Universita degli Studi di Milano, Italy) Combining IDS and Honeynet Methods for Improved Detection and Automatic Isolation of Compromised Systems / Stephan Riebach, Birger Toedtmann, and Erwin Rathgeb (University Duisburg-Essen, Germany) 17.00 - 17.15 Closing Remarks Program Committee ================= Dominique Alessandri (IBM, Switzerland) Thomas Biege (SUSE LINUX AG, Germany) Roland Bueschkes (T-Mobile, Germany) Marc Dacier (Institut Eurecom, France) Herve Debar (France Telecom R&D, France) Luca Deri (ntop.org, Italy) Sven Dietrich (CMU, USA) Toralv Dirro (McAfee, Germany) Ulrich Flegel (University of Dortmund, Germany) Steven Furnell (University of Plymouth, UK) Detlef Guenther (CERT-VW, Germany) Dirk Haeger (BSI, Germany) Bernhard Haemmerli (HTA Luzern, Switzerland) Oliver Heinz (arago AG, Germany) Peter Herrmann (University of Dortmund, Germany) Marc Heuse (n.runs, Germany) Erland Jonsson (Chalmers University of Technology, Sweden) Engin Kirda (Vienna University of Technology, Austria) Hartmut Koenig (Technical University of Cottbus, Germany) Klaus-Peter Kossakowski (Presecure, Germany) Hannes Lubich (Computer Associates, Switzerland) Michael Meier (Technical University of Cottbus, Germany) Martin Naedele (ABB Corporate Research, Switzerland) Marc Rennhard (ETH Zurich, Switzerland) Dirk Schadt (Computer Associates, Germany) Robin Sommer (Technical University Munich, Germany) Axel Tanner (IBM Research, Switzerland) Stephen Wolthusen (Fraunhofer-IGD, Germany) Steering Committee ================== Ulrich Flegel, University of Dortmund, Germany Michael Meier, Technical University of Cottbus, Germany Roland Bueschkes, T-Mobile, Germany Marc Heuse, n.runs, Germany Organization ============ Christiane Tronigger (Registration Office) NetHotels Reisebuero Betrieb-GmbH Neulinggasse 31, A-1080 Vienna, Austria Tel.: (+43-1)710 19 19, Fax.: (+43-1)710 19 20 Email: dimva2005{at}gi-fg-sidar.de (General Questions) office{at}nethotels.com (Registration, Hotel) Christopher Kruegel (Conference Chair) Technical University Vienna, Institut for Automation Treitlstrasse 3/4. Stock, A-1040 Vienna, Austria Tel.: (+43-1)58 801-183 25, Fax.: (+43-1)58 801-183 91 Email: chris{at}auto.tuwien.ac.at Klaus Julisch (Program Committee Chair) IBM Research GmbH, Saeumerstrasse 4, CH-8803 Rueschlikon, Switzerland Tel.: (+41-44)724 8608, Fax.: (+41-44)724 8953 Email: kju{at}zurich.ibm.com

