CODE 2023 - Gesamtprogramm

CODE 2023 - Innovationskonferenz

Informationen zur Innovationskonferenz

Die zunehmende Vernetzung durch Informations- und Kommunikationstechnologien führt dazu, dass innovative Informationstechnologien in allen Bereichen gesellschaftlichen Handelns eine immer wichtigere Rolle spielen. Die rechtzeitige Implementierung und Nutzung innovativer Entwicklungen ist auch für die Erfüllung der Ziele der Bundeswehr von wachsender Bedeutung. Die bisher eingesetzten Methoden zur Identifikation, Bewertung und Einführung von IT-Innovationen in der Bundeswehr werden in Zukunft verstärkt den Besonderheiten der Informationstechnologie Rechnung tragen, die im Gegensatz zur "klassischen Rüstung" durch deutlich kürzere Innovationszyklen gekennzeichnet sind und maßgeblich von neuen Akteuren außerhalb der traditionellen (Rüstungs-)Industrie, wie dem digitalen Wirtschaftssektor, Start-Ups und der Wissenschaft, vorangetrieben wird.

Mit Hilfe der Innovationstagung Cyber- und Informationstechnologie wollen wir im Sinne von „Innovation: Outside-In“ neue Wege für die bedarfsorientierte Identifizierung von IT-Innovationen für eine mögliche Verwendung im Geschäftsbereich des Bundesministeriums der Verteidigung (GB BMVg) beschreiten.

Wir gratulieren den Gewinnern der Innovationskonferenz Cyber/IT 2023!

1. Platz: Dr. Michael Kissner, Akhetonics GmbH

2. Platz: Prof. Dr. Michael Schmitt, UniBw M

3. Platz: Jakob Vanhoefer, LightningPose GmbH

Programm am 12.07.2023

Moderiert wurde die Innovationstagung durch Prof. Dr. Wolfgang Hommel, Leitender Direktor FI CODE und Professor für IT-Sicherheit von Software und Daten.

Mehr über die Pitches 2023

Pitch 1 | Rüdiger Hnyk, Smart Mobile Labs | Umfassende Lageerkennung mit Echtzeit Video auf nomadischen 5G pop-up Netzen

Smart Mobile Labs AG, München liefert das private 5G Netz der Universität der Bundeswehr, München sowie weiterer Bundeswehr-Liegenschaften und -Zulieferer.

Auf Basis dieser (potentiell nomadischen) privaten 5G Netze lassen sich neuartige Use Cases für mobile Einsatzkräfte implementieren, die eine wesentlich verbesserte Lageerkennung zulassen. Dazu benutzt SML eine selbst enwickelte Echtzeit-Video-Verteil-Plattform EVO „Edge Video Orchestrator“ für Videos mit 4K oder Full HD Auflösung.

After working in many larger companies like SIEMENS, Deutsche TELEKOM, Microsoft and SONY; Ruediger was helping Peer-to-Peer streaming leader Octoshape, Denmark to grow their business in Europe as part of the management team. Octoshape was then acquired by streaming leader Akamai in April 2015.

Thereafter, Ruediger joined Smart Mobile Labs AG in Munich as Chief Product Officer and Partner, growing its private 5G business with real-time video applications.

Ruediger holds a Diplom-Informatiker title from KIT „Karlsruhe Institue of Technology“ and a Master in Business Administration title from Henley Management College, UK.

Ruediger served in the German Bundeswehr in the Territorialkommando Süd in Mannheim in the telecommunications sector.

>>Zum Stream

>>Zum Stream

CODE 2023 - Workshops

Workshops (12.07.2023)

Anm.: Unterlagen zu den einzelnen Vorträgen erhalten Sie durch Klick auf die Vortragstitel.

Workshop 1 | Quantentechnologien

Workshop 3 | Herausforderungen und Chancen der Künstlichen Intelligenz im Jahr 2023

Prof. Dr. Eirini Ntoutsi, FI CODE

Workshop 4 | Fördermaßnahmen im Bereich Cybersicherheit in den EU-Förderprogramme 'Horizont Europa' und 'Digitales Europa' - Chancen, Beteiligungsregeln und Erfahrungswerte

Mit der EU-Verordnung 2021/887 wurde das europäische Kompetenzzentrum für Cybersicherheit in Industrie, Technologie und Forschung (ECCC, nachfolgend als Kompetenzzentrum bezeichnet) mit Sitz in Bukarest und ein Netz von Nationalen Koordinierungszentren (NCC) eingerichtet. Das Kompetenzzentrum soll als Hauptinstrument der Europäischen Union zur Bündelung von Investitionen in Forschung, Technologie und industrieller Entwicklung agieren, insbesondere im Bereich Cyber-Sicherheit der beiden EU-Förderprogramme „Digitales Europa“ und „Horizont Europa“. Es soll eine stärkere Koordinierung von Forschung und Innovation sowie von Einführungsstrategien auf europäischer und nationaler Ebene gewährleisten. Das Kompetenzzentrum wird durch die Mitgliedstaaten und die EU-Kommission verwaltet. Dafür wurde ein Verwaltungsrat eingerichtet, in dem Deutschland durch das BSI vertreten wird. Das deutsche nationale Koordinierungszentrum für Cyber-Sicherheit in Industrie, Technologie und Forschung (NKCS, engl. NCC-DE) ist eine gemeinsame, virtuelle Institution der Ressorts BMI, BMWK, BMVg und BMBF sowie weiterer Organisationen (BSI, DLR Projektträger und Forschungsinstitut CODE) und bietet der nationalen Cyber-Sicherheits-Community einen umfangreichen Dienstekatalog zur Unterstützung an.

Sirko Höer, BSI und Dr. Corinna Schmitt, FI CODE

Workshop 5 | Cyber Range Trainings in Bezug auf die Widerstandsfähigkeit kritischer Infrastrukturen

Das Alltagsleben und das Funktionieren der modernen Gesellschaft hängen in hohem Maß vom vollständigen und störungsfreien Betrieb kritischer Infrastruktursysteme (KRITIS) ab. Im Laufe der Zeit sind kritische Infrastruktursysteme immer komplexer, digitaler und vernetzter geworden, was sie extrem anfällig für verschiedene Arten von Angriffen macht. In Anbetracht weltweiter gesellschaftlicher und geopolitischer Entwicklungen sind kritische Infrastrukturen zu interessanten Zielen für Cyberangriffe und Manipulationen geworden. Ein kompetenter und rechtzeitiger Schutz kritischer Infrastrukturen erfordert vom IT-Personal eine kontinuierliche und hochqualitative Aus- und Weiterbildung, die auf realen Systemen und Anwendungsfällen basiert. Speziell konzipierte und zwecks Verteidigung gerichtete Trainings in Cyber Ranges sind hierfür besonders geeignet. Dabei ist es notwendig den Bedarf der Nutzer (z.B. Bundeswehr, Polizei oder Betreiber kritischer Infrastrukturen) zu kennen, um zielgerichtete Trainings aufzubauen. Hierfür müssen Fragen wie z.B. was sind derzeitige Ansätze zur Entwicklung und Umsetzung realistischer Szenarien, wo liegen Schwierigkeiten bei der Umsetzung, zu welchem Grad kann Virtualisierung verwendet werden bei gleichbleibendem Realitätsgrad und wie gut funktioniert physische Anbindung, sowie wie generisch können Trainingsszenarien sein bezüglich industriespezifischer Vorgehensweisen.

Im Hinblick auf die aktuellen Möglichkeiten und Entwicklungen im Bereich von Cyber Ranges ist das Ziel des Workshops folgende Fragen zu behandeln und zu diskutieren:

• Was sind die Bedarfe einzelner Stakeholder hinsichtlich realistischer KRITIS Trainings?
• Wie lässt sich ein hoher Realitätsgrad der Trainingsszenarien erreichen?
• Wie werden derartige Szenarien derzeit umgesetzt?
• Was sind Probleme/Herausforderungen der derzeitigen Lösungen?
• Was sind bisherige Erfahrung? Gibt es Best Practices?

• Wie können die bestehenden Ansätze verbessert werden um die Bedarfe zu decken?

Agenda:

CODE 2023 - Fachausstellung

Fachausstellung

Die Jahrestagung CODE 2023 wurde begleitet von einer Fachausstellung, die auf dem Campus der UniBw M stattfand. Zwei Tage lang gab es die Möglichkeit, mehr über ausgewählte Unternehmen aus der IT-Branche zu erfahren und sich über neueste Entwicklungen im Cyber-Bereich zu informieren. 

Die folgenden Unternehmen waren auf der Fachausstellung 2023 vertreten:

CODE 2022 - Gesamtprogramm

CODE 2022 - Innovationskonferenz

Informationen zur Innovationskonferenz

Die zunehmende Vernetzung durch Informations- und Kommunikationstechnologien führt dazu, dass innovative Informationstechnologien in allen Bereichen gesellschaftlichen Handelns eine immer wichtigere Rolle spielen. Die rechtzeitige Implementierung und Nutzung innovativer Entwicklungen ist auch für die Erfüllung der Ziele der Bundeswehr von wachsender Bedeutung. Die bisher eingesetzten Methoden zur Identifikation, Bewertung und Einführung von IT-Innovationen in der Bundeswehr werden in Zukunft verstärkt den Besonderheiten der Informationstechnologie Rechnung tragen, die im Gegensatz zur "klassischen Rüstung" durch deutlich kürzere Innovationszyklen gekennzeichnet sind und maßgeblich von neuen Akteuren außerhalb der traditionellen (Rüstungs-)Industrie, wie dem digitalen Wirtschaftssektor, Start-Ups und der Wissenschaft, vorangetrieben wird.

Mit Hilfe der Innovationskonferenz Cyber- und Informationstechnik will die Bundeswehr einen ganzheitlichen Weg für den Innovationsdialog Cyber/IT sowie für die bedarfsgerechte Identifikation und Einführung von IT-Innovationen im Geschäftsfeld des Bundesministeriums der Verteidigung einschlagen.

Wir gratulieren den Gewinnern der Innovationskonferenz Cyber/IT 2022!

1. Platz: Marc A. Wietfeld, ARX Landsysteme & Hensoldt Venture/Sensors GmbH

2. Platz: João Schneider, Uni Würzburg & Lennard Rose, Hochschule für angewandte Wissenschaften Würzburg-Schweinfurt

3. Platz: Kai Rehnelt, SECLOUS GmbH

>> Zum vollständigen Mitschnitt der Innovationskonferenz 2022 (YouTube)

Direkt zu den jeweiligen Vortragsmitschnitten gelangen Sie durch Klick auf die Pitch-Titel.