1 0

GI Fachgruppe KRITIS + CIP EUROPE 2005
by Schadt, Dirk Michael 08 May '05

08 May '05

Sehr geehrte Mitstreiter, Die neue Fachgruppe KRITIS (Kritische Informationsinfrastrukturenden) im Bereich SICHERHEIT der GI hat sich formiert. Weiterführende Informationen werden verfügbar sein unter http://www.gi-fb-sicherheit.de/fg/kritis/ (Solange die Seiten noch nicht freigeschaltet sind nutzen wir einen mirror unter: http://www.spot.net/kritis/) Die Fachgruppe wird am 19. September 2005 zur Jahrestagung der GI in Bonn das Symposium "CIP Europe 2005" durchführen. Im Anschluss and die Tagung wird mit den CIP bzw. KRITIS Interessierten eine Diskussion über die Interessen und Gründungslage geführt werden können. Interessierte, welche sich für die Fachgruppe interessieren, mögen sich bitte bei Dirk Schadt (Dirk.Schadt-/at/-ca.com) melden. Zugang zur mailingliste gibt es auch hier: http://mail.gi-fb-sicherheit.de/mailman/listinfo/kritis Beiträge für die Tagung können vordiskutiert werden mit Dirk Schadt oder Bernhard Hämmerli bmhaemmerli-/at/-acris.ch. Wir freuen uns über jede Kontaktaufnahme. Die Initiatoren Dirk Schadt Dirk.Schadt-/at/-ca.com Stephen Wolthusen stephen-/at/-wolthusen.com Bernhard Hämmerli bmhaemmerli-/at/-acris.ch PS: Der Call für Participation für das Symposium "CIP Europe 2005" kann herunter geladen werden von: http://www.gi-fb-sicherheit.de/fg/kritis/ Grüsse Dirk Schadt Untenstehend die wichtigsten Anhaltspunkte in Textform zur Weiterleitung an Interessierte und andere Fachgruppen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------- ANKÜNDIGUNG - CALL FOR PARTICIPATION CIP EUROPE 2005 CRITICAL INFRASTRUCTURE PROTECTION 19. SEPTEMBER 2005 an der Rheinischen Friedrich-Wilhelms-Universität Bonn, Germany Symposium im Rahmen der GI-Jahrestagung 2005 Programmkommittee: Paul Friessem (Fraunhofer SIT) Eric Luiijf (TNO FEL, Niederlande) Lars Nicander (FHS Stockholm, Schweden) Dirk Schadt (Computer Associates Deutschland) Vorsitzender des Programmkomitees Stephen Wolthusen (Fraunhofer IGD) Tagungsleitung Bernhard Hämmerli (HTA Lucerne, Switzerland) Ehrenvorsitz Wilhelm Stein (BSI) KRITIS in der GI Dieses Symposium soll der Koordinierung der Aktivitäten im Bereich Kritische (Informations-) Infrastrukturen der Gesellschaft für Informatik dienen. Die Fachgruppe KRITIS im Fachbereich Sicherheit der GI soll als eine neutrale und offene Plattform für das Thema KRITIS agieren, innerhalb derer sich alle beteiligten Parteien (Wissenschaft und Forschung, Betreiber, Behörden und andere Betroffene) fachlich austauschen können und mit der Thematik KRITIS auseinandersetzen können. In diesem Zusammenhang bestehen über den Kernbereich der Informatik hinaus auch weitere Anknüpfungspunkte sowohl zu anderen Fachgesellschaften etwa aus den Bereichen des Ingenieurwesens und der Meß- und Regelungstechnik. Insbesondere ist aufgrund der Bedeutung von KRITIS in jedem Fall auch ein Bezug nicht nur zu technischen, sondern auch zu politischen und volkswirtschaftlichen Fragen gegeben. Hintergrund: Dieses Symposium ist das zweite in einer losen Reihe und soll Orientierung und Austausch im Bereich der Forschung zu Themen aus dem Gebiet der Kritischen Infrastrukturen, insbesondere in den Bereichen der Informations- und Kommunikationstechnik bieten. Zielgruppen des Symposiums sind sowohl Teilnehmer aus Forschung als auch aus Betrieb, Politik und Politikberatung, insbesondere in den Breichen des Schutzes nationaler und internationaler kritischer Informations-Infrastrukturen gegen elektronische Bedrohungen. Bei Interesse an einem Wortbeitrag im Rahmen des Symposiums wird gebeten, sich an ein Mitglied des Programmkommittees zu wenden, um eine Koordinierung zu ermöglichen. Das Symposium wird fachlich vom Bundesamt für Sicherheit in der Informationstechnik, Bonn, mitgestaltet. Themen: Themen von besonderem Interesse für das Symposium beinhalten: Wissenschaftliche und technische Betrachtung * Modellierung, Analyse, und Bewertung von Infrastrukturen und deren Abhängigkeiten * Identifikation öffentlicher und privater KRITISrelevanter Werte * Analyse und Handhabung von Bedrohungen, Risiken und Verwundbarkeiten kritischer Infrastrukturen auf nationaler Ebene Wissenschaftliche, technische und organisatorische Ansätze für KRITIS-Systeme * IT-Sicherheit, Software-Sicherheit und Software Engineering für KRITIS * KRITIS-Anforderungen der Informationsgesellschaft * Frühwarnsysteme und Lagebild-Netze * Wissensbasierte Melde- und Lagebildsysteme * Public-Private-Partnerships (PPP) und deren Sicherheitsanforderung für kooperative KRITISUmgebungen * Information Sharing and Analysis Centers (ISAC), Informationsbereinigung und sicherer Austausch vertraulicher Information * Sicherheitsarchitekturen und IT-Infrastrukturen Nationale und transnationale KRITISPositionen und Themen * Definition und Analyse nationaler KRITISPositionen und Politik * Mechanismen für internationale Kooperation zwischen KRITIS-Arbeitsgruppen Weitere allgemeine Informationen zur Jahrestagung der Gesellschaft für Informatik sind erhältlich von: Universität Bonn, Institut für Informatik III c/o PD Dr. Volker Steinhage Römerstraße 164, 53117 Bonn http://www.informatik2005.de