Direkt zu einzelnen Teilen der Konferenz gelangen Sie durch Klick auf die jeweiligen Beiträge.

Programm am 13.07.2022:

Mehr über die Pitches 2022

Pitch 1 | Sinclair Schneider, Forschungsinstitut CODE | Geo estimator for military movement detection

Während des Ukraine-Krieges und bereits davor waren schon russische Truppenbewegungen zu beobachten. Neu dabei war, dass sich diese Beobachtungen nicht nur auf Satellitenbilder stützten, sondern auch diverse Soziale Medien als Quelle hatten. Ziel dieser Ausarbeitung ist es, ein System vorzustellen, mit dem Bilder und später Videos in sozialen Netzen darauf untersucht werden sollen, ob sie militärische Fahrzeuge oder anderes militärisches Equipment beinhalten und wenn ja, woher das Bild stammt.

>>Vortragsfolien

Sinclair Schneider studierte von 2011 bis 2014 dual in Kooperation mit SAP an der DHBW Karlsruhe Informatik. Nach seiner Bachelorarbeit bei SAP Research setzte er sein Studium berufsbegleitend als IT-Security Consultant bei IBM im Fach IT Management an der FOM Köln fort.

Während und nach seines Master-Studiums arbeitete Herr Schneider auch an Projekten für die Bundeswehr. Aus diesem Kontext entstand ein ausgeprägtes Interesse für Open Source Intelligence (OSINT), welches Herrn Schneider 2020 an die Universität der Bundeswehr München führte. Dort liegt sein Schwerpunkt neben der Betreuung von Studierenden und Vorlesungsübungen auf Social Bot Detection und Social Media Analysis.

Pitch 2 | Patrick Rosenthal, Thales Alenia Space Deutschland GmbH | Sicherbares Ad-Hoc Satcom System (tAHSD)

CODE 2022 - Workshops

Workshops (13. Juli 2022)

Unterlagen zu den einzelnen Vorträgen erhalten Sie durch Klick auf die Vortragstitel.

Moderation: Dr. Nils gentschen Felde

• DemoQuanDT: Die Quantenkommunikationsteststrecke für Deutschland | Dr. Matthias Gunkel, Deutsche Telekom Technik GmbH, Squad Leitplanken WDM | Vortragsfolien erhalten Sie auf Anfrage: Matthias.Gunkel@telekom.de
• QKD aus Sicherheitsperspektive | Dr. Manfred Lochter, BSI, Referat 'Vorgaben an und Entwicklung von Kryptoverfahren'

• Einsatz von QKD in VPN-Infrastrukturen auf Netzwerkebene | Prof. Günter Schäfer, TU Ilmenau, Institut für Telematik und Rechnernetze

• Dr. Oliver de Vries (Quantum Optics Jena GmbH, CTO)
• Matthias Görtz (BWI GmbH, CTO)
• Lucie Kogelheide (TÜV Informationstechnik GmbH, Fachexpertin Quantentechnologien)
• Dr. Manfred Lochter (BSI, Referat „Vorgaben an und Entwicklung von Kryptoverfahren“)
• Dr. Kai Martius (secunet Security Networks AG, CTO)

• Stefan Röhrich (Rohde&Schwarz Cybersecurity GmbH, Head of Certifications & Approvals)

Eine Zusammenfassung über den Workshop finden Sie >>hier. 

Organisation: Hedwig Körfgen, FI CODE

Workshop 4: Digitalisierung im Gesundheitswesen

Die Stressprävention stellt bei der Sicherstellung der Einsatzfähigkeit einen erheblichen Faktor dar - im militärischen aber auch im zivilen Bereich (Rettungswesen). Ziel des Smart Health Lab (SHL) ist es, mithilfe eines interdisziplinären Projekts (Informatik, Psychologie, Sportwissenschaften) und unter Nutzung von XR Technologien Stressprävention und Leistungssteigerung im Kontext Einsatzvorbereitung und Prävention umzusetzen.

Dazu wird neben Grundlagenforschung auch anwendungsorientierte Forschung durchgeführt und alle relevanten Einflussfaktoren der Infrastruktur, sowie physiologische und psychologische Parameter sowohl einzeln als auch im Sinne eines Systems interagierender Bedingungen erforscht. Zu diesem Zweck werden Techniken der Data Science und Artificial Intelligence eingesetzt, um die mittels verschiedener Sensorik erfassten physiologischen Daten zu verarbeiten. Erkenntnisse aus dem Projekt liefern wichtige Hinweise und Umsetzungsempfehlungen für ein digitalisiertes, individualisiertes Stresstraining zur Einsatzvorbereitung von Soldatinnen und Soldaten. Der Workshop führt anhand praktischer Beispiele in die Thematik ein und stellt aktuelle Herausforderungen, Untersuchungsfragen und Lösungsansätze vor.

Agenda:

Organisation: Prof. Marko Hofmann, FI CODE

Workshop 5: Die Relevanz von CEMA (Cyber-Electromagnetic Activities) für die Überlebensfähigkeit und Robustheit zukünftiger militärischer Plattformen

Zukünftige Waffensysteme zeichnen sich durch einen netzwerk-zentrierten Ansatz aus. Es sind nicht mehr nur die Fähigkeiten eines einzelnen Waffensystems entscheidend, sondern vielmehr führen der Verbund verschiedener Waffensysteme durch Informationshoheit und die intelligente Kombination von Fähigkeiten über mehrere Plattformen und Domänengrenzen hinweg zu einer entscheidenden Vorteil hinsichtlich der Militärischen Missionsziele. Dies erfordert eine neue Dimension der Interkonnektivität von Waffensystemen in einem dynamischen Missionsumfeld. Durch die zunehmende Vernetzung von Systemen verschwimmen auch die Grenzen zwischen einzelnen Domänen wie Cyber- und Informationsraum und Elektronischem Kampf. Durch die Rekombination von Methoden der jeweiligen Disziplinen lassen sich Angriffsvektoren für Systeme entwickeln, die früher in dieser Form nicht möglich waren. Sich auf der einen Seite dagegen zu schützen und auf der anderen Seite adäquate Gegenmaßnahmen zu ergreifen ist ein essentieller Teil der Cyber Electromagnetic Activities (CEMA).

Kernfrage des Workshops ist es, wie sich durch die Verschmelzung der Fachbereiche und die Forderung nach entsprechender Robustheit der Erfolg von militärischen Operationen gewährleistet werden kann. Dazu soll durch Diskussionen zwischen Behörden, Militär und Industrie ein gemeinsames Verständnis der Herausforderungen und Chancen entwickelt werden.

Um eine offene Diskussion unter allen Teilnehmern gewährleisten zu können, wird die Vertraulichkeit der Gespräche durch die Chatham-House Rules sichergestellt.

Agenda:

Eine Zusammenfassung über den Workshop finden Sie >>hier.

Organisation: Benedikt Hopfner, Airbus Defence and Space

CODE 2022 - Fachausstellung

Fachausstellung

Die Jahrestagung CODE 2022 wurde begleitet von einer Fachausstellung, die auf dem Campus der UniBw M stattfand. Zwei Tage lang gab es die Möglichkeit, mehr über ausgewählte Unternehmen aus der IT-Branche zu erfahren und sich über neueste Entwicklungen im Cyber-Bereich zu informieren. 

Die folgenden Unternehmen waren auf der Fachausstellung 2022 vertreten:

CODE 2021 - Main Conference

Main Conference CODE 2021 - July 20, 2021

CODE 2021 - Innovation Conference

Innovation Conference - July 21, 2021

CODE 2021 - Workshop Session

Workshop Session - July 21, 2021

The Workshop Session started with a welcome and overview over the agenda by Prof. Dr. Wolfgang Hommel (Technical Director, RI CODE). Workshops took place in parallel from 09.00 till 12.30.

Workshop 1 - Is this You? The looming crisis of identity and authenticity in mediated reality and how it will affect international politics and economy

Many interactions in the modern world are mediated using photos, sound, video. We communicate via social network platforms, traditional media or synchronous communication over phone or video-conferencing platforms and are used to trust the information that is displayed.

We observe a fast-rising ecosystem of tools that will soon be accessible to everyone, that allow for manipulation and fabrication of photos, sound, and video. Not far from now, such fabricated media will even be possible to distort reality in real-time and soon be virtually indistinguishable from authentic material.

Does this person actually say and do what they seem to say and do? Is this person who is talking to you even alive? Is this your boss or an imposter, your business partner in Asia or a con man, the diplomate of another nation or a political adversary?

The consequences of such phenomena are manifold and influence the political, economic, military, social and psychological realm significantly. Political consensus might be harder to achieve, democratic processes are at risk and the security of the state might be more vulnerable due to manipulated communication.

All of this boils down to one question: how can trust be established in a modern world, where no individual mediated identity can be trusted, authenticity cannot be established easily and reliably and all channels will be flooded with fakes?

This workshop will assess several dimensions of this question and elaborates technical, political and social strategies to cope with the massive amount of manufactured media and the establishment of trust in future communication

Agenda

• Niko Sarris, Information Technology Institute
• Alexander Schindler, AIT - Austrian Institute of Technology
• Dominika Hajdu, Globsec

• Workshop presentation on "Post-digital authenticity: perspectives from digital humanism",  Erich Prem, Eutema GmbH/TU Wien >>Video

Workshop 2 - Digital identity and identification: Secure remote identity verification

The secure remote verification of identities is becoming increasingly important. This process has already been observed over the past few years. The COVID-19 pandemic was one reason for the growing relevance of remote authentications that developed much faster than originally expected. Once authentication credentials have been issued, they can be used for further authentication. But where can such credentials be derived from? In many cases, this is done on the basis of video sessions, in which people and their identification documents can be inspected by remote attendants. Such sessions can be attacked and must be secured by suitable tools, e.g. for detection of morphing attacks and transmission of deep fakes. The workshop examines the current status of this approach and discusses future steps.

Agenda

• Prof. Dr. Hartmut Aden, Berlin School of Economics and Law
• Prof. Dr. Jana Dittmann, Otto von Guericke University Magdeburg
• Prof. Dr. Peter Eisert, Fraunhofer HHI
• Dr. Eleanor Hobley, ZITiS
• Dr. Ulrich Neuhaus-Steinmetz, LKA Berlin
• Dr. Andreas Wolf, Bundesdruckerei GmbH (moderator)

• Workshop presentation on "explaining deep neural network decisions for secure verification" by Prof. Dr. Peter Eisert, Fraunhofer HHI >>Video
• Workshop presentation on "security technology and transparency" by Prof. Dr. Hartmut Aden, Dr. Jan Fährmann, Prof. Dr. Sabrina Schönrock, Berlin School of Economics and Law >>Video
• Workshop presentation on "liveness detection and deep fakes status quo" by Ann-Kathrin Freiberg, BioID GmbH >>Video
• Workshop presentation about "fake identity detection in speech data" by Nicolas Müller, Fraunhofer AISEC >>Video
• To download the workshop summary, please click >>here

Workshop 3 - Quantum Communication

Quantum communication is a rapidly evolving field which promises a leap in the security of key distribution. This workshop, organized by the team of CODE’s very own quantum communication project, MuQuaNet, aims at bringing together physicists, computer scientists, engineers and other disciplines for a lively exchange about the diverse challenges in the field of quantum communication, ranging from optical devices, electronics and satellite systems to software interfaces and security proofs.

Agenda

9.30 | Introduction | MuQuaNet-Team

9.45 | Talk 1: Integrating QKD in Classical Satellite Operations – The Challenges ahead | Andreas Spörl und Jan Pitann, DLR Oberpfaffenhofen

10.15 | Talk 2: Small is beautiful - Integrating QKD with classical communication links | Harald Weinfurter, LMU

10.45 | Coffee break

11.00 | Talk 3: Security of QKD from BSI’s perspective | Tobias Hemmert, BSI

11.30 | Talk 4: QKD Devices: Interfaces and the Classical World Around | Stefan Röhrich, Rohde&Schwarz

12.00 | Panel Discussion on Current Challenges in QKD | All Speakers

12.30 | Wrap up & Lessons Learned | MuQuaNet-Team

Materials

• Workshop presentation about "Integrating QKD in Classical Satellite Operations" by Andreas Spörl und Jan Pitann, DLR Oberpfaffenhofen >>Video
  
  

Workshop 4 - Applications of Quantum Computing

Quantum Science and Technology are advancing at a high pace and are massively funded by both, national initiatives and industries. During the current pandemic national funding efforts towards building quantum computers have been even further enhanced.

This workshop discusses the national initiatives with a focus on Israel and presents recent applications of quantum computers in quantum machine learning, routing problems and supply chain optimization.

Materials

Workshop 5 - Bio-Cyber-Security Risks and Opportunities at the intersection of Health Service, Biotechnology and Cyber

BioCyberSecurity (BCS) is a relatively new field that seeks to protect digitalized biological and health data to safeguard the individual, public, health care infrastructure and the development of biotechnological innovation. Exponential growth in the digitization of biology and biotechnology are beneficial across a range of sectors in research and the bioeconomy. But such advances should also raise concerns about new risks/threats that are not exclusive in either the ‘cyber’ or ‘biosecurity’ but are a hybridized domain in itself.

The "German Institute for Defence and Strategic Studies" has initiated an international working group and recently published a WhitePaper on this matter. During this workshop, the WhitePaper is presented and will be discussed. We recommend reading the WhitePaper ahead for the workshop.

The following questions should guide the discussion among the participants.

• How must be a BCS Index designed to be useful for technical, security, and policy purposes?
• Where should the focus be prioritized to identify vulnerabilities (including those underreported and currently neglected) and where can efforts be joint to combat BCS threats (Healthcare infrastructure, pharma, biotech, bioeconomy, cybersecurity, etc)
• How could a comprehensive interdisciplinary mechanism of technical, industrial, and policy experts look like to mitigate BCS threats beyond their national security to develop new paradigms for information gathering, intelligence and analysis?

Agenda

Workshop 6 - Future Cyber Threat Analysis

+++ Unfortunately, workshop 6 had to be been cancelled by the organizers +++

Aim and Scope

In this workshop conducted by Bundeswehr Cyber Security Centre (ZCSBw) we will reflect state-of-the-art techniques within the field of Cyber Threat Analysis (CTA) and explore current challenges both from a practitioner’s view as well as from an academic perspective.  We aim to identify future fields of research and development by identifying current shortfalls such as technology gaps, implementation problems, information sharing and interoperability issues as well as challenges in the field of cyber threat knowledge management in order to derive future requirements for the military as well as for the public and the private sector, and to inspire and foster capability development and enhancement in this discipline.

Format and Planned Activities

The workshop will have five working groups, each syndicate working on a specific question about the subject. As an introduction, the workshop will start with a plenary session having an academic keynote speech to set the scene for the working groups. The results of the syndicate work will be presented in a wrap up plenary session, concluded by a keynote focusing on future development and the way ahead. For both keynotes and syndicates, we invited academic partners (Gartner, Fraunhofer FKIE) contributing as subject matter experts. In addition, the entire workshop will be academically assisted by Prof. Dr. Harald Baier from Research Institute CODE.

Workshop 7 - Leadership and Command & Control with and through artificial intelligence - an exploratory workshop

Leadership and Command & Control have many perspectives, motivationally it usually begins with the "follow me", in which it is negotiated why subordinates should follow a leader. Then, through shapeshifting into "lets go", the now common problem will be solved in the form of the coordination of space, time forces and information (Command) systematically. In principle, it can be stated that the leadership philosophy of mission command developed in the wake of the Enlightenment and the Prussian reforms in the early 19th century, turns out to be still a "positive template" in future leadership. But additionally, in the future, AI will take on tasks in areas that were previously reserved for human decision-makers.

What will be the role of AI in strategy formulation, management, and human leadership?

Based on a serious game - the Prussian War Game - the WS participants should explore and describe the human-machine interface in leadership situations, different roles and from different perspectives, to work out how AI can affect critical and existential situations.

Military knowledge is not a prerequisite, only the interest to get involved in an immersive experience and to analyze and reflect on it.

Workshop structure

The WS is designed so that the participants should experience, analyze and reflect using AI on 3 different leadership situations (strategy formation, leadership as the coordination of space, time and forces and motivational leadership)

Military knowledge is not a prerequisite, only the interest to get involved in an immersive experience and to analyze and reflect on it.

Introduction to leadership in the AI age / Introduction to theory of Missioon Command / Prussian KS / "02.06.1866 - The day before Königgrätz"

• Phase 1: Strategy formulation - "Formulation of goals - means - ways so that my corporal (tomorrow an AI) before the tent understands the plan” (Napoleon Bonaparte)
• Phase 2: Management by directives – Order only what your subordinate (tomorrow an AI) cannot order himself (Moltke the Elder)
• Phase 3: Leadership in complex situations - "No plan (not even that of an AI?) survives contact with the battlefield (tomorrow an AI)" (Moltke the Elder)
• Summary

• Conclusion

Materials

• For detailed information on the workshop and the different syndicates, please open the following PDF.
• To download the workshop summary, please click >>here

Workshop 8 - OSINT and Hybrid Warfare

In times of a rapidly changing and interconnected world, hybrid and media warfare has become an increasingly common strategy to further political and territorial agendas, and subdue opponents without employing openly armed conflict. Due to a widespread use of traditional and social media in combination with an existing lack of media literacy in the general public, disinformation and “fake news” can dominate the media landscape within days – or even a few hours – and proceed to shape real-life events.

For government, military and law enforcement authorities, it has become an incontrovertible necessity to use open-source intelligence (OSINT) to (a) monitor disinformation in real-time, and, (b) detect the general sentiment and/or increasing polarities within the population, or specific societal groups. Ultimately, this should increase situational awareness in order to assess both current as well as future risks/threats.

As part of the workshop, the HENSOLDT Analytics team will provide (a) a general introduction to OSINT and Hybrid Warfare, (b) a  short touchbase presentation of current OSINT media monitoring techniques, and (c) an interactive workshop giving further  insights into the full operational picture and collection of requirements from the field by means of an open dialogue. This will resemble a compact and intensified version of our usual OSINT workshop.

Agenda

09.00 | General Introduction
09.15 | Introduction to OSINT and its meaning in context of the instrument of power information in hybrid warfare
10.00 | Operational requirements: current & developing capabilities in the information domain HENSOLDT Analytics
10.30-12.30 | Interactive workshop providing the full operational picture and needs from the digital battlefield

Speakers

• Mark Pfeiffer, Hensoldt Analytics (mark.pfeiffer@hensoldt-analytics.com)
• Anne-Lynn Dudenhöfer, Hensoldt Analytics (anne-lynn.dudenhoefer@hensoldt-analytics.com)

Workshop 9 -  Security and Sovereignty of Cloud Systems

Digital sovereignty describes the ability of a community to develop, to use, to operate, and to control digital products and services. This includes the ability to ensure the use of trusted technology (both hardware and software, taking into account the entire supply chain), secure connectivity, trusted operations of the infrastructure and continuous security monitoring. Considering cloud services, individual users apparently largely accept the predominance of non-European providers (e.g. Google, Amazon). However, the demand for national sovereignty has been recognised by national governments and European key industries especially in view of their own cloud applications, which has led to the GAIA-X initiative. Beyond that, cloud services continue to expand into the governmental (“Bundescloud”) and military sector, where the necessity to protect national interests becomes even more dominant. In this workshop we will discuss strategies and solutions to ensure security and sovereignty for cloud systems with focus on the governmental and military sector.

Agenda:

Workshop 10:  A Challenge for IT-Security - The Rise of Commercial and Freely Available Offensive Tools

Commercial and freely available attack framework tools that are abused for malicious purposes pose a great challenge for defenders. There has been a massive surge in the use and abuse of such tools, and this workshop will shed light on the available tool landscape and provide deep insights into how to detect them, using CobaltStrike as an illustrative example.
In particular, the workshop aims to

1. provide a strategic overview from a global landscape perspective and inform the audience about the massive threat posed by commercial / freely available attack frameworks; this includes the criminal actors adopting such tools over time
2. share practical experience from a defense perspective to plan and execute detection

3. walk through the audience in technical deep dive research session that will provide insights into CobaltStrike from a detection perspective

have a broad discussion about the practical impact, potential regulation, ethical aspects and possible countermeasures with the purpose to start a community driven common answer in order to limit the abuse of such commercial and freely available tools.

Agenda

• Workshop presentation "The Rise of Commercial and Freely Available Tooling - A Threat Landscape Overview", Daniel Schnok >>Video
• Workshop presentation and demonstration about "CobaltStrike - Detection & Classification Challenges",  Alexander Rausch and Konstantin Klinger >>Video

CODE 2021 - Science Track

Science Track - July 22, 2021

Timetable:

CODE 2021 - Exhibition

Exhibition

The CODE 2021 was accompanied by a virtual exhibition. For three days the participants had the opportunity to learn more about selected companies from the IT sector and to find out about the latest developments in the cyber sector.