1 0

Second Call for Papers Workshop "Sicherheit in komplexen, vernetzten Umgebungen"
by Ulrich Flegel 11 Apr '05

11 Apr '05

Gesellschaft für Informatik e.V. Fachgruppe SIDAR Call for Papers Workshop Sicherheit in komplexen, vernetzten Umgebungen Im Zeitraum 19.-22. September 2005 Bonn, Deutschland Workshop im Rahmen der 35. Jahrestagung "Informatik LIVE!" der Gesellschaft für Informatik e.V. www.gi-fg-sidar.de/skvu2005 Einen unaufhaltsamen Trend der heutigen Informationsgesellschaft stellt die zunehmende Vernetzung von Computersystemen in den unterschiedlichen Bereichen dar. Den vielfältigen sich daraus ergebenden Vorteilen steht eine zunehmende Menge von Bedrohungen entgegen, die auf vielen Ebenen einen Einfluss auf das Leben und die Gesellschaft haben können. Getreu dem Motto "Informatik LIVE!" der diesjährigen Jahrestagung der Gesell- schaft für Informatik möchte sich der hier beschriebene Workshop mit diesen Einflüssen und gezielten Reaktionen darauf auseinandersetzen. Die Ziele und Methoden der "klassischen" Informationssicherheit werden auch in zukünftigen komplexen vernetzten Umgebungen Bestand haben, jedoch verlagern sich die Schwerpunkte und Abhängigkeiten zusehends. So stehen beispielsweise Fragestellungen wie Verfügbarkeit und Modell- ierung von Vertrauen in solchen Umgebungen eher im Mittelpunkt als Verfahren zur Sicherstellung von Vertraulichkeit und Integrität. Vor diesem Hintergrund möchte dieser Workshop den Dialog zwischen Experten aus dem Bereich der Informationssicherheit anregen und vertiefen. Dieser Workshop soll - ergänzend zu etablierten Veranstaltungen dieser Art - aktuelle Erkenntnisse und Ergebnisse von Forschungsarbeiten zu- sammentragen, die Lösungen für die sich aus der verstärkten Vernetzung ergebenden Probleme anbieten. Über die Vorstellung von Forschungser- gebnissen hinaus können Konzepte für zukünftige Arbeiten, praktische Erfahrungen und praxisrelevante Erkenntnisse zum Wert dieser Veranstal- tung beitragen. Hintergrund =========== Der Gedanke der angestrebten komplexen Vernetzung von Systemen (als wesentliche Voraussetzung für die Vision eines Ubiquitous Computing) hält in verschiedenen Bereichen Einzug. Durch die Vernetzung von Computersystemen sind kürzeste Wege zwischen Sensoren und Effektoren sowie dadurch bedingt eine erhebliche Verkürzung von Entscheidungspro- zessen möglich geworden, sodass Informationen schnellstmöglich an allen Orten zur Verfügung stehen, an denen sie gebraucht werden. Damit kann man eine erhebliche Steigerung der Effektivität erzielen. Eine intensive Vernetzung zieht eine Reihe von Implikationen auf Archi- tekturen und Systeme nach sich, denen beim Entwurf und der Entwicklung von Verfahren zur Aufrechterhaltung der Informationssicherheit in ver- stärktem Maße Rechnung zu tragen ist. Hierzu gehören: - Komplexe Verknüpfungen von Sicherheitsdiensten (z. B. Zugriffskontrolle, Vertraulichkeit und Non-Repudiation). - komplexere Modelle für Vertrauen (Trust), - besonders große und heterogene Kommunikationsumgebungen (draht- gebunden vs. drahtlos, stationär vs. mobil), - Verknüpfung unterschiedlicher Sicherheitsdomänen und Netzüber- gänge (z. B. durch Information Flow Control), - Ressourcen-Transparenz (die sich auch Angreifer zunutze machen können). Im Rahmen des Workshops soll sich ein breiteres Verständnis