This following companies were represented at the CODE 2021 exhibition:

>> More information about the virtual exhibition (in German)

CODE 2020 - Main Conference

Main Conference CODE 2020 - November 10, 2020

CODE 2020 - Innovation Conference

Innovation Conference - November 11, 2020

We congratulate the winners of this year's innovation conference:

Tobias Appel (LRZ): Automated Success Verification of Exploits for Penetration Testing with Metasploit

Michael Grytz (HENSOLDT GmbH): I-unHYDE - Intelligent unmasking of Hybrid Deception

Ingmar Heinrich and Ulf Schröter (Rheinmetall Electronics GmbH): Moving Target Defence in Micro-Segmented Zero-Trust Networks

Pitch Session I

Pitch Session II

CODE 2020 - Workshop Session

 Workshop 1 - 5G Cyber Security in the EU - a joint Effort

Across Europe operators are preparing to roll out 5G. Cybersecurity of 5G networks is crucial and in 2019 the Commission triggered an EU-wide collaboration between the different national cybersecurity authorities in the NIS Cooperation group. This collaboration resulted in 3 milestones in 2019: A common EU-wide risk assessment for 5G networks, an ENISA 5G threat landscape, and a Union toolbox of measures to mitigate 5G cybersecurity risks. ENISA has worked closely with the different member states to deliver these milestones. This session will give some insights into the details of the collaboration that took place in 2019, discuss the ongoing activities in 2020 and look ahead to 2021.

Topics:

• EU collaboration on 5G cybersecurity
• Cybersecurity threats in the 5G rollout
• EU cybersecurity certification for 5G

Agenda:

• Welcome, current status of the EU cybersecurity certification framework and the relevance for 5G - Steve Purser, Head of Core Operations ENISA
• The EU process around 5G cybersecurity - Marnix Dekker, ENISA
• The ENISA 5G Threat landscape - Marco Lourenco, ENISA
• Debate with the audience

 Workshop 2 - Cyber Resilience of Critical Infrastructures

Thinking about a resilient world, one fundamental stream is the aspect of cyber resilience in a broader sense. This means to look beyond evolved fields of research such as IT-security, software engineering or even psychology and to investigate contextual relationships within the respective trinity of people, processes and technology.

1. Everything is software
2. Everything is connected

3. Everything lacks in resources

As these drivers open new opportunities, they also increase our vulnerability and create novel challenges like the increasing dependence on digital infrastructures. National and international threats, such as COVID-19, create the external framework conditions. To be called “resilient”, however, affected systems must be designed that their fundamental tasks and abilities can be maintained during external disruptions as well as in case of internal failures.

Such considerations will be especially discussed in the context of selected critical infrastructures and how they can be used to build a more resilient society.

This workshop is conducted by Kevin Mallinger (SBA Research) and Dr. Mario Drobics (Head of Competence Unit Cooperative Digital Technologies, Austrian Institute of Technology).

Agenda:

KEYNOTE: Nature & Machines: Making AI work for People & the Planet - Victor Galaz, Stockholm Resilience Center

• Introduction to systemic resilience & resilience in cybersecurity - Kevin Mallinger, SBA Research
• State-wide operational and coordinating structures for cyber incidents using the example of the cyber security incident in the Austrian Foreign Ministry 2020 - Gernot Goluch, Federal Ministry of Internal Affairs
• How to strengthen resilience in a digital world - Martin Latzenhofer, Austrian Institute of Technology

• Cyber-resilience in complex operational scenarios: an actionable solution approach - Sebastian Thölert, Bundeswehr, Referent Cyber Awareness/Andreas Klein, Kdo Lw/Gernot Schwierz, IABGmbH

• Artificial Intelligence Combined with the Internet of Things - Corinna Schmitt, Research Institute CODE
  
• Resilience and trustworthiness in complex IoT environments - Mario Drobics, Austrian Institute of Technology
• Secret Sharing Applliances for Privacy, Digital and Resilience in the Cloud - Werner Strasser, Fragmentix

• Supply chain and cyber resilience: How to create value within an secure environment - Stefan Jakoubi, SBA Research
• Supply Chain Resilience: Risk analysis and modelling for supply chains in the context of current threats - Johannes Göllner, Zentrum für Risiko- und Krisenmanagement

To see the workshop summary, please click here.

 Workshop 3 - Quantum Technology

Quantum Technologies open the door for new possibilities and sometimes require to critically review existing classical approaches. On the one hand quantum computing is one such possibility as a new form of computation, which requires a new skill set for prospective computer scientists. On the other hand algorithms from classical cryptography need to be revised in order to resist attacks using - so far only theoretically established - methods with the help of a quantum machine.

• Methods for processing quantum circuits - Dr. Wolfgang Gehrke, Research Institute CODE
  
• Application of Quantum Computing: From Material Simulation to Quantum Optimization and „Quantum Machine Learning“ - Prof. Sabine Tornow, Hochschule München
• Algorithms for NISQ devices - Christopher Zachow, SVA System Vertrieb Alexander GmbH
• MAGIC: Scalable quantum computing with ions and microwaves - Dr. Michael Johanning, Universität Siegen

• Update on PQC: Standardization and Migration - Leonie Bruckert, secunet

To see the workshop summary, please click here.

 Workshop 4 - Cyber Security Through Formal Software Verification

A major source of weaknesses in software based systems are errors introduced in the development process. Systematical testing usually reveals many of these errors, however, it cannot cover all possible behaviors of a complex system. Formal software verification instead provides a mathematical proof that a piece of software behaves according to a specification - there is no room left for errors, so the system is safe and cannot be attacked.

This vision exists for several decades and has proven to be very difficult to reach. However, the last years have seen several practical applications of formal software verification for cyber security and safety. This workshop aims at giving an impression of the opportunities and limitations of this approach: What kind of systems can profit? Is a formally verified system really secure and safe? What techniques and tools are used? What results can I expect? Is formal software verification ready for practical application?

• 09:40 - Introduction and Moderation - Prof. Dr. Gunnar Teege, Research Institute CODE
  
• 10:00 - Interactive Theorem Provers - Prof. Dr. Tobias Nipkow, Technical University Munich
• 10:30 - SW Verification: Lessons from the seL4 Project - Prof. Dr. Gernot Heiser, CSIRO Data61, Canberra, Australia
• 11:00 - Practical Verification for Software Engineers - Alexander Senier, Componolit Dresden
• 11:30 - Hands on: Watching software being verified - Dr. Jaap Boender, Hensoldt Cyber, Taufkirchen
• 12:00 - Panel

• 12:30 - End

To see the workshop summary, please click here.

 Workshop 5 - Taking the “I” in CIDS HQ seriously

Hybrid threats are a major challenge for German security policy. Many strategists, military thinkers, and scientists try to better understand these threats and devise ideas how to deal with them. The factor information is a central theme of hybrid threats and it particularly concerns the (still rather new) operational domain of the Cyber- and Information Environment.

The mandate of Germany’s Cyber and Information Domain Service HQ (CIDS HQ) is to develop capabilities necessary to understand and act in this operational environment. While the focus of many experts and media reporting lies on the Services’ cyber functions and capabilities, the “softer” aspects of communication or propaganda awareness should not be overlooked. Hence, this workshop will take a closer look at the political security challenges in the Information Environment, how they might impact the Bundeswehr and finally, what the Bundeswehr is doing to address these challenges.

• 09.45 – 10.15 - Keynote 1: Challenges of Hybrid Threats/Warfare - Dr. Johann Schmid, Director COI Strategy and Defence, European Centre of Excellence for Countering Hybrid Threats
  
• 10.20 – 10.50 - Keynote 2: Narrative Threat Scenarios as autoimmune Reaction: Explaining Virology in the Culture Centric Domain - Prof. Dr. Zowislo-Grünewald, University of the Federal Armed Forces, Munich
• 10.55 – 11.25 - Bundeswehr responses to challenges in the Information Environment - Dr. Carolin Busch, Benjamin Fuchs, IABG
• 11.30 – 12.00 - In the information domain: covering and analyzing the communication in news applying AI - Dr. Raphael Paschke, Senior Data Scientist, Schönhofer Sales & Engineering Reconnaissance

• 12.05 – 12.25 - How to cover demand from a military perspective - Major Stefan Langnau, CIDS HQ

To see the workshop summary, please click here.

 Workshop 6 - Cyber Security from a Policy Perspective

The NIS Directive is the first piece of EU-wide legislation on cybersecurity. The objective is to provide legal measures to boost the overall level of cybersecurity in the EU^[1]. The General Data Protection Regulation (GDPR) is another important EU-wide. This regulation is an essential step to strengthen individuals' fundamental rights in the digital^[2]. Now in 2020 during the COVID 19 pandemic we see clearly the dependence of our society on Information and Communication technologies (ICT). In the lockdown phase of the Covid 19 pandemic our business and private life would not have worked anymore without platforms for social networks, online shopping, cloud services for video conferences to name a few examples. But on the other hand, Zoom is an example where security and privacy flaws^[3]. The Covid 19 pandemic also has reshaped the cyber-threat landscape around the globe^[4]. For example, cybercriminals are taking advantage of the widespread global communications on the coronavirus to mask their activities. The objective of this workshop is to look into cybersecurity from a policy perspective and discuss if today’s legislative tools and policies are adequate for an open, safe and secure cyberspace.

• 09:40 - Welcome & Introduction - Besnik Limaj, Team Leader of the EU funded “Cybersecurity EAST” Project
• 09:45 - State of Play of Cybersecurity in Europe - Miguel Gonzalez-Sacho Bodero, DG CNECT.H1 'Cybersecurity Technology and Capacity Building'
• 10:10 - An Agency to manage European Cyber risks - Jean-Baptiste Demaison, Agence nationale de la sécurité des systèmes d’information (ANSSI), Chair of ENISA Management Board
• 10:35 - The Criminal Landscape after COVID-19 - Philipp Amann, Europol Cyber Crime Center
• 11:00 - Cybersecurity from a Policy Perspective - Dan Cimpean, Director General, CERT-RO
• 11:25 - EU support to cyber resilience in the Eastern Neighbourhood - Mathieu Bousquet, DG NEAR
• 11:50 - Wrap Up/Conclusions - Besnik Limaj, Team Leader of the EU funded “Cybersecurity EAST” Project

 Workshop 7 - Convergence of Space and Cyber to achieve Multi-Domain Resiliency

Current and future key systems of the defence and civil landscape rely on satellite services. Applications like space-based intelligence, earth observation, satellite communication and satellite navigation possess paramount value to everyday civil life and the armed forces. Examples are the agricultural industry that depends on accurate weather data and operations on the sea or in the air, where satellite communication is often the only means of communicating with other units. The connectivity aspect also becomes important when systems-of-systems will rely on satellite communications in case no other means for data transmission are unavailable.

The resilience of the armed forces and civil critical infrastructure hence can depend largely on the resilience of the space domain. As satellites and their user and control equipment consist of cyber-physical components that interact with other systems and potentially cloud services, special attention lies on the safeguarding of the resilience of such devices.

The questions that the workshop will answer are: How can a comprehensive protection of space-based systems be achieved? How can a mission be secured across its ground, space, user, and link segments? Which aspects need to be taken into account to achieve a system’s accreditation in the future?

Moderation: Dr. Frank Schubert, Head of Defence and Aerospace Security, Airbus CyberSecurity

The agenda of the workshop is as follows:

• 09:45-10:00: Introduction - Dr. Frank Schubert
• 10:00-10:30: Cyber in Space - Massimo Mercati, Head of the Security Office, European Space Agency
• 10:30-11:00: A Space Parable: Takeaways from Exploiting Satellite Broadband - James Pavur, University of Oxford
• 11:00-11:15: Break
• 11:15-11:45: Applications of quantum protocols and post-quantum crypto in aerospace - Prof. Dr. Thomas Strang, German Aerospace Center
• 11:45-12:15: Advancing Cybersecurity Across Domains in Support of Military, Homeland Security Forces, and Critical Infrastructure Protection - Constantin Schlachetzki, IABG
• 12:15-12:30: Q&A, discussion, conclusion

CODE 2020 - Science Track

CODE 2020 - Exhibition

Exhibition

The CODE 2020 was accompanied by an exhibition. Participants in the annual conference were able to find out about current activities of selected companies in the field of cyber defence.

We would like to thank the following exhibitors for their support:

If you are interested in seeing your company represented at the exhibition of future annual conferences, please write to us at code@unibw.de.

CODE 2019 Program, Presentation Slides & Speaker Videos

Program CODE 2019

Dear participants, here you can find the program of the CODE conference 2019.

Additionally, you will find presentation slides of the speakers of the main conference on July 12th, as far we received their consent for publication. More presentation slides will follow in the next few days. 

Wednesday, 10. Juli 2019

Workshop Session

Innovation Conference 

Moderated by Prof. Dr. Wolfgang Hommel,
Chair for Software and Data Security, Bundeswehr University Munich 

Thursday, 11. Juli 2019

Moderated by Prof. Dr. Stefan Brunthaler,

Chair of Secure Software Engineering, RI CODE, Bundeswehr University Munich

CODE 2019 Innovation Conference, Submitted Proposals & Presentation Slides

Information about the Innovation Conference

Due to the increasing interconnectedness of all areas of life through information and communication technologies, the importance of innovative information technologies is playing an increasingly important role in all areas of social action. The timely integration and use of innovative developments is also crucial for the Bundeswehr's successful implementation of its own institutional objectives. The methods used so far to identify, assess and introduce IT innovations in the Bundeswehr will in future increasingly take account of the special features of information technologies, which In contrast to "classic armaments", are characterized by significantly shorter innovation cycles and driven substantially by new stakeholders outside the traditional (armaments) industry, such as the digital economy, start-ups or new scientific disciplines.

With the help of the innovation conference Cyber and Information Technology, the Bundeswehr wants to embark on a holistic path for the innovation dialogue cyber / IT as well as for the needs-oriented identification and introduction of IT innovations in the business area of the Federal Ministry of Defense.

Pitches at the Innovation Conference

There is a total of 12 short lectures that take place as part of two pitch blocks, each one lasting 1 hour. Each short presentation will last 7 minutes. After each pitch block the audience has the opportunity to meet the speakers at the speaker meeting points to ask further questions.

If we have the consent of a speaker, you can find the presentation slides below. More presentation slides can follow in the next few days and weeks.

13:50 - 14:00, Introduction to the Innovation Conference

14:00 - 15:00, Short Pitches I

15:00 - 15:50, Meet the Speakers I

15:50 - 16:50, Short Pitches II

16:50 - 16:55, Wrap Up

16:55 - 17:45, Meet the Speakers II

CODE 2019 Workshops & Beitragsfolien

The workshops took place on July 11th. Here you can find more information about the individual workshops.

If we have the consent of the speakers, you will find the presentation slides listed below. As soon as we receive more slides and summaries of the workshops, you will also find them here.

Workshop 1 (Room 0231): Geoinformation Systems

This workshop brings together researchers and practitioners from the fields of spatial data acquisition, spatial data management, and spatial data science in order to discuss the current status of the field from different perspectives. This includes a technical point of view related to managing big and complex spatial data including trajectories of moving objects and dense point clouds, a perspective of open source for spatial applications, perspectives of spatiotemporal statistics, remote sensing and Earth observation, and data science and data fusion.

With this multidisciplinary perspective, the speakers cover a wide portion of the field of working with spatiotemporal data with significant differences in data, terminology, demand, and abilities. Therefore, a panel discussion will ask question giving title to the workshop: what is going to happen in the domain of spatial data collection, analysis, and application. The audience is warmly welcomed to join this discussion.

• Martin Werner, DLR / Universität der Bundeswehr, Big Geospatial Data

• Anita Graser, Austrian Institute of Technology, Spatial Data Science, Open Source GIS Advocate [presentation slides]
• Philipp Otto, Universität Hannover, Spatiotemporal Statistics and Modelling, Environmetrics
• Michael Schmitt, Technische Universität München, Earth Observation, SAR/Optical Fusion
• Matthias Renz, Universität Kiel, Data Science, Searching & Mining heterogeneous and uncertain data
• Martin Werner, Deutsches Zentrum für Luft- und Raumfahrt [presentation slides]

Workshop 2 (Room 1101): Challenges and Application of Threat Intelligence

With cybersecurity at the top of the agenda for many decision makers, ENISA realized that business and organizations are demanding for technical and non-technical strategic insights that will inform leaders on the most relevant threats facing their operations. Cyber threat Intelligence (CTI), as one of the core disciplines in Cybersecurity, is best positioned to respond to this challenge. CTI is capable of delivering these insights by integrating security data from across the enterprise enriched with external context to provide a complete perspective of the organization’s threat landscape. This seamless and integrated approach strengthens the organization’s security posture by empowering stakeholders with an informed view on how cyber threats are relevant to their areas of responsibility.

In 2018, ENISA introduced a CTI Capability Framework and Maturity Model in the annual threat landscape report, aiming at organizations willing to establish or maturing their CTI program. The proposed methodology prescribes a proactive approach, through the implementation of a CTI Program and the introduction of an operational framework that includes a proper governance structure and a maturity model. The capabilities identified in the framework are multiple and are designed to enable the continuous production of relevant, contextualized and actionable information about threats, bridging the gap between technical and non-technical aspects of CTI for any organization.

Topics to develop in the CTI Workshop:
1) CTI framework and capability model
2) CTI maturity model
3) How to implement a CTI practice within an organization

• Louis Marinos, ENISA
• Marco Barros Lourenco, ENISA

Workshop 3 (Room 1231): Quantum Computers and Applications

This year the focus of the workshop "Quantum Computers and Applications" will be on software and examples. On the one hand quantum annealing is presented as a specialized approach for specific optimization problems. On the other hand universal quantum computation is explained with the help of frameworks/SDKs like Qiskit and Q#

• Klaus Buchenrieder, Ph.D, Research Institute CODE

• Dr. Wolfgang Gehrke, Research Institute CODE, moderator

• Sebastian Zielinski, Software for adiabatic QC, Institut für Informatik, LMU
• Damian Steiger, Q# and and quantum inspired optimization, Microsoft
• Francois Varchon, Presentation of Qiskit, IBM
• Leonie Bruckert, Post Quantum Cryptography, Secunet Security Networks AG

Workshop 4 (Room 1131): AI for Cyber Security

In the future Cyber security systems that use Artificial Intelligence (AI) will help to detect in the future the intelligent hackers and their attacks, avoid damage and minimize risks in the desired digitization process.

Application fields are for example, the increase of detection rate of attacks, support / relief of cyber security experts, improvements of existing cyber security solutions as well as detection of malware, spam, fake news, etc. or secure software development, IT forensics, threat intelligence, etc.

Additional, the security and trustworthiness of AI systems themselves are becoming increasingly important.

In the workshop AI for Cyber Security, we want to deal with the basic ideas and possibilities of AI in the field of cyber security and discuss which topics can be particularly relevant in the near future.

• Norbert Pohlmann, Professor in the Computer Science Department for information security and director of the Institute for Internet Security at the University of Applied Sciences Gelsenkirchen, Germany [presentation slides deu. / engl.]

• Ammar Alkassar, Commissioner for Innovation, Saarland
• Ulla Coester, Partner Wegesrand, Lecturer at the Hochschule Fresenius

Workshop 5 (Room 0301): Cyber Range - Oportunities and Challenges

Defending networks from cyber attacks is a continuous effort, based on deploying, operating, and monitoring a variety of advanced cyber defence tools and products. Knowing the operational gaps in one’s networks is a key element in achieving comprehensive IT cyber defence solution. Thus, the capability to train cyber security personnel on realistic threat scenarios, to test tools and new equipment in a simulated/emulated environment and design and configure new network architectures are crucial to the improvement of cyber defence capabilities.

Cyber Ranges are simulation platforms and have emerged to a means to achieve the before mentioned goals -  training of IT and cybersecurity professionals, including assessing incident response processes, and testing new technologies and network architectures.

Given the fact that cyber attacks are occurring on an increasing scale, hands-on cyber security education and training is critical. Practical activities can ensure that trainees will acquire skills necessary to deal with cyber incidents in real-life situations.

Cyber Ranges are typically based on virtualization technology and are used to set up complex computer networks, simulate events, and observe phenomena in a controlled environment. However, to set up realistic tests, training or exercises in a cyber range is often difficult, expensive and error prone, since the customized training environments rely significantly on the manual setup and configuration, which is a tedious and inefficient.

Within this workshop different Cyber Ranges with different approaches are presented. The aim of the workshop is to discuss both best practices and technologies and infrastructures required to simulate real systems with cyber incidents. Furthermore it will be discussed how Cyber Ranges with different scopes could be federated in order to provide a broader portfolio of scenarios for a more efficient training.