für die zukünftig wichtigen Themengebiete und Methodiken entwickeln. Ebenso soll sich eine Diskussion der Sicherheitsrisiken ergeben, die trotz neuartiger Ansätze entstehen können. Insgesamt können so Bereiche auf- gezeigt werden, denen bislang noch zu wenig Aufmerksamkeit geschenkt wurde, in denen aber noch wesentliche Forschungsarbeiten zu leisten sind. Themenvorschläge ================ Es wird um die Einreichung von Beiträgen aus den folgenden und verwand- ten Gebieten - unter spezieller Berücksichtigung des geschilderten Hintergrundes - gebeten: - Intrusion Detection / Response in integrierten Sicherheits- architekturen (z.B. Software Embedded Sensors), - Kooperierende Sicherheitssysteme für Koalitionsumgebungen, - Intruder Tracing / Forensische Analyse in transparenten dynami- schen Netzen, - Intrusion Detection / Response / Tolerance in mobilen Ad-hoc- Netzen, - Sicherheit in Sensornetzen, - Dynamische Modellierung von Sicherheitsrichtlinien (Policies), - Integration von Honeypots, Honeynets und Honeytokens in beste- hende Sicherheitsysteme. Einreichungen ============= Jeder Beitrag wird von mehreren Gutachtern des Programmkomitees bewer- tet. Angenommene Beiträge werden auf dem Workshop präsentiert und dis- kutiert. Die Beiträge werden im Tagungsband der INFORMATIK 2005 ver- öffentlicht, der in der von der GI herausgegebenen Reihe "Lecture Notes in Informatics LNI" erscheinen wird. Akzeptierte Beiträge sollen bis zu 5 Seiten umfassen. Weitere Infor- mationen zu Einreichungen finden sich unter http://www.gi-fg-sidar.de/skvu2005/ Einreichungen können elektronisch im PDF-Format als E-Mail an die Adresse skvu05/at/fgan.de erfolgen. Fragen zum Workshop können eben- falls an diese Adresse gerichtet werden. Termine ======= 29. 04. 2005 Einreichung der Beiträge 27. 05. 2005 Benachrichtigung über die Annahme 24. 06. 2005 Abgabe der druckfertigen Beiträge 19.-22. 09. 2005 GI-Jahrestagung Programmkomitee =============== Ulrich Flegel (Universität Dortmund) Felix C. Freiling (RWTH Aachen) Olaf Gellert (Presecure GmbH) Marko Jahnke (FGAN/FKIE) Christoph Karg (FH Aalen) Klaus-Peter Kossakowski (DFN-CERT Services GmbH) Michael Meier (BTU Cottbus) Jens Tölle (FGAN/FKIE) Stephen Wolthusen (Fraunhofer IGD) Ort und Zeit ============ Der genaue Zeitpunkt sowie der Ort der Veranstaltung wird von der Tagungsleitung der GI-Jahrestagung noch bekannt gegeben. Nähere Informationen finden sich unter http://www.informatik2005.de Organisation ============ Jens Tölle, Marko Jahnke Forschungsgesellschaft für Angewandte Naturwissenschaften e.V. (FGAN) Forschungsinstitut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) Neuenahrer Str. 20 D-53343 Wachtberg Tel: 0228 - 9435 - 513 {toelle|jahnke}/at/fgan.de Felix C. Freiling Rheinisch-Westfälische Technische Hochschule Aachen Lehr- und Forschungsgebiet Informatik 4 Ahornstr. 55 D-52056 Aachen Tel: 0241 - 80 - 21430 freiling/at/informatik.rwth-aachen.de Christoph Karg Fachhochschule Aalen Fachbereich Elektronik und Informatik Beethovenstr. 1 D-73430 Aalen Tel: 07361 - 576 - 437 christoph.karg/at/fh-aalen.de Veranstalter ============ Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 D-53175 Bonn Tel: 0228 - 302 - 145 Fax: 0228 - 302 - 167 http://www.gi-ev.de http://www.gi-fg-sidar.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