• Prof. Dr. Arno Wacker, RI CODE

• Jean De Cornulier, Airbus CyberSecurity France
• Volker Eiseler/Matthias Schopp, RI CODE [presentation slides]
• Jakub Čegan and Daniel Tovarňák, Masaryk University, Czech Republic

Workshop 6 (Room 0331): Digital Souvereignty - A Must for Europe

With the gradual decline of the EU ICT industry over the past two decades relative to the US and China, the question of European digital sovereignty has become an increasing concern. As of 2018, data published by the European Commission indicates that there is no European company in the global top 15 digital companies. At present, Europe is an ICT taker rather than an ICT maker, and barring a change of course there is no indication of a reversal of this trend.

With the manufacturing and development of ICT products and services predominately in control of non-EU industry, the difficulty of working towards a digitally sovereign Europe is significantly increased. The perceived loss of grip on European digital sovereignty is particularly disquieting from a cybersecurity perspective. Strong cybersecurity is a prerequisite for a digitally sovereign Europe, and conversely a competitive ICT industry is needed to develop effective cybersecurity solutions.

Against this backdrop, it is clear that now more than ever the EU should seek to review its policy approach to the European ICT industry and work to improve its competitiveness in the global marketplace, as well as in the domestic marketplace. This workshop will provide a forum for discussion on how such a policy shift can be achieved and how we can move towards a more competitive and more digitally sovereign European ICT sector.

• Olivier Van Geel, ENISA

• Steve Purser, ENISA

• Ilias Chantzos, Symantex
• Detlef Houdeau, Infineon
• Dr. Patrick Jungkunz, BMVG

CODE 2019 Fachausstellung

Begleitende Fachausstellung

Die CODE 2019  wurde von einer Fachausstellung begleitet. Teilnehmerinnen und Teilnehmer der Jahrestagung konnten sich während der Kaffee- und Mittagspausen über aktuelle Aktivitäten der Unternehmen und Behörden im Bereich Cyber Defence informieren.

Falls Sie Interesse haben, auch Ihr Unternehmen auf der Fachausstellung künftiger Jahrestagungen repräsentiert zu sehen, schreiben Sie uns bitte an code@unibw.de.

Wir Bedanken uns unter anderem bei folgenden Fachausstellern für ihre Unterstützung:

Verbundprojekt: Vernetzte IT-Sicherheit Kritischer Infrastrukturen, VeSiKi

CODE 2018 Programm, Vortragsfolien & Rednervideos

Programm zur CODE-Jahrestagung 2018

Sehr geehrte Teilnehmerinnen und Teilnehmer, hier finden Sie das Programm zur CODE 2018.

Darüber hinaus finden Sie auf dieser Seite die Vortragsfolien der Rednerinnen und Redner der Haupttagung vom 12. Juli, sofern wir ihr Einverständnis zur Veröffentlichung erhalten haben. Weitere Vortragsfolien können in den nächsten Tagen und Wochen folgen.

Mittwoch, 11. Juli 2018

Workshop-Session

Innovation Conference 

Moderation: Prof. Wolfgang Hommel, Professur für IT-Sicherheit von Software und Daten

Donnerstag, 12. Juli 2018

Moderation: Prof. Michael Eßig, Fakultät für Wirtschafts- und Organisationswissenschaften 

CODE 2018 Innovationstagung, eingereichte Proposals & Vortragsfolien

 Informationen zur Innovation Conference

Vor dem Hintergrund der zunehmenden Vernetzung aller Lebensbereiche durch Informations- und Kommunikationstechnologien nimmt die Bedeutung innovativer Informationstechnologien in allen Bereichen gesellschaftlichen Handelns eine immer stärkere Rolle ein. Auch für die Bundeswehr ist die zeitnahe Integration und Nutzung innovativer Entwicklungen entscheidend für eine erfolgreiche Umsetzung seiner eigenen institutionellen Ziele.Die bisher angewandten Verfahren zur Identifizierung, Bewertung und Einführung von IT-Innovationen in der Bundeswehr sollen zukünftig verstärkt den Besonderheiten der Informationstechnologien Rechnung tragen, die sich im Gegensatz zu „klassischen Rüstungsgütern“ sowohl durch wesentlich kürzere Innovationszyklen auszeichnen als auch wesentlich von neuen Stakeholdern außerhalb der klassischen (Rüstungs-)Industrie, wie der digitalen Wirtschaft, Start-up-Unternehmen oder neuer Wissenschaftsdisziplinen vorangetrieben werden.

Mithilfe der in diesem Jahr erstmals stattgefundenen Innovationstagung Cyber und Informationstechnologie wurde daher ein Neuansatz gestartet, einen ganzheitlichen Weg für den Innovationsdialog Cyber/IT sowie für die bedarfsorientierte Identifizierung und Einführung von IT-Innovationen im Geschäftsbereich des Bundesministeriums der Verteidigung zu beschreiten.

Kurzvorträge der Innovation Conference

Es gab insgesamt 16 Kurzvorträge, die im Rahmen von zwei Pitch-Blöcken von jeweils einer Stunde stattfanden. Der erste Pitch-Block behandelte das Thema Cyber Security, im zweiten ging es um die Themen Military Communications sowie Command & Control. Für jeden Kurzvortrag waren 7 Minuten Redezeit vorgesehen. Nach jedem Pitch-Block gab es die Gelegenheit, Fragen an die Vortragenden zu stellen. 

Sofern uns die Vortragenden ihr Einverständnis gegeben haben, finden Sie im Folgenden unter den entsprechenden Pitch-Vorträgen die Vortragsfolien der Rednerinnen und Redner, sowie die eingereichten Proposals. 

13:30 bis 14:00 Uhr Einleitung/Begrüßung zur Innovation Conference

14:00 bis 15:00 Uhr Kurz-Pitches I

Themengebiet Cyber Security

15:00 bis 15:45 Uhr Meet the Speakers Cyber Security

15:45 bis 16:45 Uhr Kurz-Pitches II

Themengebiet Military Communications

Themengebiet Command & Control

16:45 bis 17:30 Uhr Meet the Speakers Military Communications/Command & Control

17:30 bis 18:00 Uhr Abschluss der Innovation Conference

CODE 2018 Workshops & Beitragsfolien

Informationen zu den angebotenen Workshops am 11. Juli 2018

Die Workshops fanden am 11. Juli von 09:40 Uhr bis 12:30 Uhr statt. Hier erhalten Sie weitere Informationen zu den einzelnen Workshops.

Sofern uns die Einverständnisse der Vortragenden der Workshops vorliegen, finden Sie unten aufgeführt die Vortragsfolien. Sobald uns weitere Folien und Zusammenfassungen zu den Workshops vorliegen, können Sie diese ebenfalls hier finden.

Workshop 1 (Raum 1101): Blockchains in Practice

Moderation, Leitung und Organisation:
Prof. Dr. Burkhard  Stiller, Universität Zürich
Prof. Dr. Wolfgang Hommel, Universität der Bundeswehr München

Kurzzusammenfassung Workshop 1 

Workshop 2 (Raum 0301): Quantum Computing

Moderation, Leitung und Organisation:
Dr. Walter Riess, Leiter Science & Technology Department, IBM Research 

Vortrag Dr. Schulte, Giesecke + Devrient: Quantum Computing: It's the end of the world as we know it?

Kurzzusammenfassung Workshop 2

Workshop 3 (Raum 0231): Big Data

Moderation, Leitung und Organisation:
Prof. Dr. Dieter Kranzlmüller, Direktor des Leibniz-Rechenzentrums
Alfred Saal, IBM Deutschland GmbH

Workshop 4 (Raum 0431): Recht & Regulierung im Cyber- und Informationsraum

Moderation, Leitung und Organisation:
Oberst i.G. Dr. Jan Byok LL.M., FüAkBw

Kurzzusammenfassung Workshop 4

Bilder des Workshops

Workshop 5 (Raum 1131): Software Defined Networks Security

Moderation, Leitung und Organisation:
Dr. Fabio Di Franco, ENISA Europe

Workshop 6 (Raum 1231): eHealth

Moderation, Leitung und Organisation:
Prof. Dr. Manuela Pietraß, UniBw M
Prof. Dr. Marko Hofmann, Unibw M
OFA Dr. Lars Schneidereit, SanAk Bw

CODE 2018 Fachausstellung

Begleitende Fachausstellung

Die CODE 2018  wurde von einer Fachausstellung begleitet. Teilnehmerinnen und Teilnehmer der Jahrestagung konnten sich während der Kaffee- und Mittagspausen über aktuelle Aktivitäten der Unternehmen und Behörden im Bereich Cyber Defence informieren.

Falls Sie Interesse haben, auch Ihr Unternehmen auf der Fachausstellung der kommenden Jahrestagung repräsentiert zu sehen, schreiben Sie uns bitte an code@unibw.de.

Wir Bedanken uns unter anderem bei folgenden Fachausstellern für ihre Unterstützung:

Cisco

Verbundprojekt: Vernetzte IT-Sicherheit Kritischer Infrastrukturen, VeSiKi

CODE 2017 Programm und Videobeiträge

Programm zur Jahrestagung CODE 2017

...unter dem Motto "Cyber-Cluster @ UniBw M"

Donnerstag, 22.06.2017

Moderation: Prof. Klaus Buchenrieder, PhD, Universität der Bundeswehr München 

Freitag, 23.06.2017

Haupttagung

Moderation: Prof. Michael Eßig, Fakultät für Wirtschafts- und Organisationswissenschaften 

CODE 2017 Workshops

Informationen zu den angebotenen Workshops am 22. Juni 2017

Workshop 1 (Raum 33/1101): Privacy Engineering – Rechtliche Anforderungen ’smart‘ umsetzen

Moderation und Organisation:

• Dr. Sibylle Gierschmann, LL.M. (Duke University), Partner TaylorWessing Rechtsanwälte – Juristin

Zusammenfassung:

Ab 25. Mai 2018 gilt für alle europäischen Mitgliedstaaten die sog. Datenschutz-Grundverordnung. Diese Verordnung schützt „personenbezogene Daten“, also Angaben zu natürlichen Personen, was nicht im klassischen Sinne Schutzziel der Informationssicherheit ist. Die Verordnung stellt einen Paradigmenwechsel dar und ihre Umsetzung ist für Unternehmen und Behörden eine große Herausforderung. Damit einher gehen erhöhte Anforderungen der Rechenschaftspflicht von Unternehmensführung/Behördenleitung. Erforderlich ist der Nachweis der Einhaltung von rechtlichen Vorgaben und die Überprüfung der Wirksamkeit von eingeleiteten Maßnahmen. Bei Nichteinhaltung drohen zukünftig empfindliche Bußgelder von bis zu 20 Millionen Euro oder bis zu 4% des weltweiten Jahresumsatzes. 