Call for Participation - 2nd International Conference on Pervasive Computing
by Dieter Hutter 24 Feb '05

24 Feb '05

================================================== Second International Conference on Security in Pervasive Computing (SPC-2005) April 6 - 8, 2005 in Boppard, Germany http://www.spc-conf.org =================================================== The ongoing compression of computing facilities into small and mobile devices like handhelds, portables or even wearable computers will enhance an ubiquitous information processing. The basic para- digm of such a pervasive computing is the combination of strongly decentralized and distributed computing with the help of diversified devices allowing for spontaneous connectivity via the internet. Computers will become invisible to the users awareness and exchange of information between devices will effectively defy users control. The objective of this conference is to develop new security concepts for complex application scenarios based on systems like handhelds, phones, smartcards, and smart labels hand in hand with the emerg- ing technology of ubiquitous and pervasive computing. Particular subjects are methods and technology concerning the identification of risks, the definition of security policies, and the development of security measures that are related to the specific aspects of ubiquitous and pervasive computing like mobility, communication, and secure hardware/software platforms. Organisation: ----------------- The conference is organised jointly by the German Information Security Agency (BSI) and the German Research Center for Artificial Intelligence (DFKI) The conference will take place in an old former monastery in Boppard, Germany. Boppard is a nice small town located in the rhine valley about one hour away from Frankfurt airport. The conference fee of 400 Euro (full time students 300 Euro) covers the accomodation (single rooms) for 3 nights (April 6-8, 2005), all meals and refreshments, conference dinner and Springer LNCS conference proceedings. Registration is available at http://www.spc-conf.org Program Committee ----------------- N. Asokan, Nokia Research Michael Beigl University of Karlsruhe, Germany Sonja Buchegger, EPFL-IC-LCA, Switzerland Dieter Hutter, DFKI Saarbruecken, Germany Ari Juels, RSA Lab, USA Paul Karger, IBM Watson Research, USA Dennis Kuegler, BSI, Bonn, Germany Catherine Meadows, Naval Research Lab, USA Takashi Moriyasu, Hitachi Ltd, Japan Guenter Mueller, University of Freiburg, Germany Panos Papadimitratos, Cornell University, USA Joachim Posegga, University of Hamburg, Germany Yves Roudier, Institut Eurecom, France Andrei Serjantov, The Free Haven Project, United Kingdom Frank Stajano, Cambridge University, United Kingdom Werner Stephan, DFKI Saarbruecken, Germany Seiji Tomita, NTT Information Platform Laboratories, Japan Markus Ullmann, BSI, Bonn, Germany Program Co-Chairs ----------------- Dieter Hutter, DFKI Saarbruecken, Germany Markus Ullmann, BSI, Bonn, Germany Programme: ---------- Invited talks: -------------- Pervasive Computing - A Case for the Precautionary Principle? Lorenz Hilty, Swiss Federal Laboratories for Materials Testing and Research (EMPA) Security Issues for Mobile ad hoc Networks, Panagiotis Papadimitratos, Virginia Tech Security Concept of the EU-Passport, Dennis Kuegler, BSI Electronic Product Code, Frederic Thiesse, University of St. Gallen Security Issues of Mobile Devices, Claudia Eckert, Technical University of Darmstadt and FhG Technical papers ---------------- TENeT: A Framework for Distributed Smartcards. Masayuki Terada et al. P2P digital value fair trading system using smart cards. Masayuki Hanadate et al. Devices are People Too: Using Process Patterns to Elicit Security Requirements in Novel Domains: a ubiquitous healthcare example. Yang Liu, John A. Clark, and Susan Stepney Secure identity management for pseudo-anonymous service access. Michael Hitchens, Judy Kay, Bob Kummerfeld, and Ajay Brar Security issues in pervasive personalised assistance enhancing communication, Bertin Klein, Sandra Zilles, and Tristran Miller Safeguards in a World of Ambient Intelligence: Outline of a research agenda on the European Level. Michael Friedewald Challenge-Response based RFID Authentication Protocol for Distributed Database Environment. Keunwoo Rhee, Jin Kwak, Seungjoo Kim, and Dongho Won Efficient Cooperative Signatures: A Novel Authentication Scheme for Sensor Networks,. Stefaan Seys and Bart Preneel Ephemeral Pairing on Anonymous Networks. Jaap-Henk Hoepman Exploiting Empirical Engagement in Authentication Protocol. Sadie Creese, Michael Goldsmith, Richard Harrison, Bill Roscoe, Paul Whittaker, and Irfan Zakiuddin. Supporting Dynamically Changing Authorizations in Pervasive Communication Systems, Adam J. Lee, Jodie P. Boyer, Chris Drexelius, Prasad Naldurg, Raquel L. Hill, and Roy H. Campbell. Look who's talking ? Authenticating Service Access Points, Adolf Hohl, Lutz Lowis, and Alf Zugenmaier Privacy for Profitable Location Based Services, Lothar Fritsch, Markulf Kohlweiss, Tobias Koelsch, and Dogan Kesdogan On the Anonymity of Periodic Location Samples, Marco Gruteser and Baik Hoh A Theorem Proving Approach to Analysis of Secure Information Flow, Adam Darvas, Reiner Haehnle, and Dave Sands An Efficient Access Control Model for Mobile Ad-hoc Communities, Sye Loong Keoh and Emil Lupu TrustAC: Trust-Based Access Control for Pervasive Devices, Florina Almenarez, Andres Maren, Celeste Campo, and Carlos Garcea R.

1 0

First Call for Paper Workshop Sicherheit in komplexen, vernetzten Umgebungen
by Ulrich Flegel 22 Feb '05

22 Feb '05

Gesellschaft für Informatik e.V. Fachgruppe SIDAR Call for Papers Workshop Sicherheit in komplexen, vernetzten Umgebungen Im Zeitraum 19.-22. September 2005 Bonn, Deutschland Workshop im Rahmen der 35. Jahrestagung "Informatik LIVE!" der Gesellschaft für Informatik e.V. www.gi-fg-sidar.de/skvu2005 Einen unaufhaltsamen Trend der heutigen Informationsgesellschaft stellt die zunehmende Vernetzung von Computersystemen in den unterschiedlichen Bereichen dar. Den vielfältigen sich daraus ergebenden Vorteilen steht eine zunehmende Menge von Bedrohungen entgegen, die auf vielen Ebenen einen Einfluss auf das Leben und die Gesellschaft haben können. Getreu dem Motto "Informatik LIVE!" der diesjährigen Jahrestagung der Gesell- schaft für Informatik möchte sich der hier beschriebene Workshop mit diesen Einflüssen und gezielten Reaktionen darauf auseinandersetzen. Die Ziele und Methoden der "klassischen" Informationssicherheit werden auch in zukünftigen komplexen vernetzten Umgebungen Bestand haben, jedoch verlagern sich die Schwerpunkte und Abhängigkeiten zusehends. So stehen beispielsweise Fragestellungen wie Verfügbarkeit und Modell- ierung von Vertrauen in solchen Umgebungen eher im Mittelpunkt als Verfahren zur Sicherstellung von Vertraulichkeit und Integrität. Vor diesem Hintergrund möchte dieser Workshop den Dialog zwischen Experten aus dem Bereich der Informationssicherheit anregen und vertiefen. Dieser Workshop soll - ergänzend zu etablierten Veranstaltungen dieser Art - aktuelle Erkenntnisse und Ergebnisse von Forschungsarbeiten zu- sammentragen, die Lösungen für die sich aus der verstärkten Vernetzung ergebenden Probleme anbieten. Über die Vorstellung von Forschungser- gebnissen hinaus können Konzepte für zukünftige Arbeiten, praktische Erfahrungen und praxisrelevante Erkenntnisse zum Wert dieser Veranstal- tung beitragen. Hintergrund =========== Der Gedanke der angestrebten komplexen Vernetzung von Systemen (als wesentliche Voraussetzung für die Vision eines Ubiquitous Computing) hält in verschiedenen Bereichen Einzug. Durch die Vernetzung von Computersystemen sind kürzeste Wege zwischen Sensoren und Effektoren sowie dadurch bedingt eine erhebliche Verkürzung von Entscheidungspro- zessen möglich geworden, sodass Informationen schnellstmöglich an allen Orten zur Verfügung stehen, an denen sie gebraucht werden. Damit kann man eine erhebliche Steigerung der Effektivität erzielen. Eine intensive Vernetzung zieht eine Reihe von Implikationen auf Archi- tekturen und Systeme nach sich, denen beim Entwurf und der Entwicklung von Verfahren zur Aufrechterhaltung der Informationssicherheit in ver- stärktem Maße Rechnung zu tragen ist. Hierzu gehören: - Komplexe Verknüpfungen von Sicherheitsdiensten (z. B. Zugriffskontrolle, Vertraulichkeit und Non-Repudiation). - komplexere Modelle für Vertrauen (Trust), - besonders große und heterogene Kommunikationsumgebungen (draht- gebunden vs. drahtlos, stationär vs. mobil), - Verknüpfung unterschiedlicher Sicherheitsdomänen und Netzüber- gänge (z. B. durch Information Flow Control), - Ressourcen-Transparenz (die sich auch Angreifer