Zahlreiche Vorschriften lassen sich nur im Zusammenspiel zwischen rechtlichen, betriebswirtschaftlichen und informationstechnischen Know-How umsetzen. Es kommt hinzu, dass einige der neu eingeführten Prinzipien noch sehr ausfüllungsbedürftig sind, was für die Normadressaten Risiko und Chance zugleich sein kann. Hier besteht ein großer Forschungsbedarf, um den Rechtsanwender mit Mitteln und Methoden auszustatten und gleichzeitig die Rechtsentwicklung mit zu gestalten. 

Im Rahmen des Workshops wird den Teilnehmern zunächst die Datenschutz-Grundverordnung und ihre wesentlichen Prinzipien im Überblick erläutert. Anschließend werden ausgewählte Problemfelder dargestellt, welche neuer Lösungsansätze bedürfen. Beispielsweise Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen („Privacy by Design“), Risikobeurteilung und Datenschutz-Folgenabschätzungen („Privacy Impact Assessment“) oder Konzepte zur Löschung oder Anonymisierung. 

Im Rahmen eines Workshops werden die Teilnehmer in Arbeitsgruppen möglichst interdisziplinär Lösungsansätze diskutieren. Anhand von geführten Fragen werden dabei die Teilnehmer ermitteln, ob es für die aufgeworfenen Problemfelder Forschungsbedarf gibt. Abschließend stellten die Arbeitsgruppen ihre Arbeitsergebnisse der Gesamtgruppe vor. 

Agenda: 

• Teil I: Einführung zum rechtlichen Hintergrund (Datenschutz-Grundverordnung) 
• Teil II: Aufriss der bestehenden Problemstellungen im Rahmen der Umsetzung der rechtlichen Anforderungen in die Praxis 
• Teil III: Identifikation von Lösungsansätzen und potentiellen Forschungsfeldern (Gruppenarbeit) 
• Teil IV: Vorstellung der Workshop-Ergebnisse, Wrap up 

Referenten: 

• Dr. Sibylle Gierschmann, LL.M. (Duke University), Partner TaylorWessing Rechtsanwälte – Juristin 
• Markus Gierschmann, atprivacy consulting – Wirtschaftsingenieur 

Workshop 2 (Raum 33/0231): Cyber Resilience Luftfahrt

Moderation und Organisation:

• Dr. Tobias Kiesling, Industrieanlagen-Betriebsgesellschaft mbH (IABG) Dr. Tobias Uhlig, Universität der Bundeswehr München

Zusammenfassung:

Die Resilienz kritischer Infrastrukturen vor Cyber-Bedrohungen hat in den letzten Jahren enorm an Aufmerksamkeit gewonnen. Neben allgemeinen Grundlagen müssen dabei insbesondere auch domänenspezifische Aspekte berücksichtigt werden. Lufttransport ist dabei eine beispielhafte kritische Infrastruktur mit sehr spezifischen Eigenheiten, die sich insbesondere durch eine hohe Komplexität und den engen Vernetzungsgrad der beteiligten Organisationen auszeichnet. Der Workshop „Cyber-Resilienz in der Luftfahrt“ widmet sich der Identifikation und Analyse von Herausforderungen und Lösungsansätzen zur Sicherstellung der Widerstandsfähigkeit des Lufttransportsystems gegenüber heutigen und zukünftigen Cyber-Bedrohungen. Im Einzelnen werden dabei die folgenden Themen behandelt: 

• Resilienzorientierte Bedrohungs- und Risikoanalyse 
• Sicherheitsaspekte der Mensch-Maschine-Interaktion im Hinblick auf zunehmende Automatisierung 
• Technische Aspekte der Kommunikationssicherheit und der Sicherheit eingebetteter Systeme in Luftfahrzeugen 
• Kulturelle Aspekte der Sicherheit 

Workshop 3 (Raum 33/0131): Systemhärtung durch Pentesting

Moderation und Organisation:

• Dr. Robert Koch, Universität der Bundeswehr München und Führungsunterstützungskommando der Bundeswehr
• Markus Maybaum, Zentrum für Cyber-Sicherheit der Bundeswehr

Zusammenfassung:

Penetrationstests stellen ein probates Mittel dar, um Systeme durch gezielte Angriffe auf ihre Robustheit zu überprüfen. In herkömmlichen IT-Landschaften sind Penetrationstests bereits etabliert und stellen einen wichtigen Beitrag zur Verbesserung der IT-Sicherheit in ihrer Gesamtheit dar. Doch wie sieht es mit der Anwendung dieser Verfahren im Bereich von Waffensystemen und Munition aus? Können etablierte Verfahren der Industrie auch hier zur Anwendung kommen bzw. welche besonderen Herausforderungen sind im militärischen Bereich zu beachten? Welche technischen, rechtlichen oder praktischen Herausforderungen muss sich eine Bundeswehr auf dem Weg in den Cyberraum stellen? Wie werden Penetrationstests vor diesem Hintergrund in der Zukunft aussehen? 

Diese Fragestellungen sollen auf dem Workshop „SYSTEMHÄRTUNG DURCH PENETRATIONSTESTS“ im Detail erörtert werden. Hierzu werden zunächst sowohl bereits gewonnene Erfahrungen im militärischen Bereich als auch zukünftige Herausforderungen aus wissenschaftlicher Sicht erörtert. Im zweiten Teil des Workshops wollen wir diskutieren, welche besonderen Herausforderungen das Militär bei der Entwicklung von „Pen-Testing-Capybilities“ zu meistern hat und welche Schritte hierzu notwendig sind. Wie könnte die Bundeswehr vorgehen, um Penetrationstests in ihren Systemen zu betreiben? Mit welchen zukünftigen Fragen wird sich die Forschung in diesem Bereich beschäftigen müssen? 

Zielgruppe des Workshops sind neben der Bundeswehr und den zivilen Ressorts der Bundes- und Landesregierungen insbesondere der Forschungsbereich sowie IT-Security-Practicioner aus Wirtschaft und Industrie. Der Workshop ist interaktiv ausgerichtet, d. h. zusätzlich zu einer Diskussion zwischen Rednern und dem Publikum sollen auch Fragestellungen in Gruppenarbeit gelöst sowie Ergebnisse vorgetragen werden.

Agenda: 

• 14:00: Begrüßung und Einleitung durch die Moderatoren 
• 14:15: Michael Pfister, Bundesheer (AUT): Erfahrungsbericht – Pen-Testing im Bundesheer 
• 14:30: Holger Fastenrath, Betriebszentrum IT-System der Bundeswehr: Fallbeispiel: Ressortübergreifendes kooperatives Pen-Testing am Beispiel „BROMRUM“ 
• 14:45: Martin Clauß, Fraunhofer FKIE: Aus der Forschung: Herausforderungen an Penetrationstests – Heute und Morgen 
• 15:00: Markus Maybaum, ZCSBw: Pen-Testing Kooperation: Community-Building und Aufbau einer kooperativen Pen-Testing Information Sharing Platform 
• 15:15: Dr. Bernd Eßer, BWI Informationstechnik GmbH: Ausblick: Red/Blue Teaming – zukunftsfähige Cyber Defence in der BWI 
• 15:30: Kaffeepause 
• 16:00: Lion Nagenrauft, it-cube: State-of-the-art Pen-Testing, wo steht die Industrie 
• 16:15: Christian Behling, ZCSBw: Pen-Testling Live-Cycle – Ein Modell für die Praxis? 
• 16:30: Gruppenarbeit: Herausforderungen für das Militär bei der Entwicklung einer Pen-Testing Capability. (Dr. Robert Koch, Markus Maybaum, Christian Behling) 
• 17:00: Dr. Robert Koch, FüUstgKdo: Pen-Testing in der Bundeswehr, quo vadis!? 
• 17:15: Hot Wrap Up Arbeitsergebnisse und „way ahead“ (Moderatoren)

Workshop 4 (Raum 1131): Cyberrisiken und Finanzstabilität

Moderation und Organisation:

• Prof. Dr. Gabi Dreo, Forschungsinstitut CODE, Universität der Bundeswehr München
• Christian Schläger, Giesecke + Devrient Jens Seiler, Deutsche Bundesbank

Zusammenfassung:

Der Schutz kritischer Infrastrukturen, vor allem des Finanzsektors, ist nicht nur technisch anspruchsvoll und organisatorisch herausfordernd, sondern mit dem Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) auch komplexen rechtlichen Rahmenbedingungen unterworfen. Nach Impulsvorträgen ausgewählter Experten zu den Fragestellungen

• Welche Bedeutung haben Cyberrisiken für die Finanzstabilität? 
• Ist unser Finanzsystem ausreichend gegen Cyberangriffe geschützt? 
• Welche Maßnahmen müssen als nächstes in die Wege geleitet werden? 

werden in einer Panel-Diskussion mit den Workshop-Teilnehmern gemeinsame Handlungsfelder und Kollaborationsmöglichkeiten identifiziert, um eine aktive Zusammenarbeit zum Schutz des Finanzwesens vor Cyberrisiken zu stimulieren.

Referenten und Panelteilnehmer: 

• Dr. Frank Amandi, Allianz Global Corporate & Specialty 
• Frank Fischer, Deutsche Börse, CISO 
• Florian Kellermann, F-Secure 
• Jens Obermöller, Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) 

Workshop 5 (Raum 0101): Data Science für Cybersicherheit

Moderation und Organisation:

• Martin Löffler, Global Account Manager, SAP Deutschland SE & Co. KG Alfred Saal, Leiter Geschäftsentwicklung Cyber Security und Defense Innovation, IBM Deutschland 

Zusammenfassung:

Im Workshop Data Science für Cybersicherheit werden in Impulsvorträgen durch ausgewählte Referenten und in einer daran anschließenden Podiumsdiskussion mit den Referenten und den Teilnehmern des Workshops folgende Themen und Fragestellungen adressiert: 

Einführung in das Thema Data Science aus wissenschaftlicher Sicht. 

Korrelative Auswertungen vieler verschiedenartiger Daten, mit dem Ziel neue Zusammenhänge und Erkenntnisse zu gewinnen; wie z.B. durch Muster-/Anomalie-Erkennung, strukturierte und unstrukturierte Daten-/Text-Analyse, Korrelation unterschiedlicher Daten/Signale; wie z.B. Kennzahlen und Umweltdaten (Geo-Daten, Geolokation), Vorausschauende Analysen und Simulation komplexer Zusammenhänge etc. 