zunutze machen können). Im Rahmen des Workshops soll sich ein breiteres Verständnis für die zukünftig wichtigen Themengebiete und Methodiken entwickeln. Ebenso soll sich eine Diskussion der Sicherheitsrisiken ergeben, die trotz neuartiger Ansätze entstehen können. Insgesamt können so Bereiche auf- gezeigt werden, denen bislang noch zu wenig Aufmerksamkeit geschenkt wurde, in denen aber noch wesentliche Forschungsarbeiten zu leisten sind. Themenvorschläge ================ Es wird um die Einreichung von Beiträgen aus den folgenden und verwand- ten Gebieten - unter spezieller Berücksichtigung des geschilderten Hintergrundes - gebeten: - Intrusion Detection / Response in integrierten Sicherheits- architekturen (z.B. Software Embedded Sensors), - Kooperierende Sicherheitssysteme für Koalitionsumgebungen, - Intruder Tracing / Forensische Analyse in transparenten dynami- schen Netzen, - Intrusion Detection / Response / Tolerance in mobilen Ad-hoc- Netzen, - Sicherheit in Sensornetzen, - Dynamische Modellierung von Sicherheitsrichtlinien (Policies), - Integration von Honeypots, Honeynets und Honeytokens in beste- hende Sicherheitsysteme. Einreichungen ============= Jeder Beitrag wird von mehreren Gutachtern des Programmkomitees bewer- tet. Angenommene Beiträge werden auf dem Workshop präsentiert und dis- kutiert. Die Beiträge werden im Tagungsband der INFORMATIK 2005 ver- öffentlicht, der in der von der GI herausgegebenen Reihe "Lecture Notes in Informatics LNI" erscheinen wird. Akzeptierte Beiträge sollen bis zu 5 Seiten umfassen. Weitere Infor- mationen zu Einreichungen finden sich unter http://www.gi-fg-sidar.de/skvu2005/ 29. 04. 2005 Einreichung der Beiträge 27. 05. 2005 Benachrichtigung über die Annahme 24. 06. 2005 Abgabe der druckfertigen Beiträge 19.-22. 09. 2005 Workshop im Rahmen der GI-Jahrestagung Programmkomitee =============== Ulrich Flegel (Universität Dortmund) Felix C. Freiling (RWTH Aachen) Olaf Gellert (Presecure GmbH) Marko Jahnke (FGAN/FKIE) Christoph Karg (FH Aalen) Klaus-Peter Kossakowski (DFN-CERT Services GmbH) Michael Meier (BTU Cottbus) Jens Tölle (FGAN/FKIE) Stephen Wolthusen (Fraunhofer IGD) Ort und Zeit ============ Der genaue Zeitpunkt sowie der Ort der Veranstaltung wird von der Tagungsleitung der GI-Jahrestagung noch bekannt gegeben. Nähere Informationen finden sich unter http://www.informatik2005.de Organisation ============ Jens Tölle, Marko Jahnke Forschungsgesellschaft für Angewandte Naturwissenschaften e.V. (FGAN) Forschungsinstitut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) Neuenahrer Str. 20 D-53343 Wachtberg Tel: 0228 - 9435 - 513 {toelle|jahnke}/at/fgan.de Felix C. Freiling Rheinisch-Westfälische Technische Hochschule Aachen Lehr- und Forschungsgebiet Informatik 4 Ahornstr. 55 D-52056 Aachen Tel: 0241 - 80 - 21430 freiling/at/informatik.rwth-aachen.de Christoph Karg Fachhochschule Aalen Fachbereich Elektronik und Informatik Beethovenstr. 1 D-73430 Aalen Tel: 07361 - 576 - 437 christoph.karg/at/fh-aalen.de Veranstalter ============ Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel: +49 - 228 - 302 - 145; Fax: +49 - 228 - 302 - 167 http://www.gi-ev.de http://www.gi-fg-sidar.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0

Call for Participation: Workshop PRIMA 2005, April 6, Regensburg
by Ulrich Flegel 16 Feb '05

16 Feb '05

===================================================================== Privacy Respecting Incident Management PRIMA 2005 6. April 2005 Universitätsklinikum Regensburg, Kleiner Hörsaal Regensburg, Deutschland Satelliten-Workshop der Fachgruppen SIDAR und PET im Rahmen der 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. http://www.gi-fg-sidar.de/prima2005 mailto:prima2005{at}gi-fg-sidar.de ===================================================================== Der Workshop greift reaktive Themen der IT-Sicherheit wie Intrusion Detection, Incident Management und Forensik auf und untersucht, ob diese Technologien mit den technischen und rechtlichen Zielstellungen des modernisierten Datenschutzes vereinbar sind, ohne dabei andere juristische oder organisatorische Anforderungen beispielsweise aus dem Bereich des betrieblichen Mitbestimmungsrechts oder der Strafverfolgung unangemessen zu beschneiden. Im interdisziplinären Diskurs sollen die verschiedenen Perspektiven beleuchtet und sowohl der Stand der Technik als auch neue Entwicklungen kommentiert sowie die Implikationen für zukünftige Konzepte und Implementierungen aufgezeigt werden. Das Workshop-Programm findet im Kleinen Hörsaal des Universitätsklinikums Regensburg statt. Workshop-Teilnehmer melden sich bei der Rahmentagung Sicherheit 2005 an. Auf der Web-Seite zur Sicherheit 2005 finden Sie Informationen zu den Teilnahmegebühren, zur Anmeldung, Anreise und Unterkunft (http://www.sicherheit2005.de) PROGRAMM -------- Sektion 1: Rechtliche Aspekte Moderation: Ulrich Flegel, Universität Dortmund -Eingeladener Vortrag: Privacy Respecting Incident Management - Die Datenschutz-Sicht Dr. Alexander Dix, Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg -Organisatorische und juristische Implikationen bei der datenschutzgerechten Nutzung bzw. Durchführung des Einsatzes von Intrusion Detection Prof. Ursula Sury, lic. iur. Rechtsanwältin, Hochschule für Wirtschaft HSW Luzern an der Fachhochschule Zentralschweiz -"Private investigation" im Bereich der IuK-Kriminalität Jens Gruhl, Staatsanwaltschaft Konstanz Sektion 2: Privacy-Enhancing Technologies Moderation: Michael Meier -Strafverfolgung trotz Anonymität - Rechtliche Rahmenbedingungen und technische Umsetzung Stefan Köpsell, Tobias Miosga, Technische Universität Dresden -Evaluating the Design of an Audit Data Pseudonymizer Using Basic Building Blocks for Anonymity Ulrich Flegel, Universität Dortmund -Podiumsdiskussion: [Privacy Respecting] Incident Management - Status und zukünftige Entwicklungen Moderation: Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Teilnehmer: -Dr. Alexander Dix, Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg -Dirk Fox, Secorvo Security Consulting GmbH -Michael Meier, Brandenburgische Technische Universität Cottbus -Wolfgang Schreiber, Bundeskriminalamt -Gabriel Schulz, Arbeitskreis Technik der Konferenz der Datenschutzbeauftragten PROGRAMMKOMITEE --------------- Johann Bizer (ULD Schleswig-Holstein) Roland Büschkes (T-Mobile) Alexander Dix (LfD Brandenburg) Dieter Ermer (LfD Bayern) Walter Ernestus (BfD) Hannes Federrath (Uni Regensburg) Christoph Fischer (BFK edv-consulting GmbH) Simone Fischer-Hübner (Uni Karlstad, Schweden) Ulrich Flegel (Uni Dortmund) Sandra Frings (Fraunhofer IAO) Jens Gruhl (Staatsanwaltschaft Konstanz) Marit Hansen (ULD Schleswig-Holstein) Jürgen Hauber (LKA Baden-Württemberg) Hanns-Wilhelm Heibey (LfD Berlin) Klaus Julisch (IBM Research Zürich) Stefan Kelm (Secorvo Security Consulting GmbH) Dogan Kesdogan (RWTH Aachen) Klaus-Peter Kossakowski (Presecure Consulting GmbH) Christopher Krügel (UCSB, Kalifornien) Norbert Luttenberger (Universität Kiel) Dietmar Mauersberger (LKA Bayern) Michael Meier (BTU Cottbus) Ralf Moll (Kriminalpolizei Heilbronn) Jens Nedon (ConSecur GmbH) Hartmut Pohl (FH Bonn-Rhein-Sieg) Kai Rannenberg (Uni Frankfurt a.M.) Peer Reymann (Uni Hamburg / ITQS GmbH) Dirk Schadt (Computer Associates) Uwe Schläger (Datenschutz Nord GmbH) Wolfgang Schreiber (BKA) Gabriel Schulz (LfD Mecklenburg-Vorpommern) Martin Seeger (NetUSE AG) TAGUNGSLEITUNG -------------- Ulrich Flegel, Universität Dortmund, Fachbereich Informatik, LS6 - Informationssysteme und Sicherheit, D-44221 Dortmund Tel.: +49-231-755-4775, ulrich.flegel{at}udo.edu Marit Hansen, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, D-24103 Kiel Tel.: +49-431-988-1214, marit.hansen{at}datenschutzzentrum.de Michael Meier, Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus Tel.: +49-355-69-2028, mm{at}informatik.tu-cottbus.de LOKALE ORGANISATION ------------------- Hannes Federrath, Thomas Nowey, Klaus Plößl, Universität Regensburg, Institut für Wirtschaftsinformatik, 93040 Regensburg Tel.: +49-941-943-2870, Fax: -2888 VERANSTALTER ------------ Die Fachgruppen SIDAR und PET der Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum, Ahrstraße 45; D-53175 Bonn Tel.: +49-228-302-145; Fax: +49-228-302-167 http://www.gi-ev.de -- Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12, D-44227 Dortmund

1 0