Welchen Einfluss hat die zunehmende Digitalisierung auf Unternehmen, Forschung und Lehre, militärische Organisationen und auf unsere Gesellschaft? 

Was sind die technischen und organisatorischen Voraussetzungen, um ‚Data Science‘ gewinnbringend zu nutzen, Stichworte sind hier beispielsweise die Qualität, Verfügbarkeit und Vertrauenswürdigkeit der Daten sowie deren sicheren Umgang (Cyber-/IT-Schutz)? 

Erkenntnisse aus Datenanalysen als Stellgrößen für die Automatisierung von Prozessen (Wirkketten) und zur Verbesserung von Abläufen, Agilere Entscheidungsfindung und Führungsprozesse, gerade im Hinblick auf IT-Sicherheit. 

Anwendungsbeispiel Cybersecurity : wie können cognitive Methoden zur Erkennung von Angriffen genutzt werden (inkl. Demo) 

Referenten und Panelteilnehmer: 

• Frank Irnich, SAP Deutschland SE & Co. KG 
• Achim Müller, Erster Direktor im Zentrum für Geoinformationswesen der Bundeswehr 
• Gerd Rademann, IBM Deutschland 
• Prof. Dr. Thomas Seidl,Ludwig-Maximilians-Universität München 

Workshop 6 (Raum 3201): Serious Games for Cyber Security

Moderation und Organisation:

• Dr. Marko Hofmann, Forschungsinstitut CODE, Universität der Bundeswehr München Demosthenes Ikonomou, ENISA 

Abstract:

We are living in a world where the cyber security threat landscape is rapidly evolving, giving less and less time for organizations to adapt and effectively protect their assets. In this light, it has been suggested that the gamification of training and education for cyber security will be beneficial. It is proven that the strongest cyber security systems cannot provide effective protection against cyber attacks because 70% of cyber security breaches occur due to the human factor or the ‘insider threat’. Personnel training is the key to reducing the human error factor and improving general organizational cyber security. More than half of the reported breaches are caused by unintentional mistakes made by the employees. 

Thus, it is argued that serious games and gamification could be used in order to simulate customizable real life situations in which an individual can be digitally attacked and respond. It is then possible in a contained yet realistic and fun environment to identify what can go wrong and which tools or procedures need to be improved in order to stay safe or minimize the damage for an organization. 

This is leading to a growing consensus – in government and in the private sector – that more training and education are needed as these lead to more responsible behavior. Visionary companies are moving from a reactive, defensive mode to a more pro-active approach, linking information security back to business strategy and putting in place mechanisms to ensure it. 

The CODE Serious Games Session will provide insights of large scale gamified exercises, training platforms and cyber wargames that can be used to improve the cyber security posture of any organization against the ever growing cyber security threat landscape. 

Session Outline: 

• PD Dr. Marko Hofmann, Universität der Bundeswehr München: Introduction to Serious Games (20 min) 
• Alexandros Zacharis ENISA: Design and implementation of large scale Cyber Exercises (30-45min) 
• Alexandros Zacharis ENISA: Gamifying an Incident Response Training Platform (30 min) 
• Prof. Dr. Ulrike Lechner, Universität der Bundeswehr München: Cyber Wargames (30 min) 
• Short panel discussion among the speakers with open questions for the audience 

CODE 2017 Fachausstellung

Begleitende Fachausstellung

Die Jahrestagung wurde von einer Fachausstellung begleitet. Teilnehmerinnen und Teilnehmer der Jahrestagung konnten sich während der Kaffee- und Mittagspausen über aktuelle Aktivitäten der Unternehmen und Behörden im Bereich Cyber Defence informieren. 

An einigen Ständen fanden während der Pausen auch spannende und informative Live-Demonstrationen statt. 

Das Forschungsinstitut CODE bedankt sich bei folgenden Fachausstellern für die Unterstützung der Jahrestagung 2017: 

Cisco

European Union Agency for Network and Information Security (ENISA)

Formart GmbH

itWatch

Kommando Cyber- und Informationsraum (CIR)

Ludwig Bölkow Campus

Magsoft

SciEngines

secomOS (StartUp am Stand von CODE)

Universität Maribor – Projekt ADORA

Verbundprojekt: Vernetzte IT-Sicherheit Kritischer Infrastrukturen, VeSiKi

CODE 2016 Programm & Videobeiträge

Programm zur Jahrestagung CODE 2016

„Connected World – Connected Security“ 

Wir freuen uns als hochklassige Redner und prominente Gäste begrüßen zu dürfen, u.a.:

• Dr. Katrin Suder, Staatssekretärin, Bundesministerium der Verteidigung
• Klaus Vitt, Staatssekretär, Bundesministerium des Innern
• Dr. Thomas Kremer, Vorstandsmitglied – Datenschutz, Recht und Compliance, Deutsche Telekom 

Mittwoch, 15.06.2016

Moderation: Prof. Dr. Udo Helmbrecht, Executive Director, ENISA 

Donnerstag, 16.06.2016

Moderation: Prof. Dr. Udo Helmbrecht, Executive Director, ENISA 

CODE 2016 Workshops

Informationen zu den angebotenen Workshops am 16. Juni 2016

Workshop 1: Schutz von Kritischen Infrastrukturen

Moderator:

• Prof. Dr. Wolfgang Hommel, Universität der Bundeswehr München 

Zusammenfassung:

Der Schutz kritischer Infrastrukturen ist nicht nur technisch anspruchsvoll und organisatorisch herausfordernd, sondern mit dem Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) seit einem knappen Jahr auch komplexen rechtlichen Regelungen unterworfen. Im Workshop wird der aktuelle Stand der Umsetzung unter diesen drei Aspekten aus Behörden-, Betreiber-, Dienstleister- und Herstellersicht analysiert. Nach Kurzvorträgen ausgewählter Experten werden in einer Panel-Diskussion mit den Workshop-Teilnehmern organisations- und sektorenübergreifende gemeinsame Handlungsfelder und Kollaborationsmöglichkeiten identifiziert, um eine aktive Zusammenarbeit beim Schutz kritischer Infrastrukturen zu stimulieren.

Panel: 

• Ammar Alkassar, Geschäftsführer, Rohde & Schwarz Cybersecurity GmbH 
• Rainer Giedat, Geschäftsführer, NSIDE ATTACK LOGIC GmbH 
• Christoph Ruckert, Kompetenzcenter IT-Sicherheit, Bundesanstalt für Finanzdienstleistungsaufsicht 
• Dr. Jörg Ziethe, Deputy Head I&C Electrical and Instrumentations Products, AREVA GmbH 

Workshop 2: Serious Games für Cyber-Sicherheit 

Moderation und Organisation:

• Prof. Dr. Axel Lehmann, Universität der Bundeswehr München 

Zusammenfassung:

Dieser Workshop wird gestaltet durch zunächst etwa zehnminütige Kurzvorträge eingeladener Gäste, die aus unterschiedlichen Blickwinkeln und auf Grund ihrer Erfahrungen Notwendigkeiten und Einsatzmöglichkeiten von Simulations- und Serious Game- Technologien für Ausbildung und Analyse von Maßnahmen zur Gewährleistung von Cyber-Sicherheit betrachten. In dem sich anschließenden Panel erhält das Auditorium ausreichend Gelegenheit zur Diskussion dieser Themen mit den Vortragenden. 

Vorträge und Panel: 

• PD Dr. Marko Hofmann, ITIS/UniBwM „Serious Games in der Ausbildung“ 
• Michael Sieber, European Defense Agency, „Live the Strategy – effektive Kopplung menschlicher und technischer Fähigkeiten für Sicherheit im Cyberraum“ 
• Prof. Dr. Udo Helmbrecht, ENISA, „Cyber-Crisis Management Experiences“ 
• Dr. Tobias Kiesling, IABG, „Simulationsgestützte Analyse für Fragestellungen der Cyber-Sicherheit“ 

Workshop 3: e-Health and Cloud Security: presenting a use case 

Moderation und Organisation:

• Dr. Evangelos Ouzounis, Head of Secure Infrastructures and Services Unit, ENISA 

Zusammenfassung:

Cloud computing offers significant benefits to the healthcare sector: doctor’s clinics, hospitals, and health clinics require quick access to computing and large storage facilities which are not provided in the traditional settings. Moreover, healthcare data needs to be shared across various settings and geographies which further burden the healthcare provider and the patient causing significant delay in treatment and loss of time. At the same time, healthcare is a critical information infrastructure and availability and reliability are important to these systems. What could happen when cloud computing would support critical functions of a healthcare organisation? In this session we will discuss the specific constraints and benefits of cloud through a real use case of cloud implementation in a German hospital, together with representatives from the public sector and the private sector. 

Agenda and Panel: 

Introduction on e-Health Security:

• Ms. Dimitra Liveri, Network and Information Security Expert, ENISA

Panel on Health and Cloud security: presenting a use case:

• Ing. Gerald Götz, Head of Technology Management, Municipal Hospital Munich GmbH
• Mr. Bernd Kowalski, Head of Department, Federal Office for Information Security – BSI
• Dr. Marcus Neumann, Cloud GBU Executive Germany, Canopy the Atos cloud

• Mr. Carlos Arglebe, Chief Information Security Officer, Siemens Healthcare 

Workshop 4: From Big to Smart Data

Moderation und Organisation:

• Dr. Mark von Kopp, Enterprise Solution Architect, SAP Deutschland SE & Co. KG 

Zusammenfassung:

• Was sind die technischen und organisatorischen Voraussetzungen, um ‚Big Data‘ gewinnbringend zu nutzen, Stichworte sind hier beispielsweise die Qualität, Verfügbarkeit und Vertrauenswürdigkeit der Daten sowie deren sicheren Umgang (Cyber-/IT-Schutz) 
• Korrelative Auswertungen vieler verschiedenartiger Daten, mit dem Ziel neue Zusammenhänge und Erkenntnisse zu gewinnen; wie z.B. durch Muster-/Anomalie-Erkennung, strukturierte und unstrukturierte Daten-/Text-Analyse, Korrelation unterschiedlicher Daten/Signale; wie z.B. Kennzahlen und Umweltdaten (Wetter, Geolokation), Vorausschauende Analysen und Simulation komplexer Zusammenhänge etc. 
• Erkenntnisse aus Datenanalysen als Stellgrößen für die Automatisierung von Prozessen (Wirkketten) und zur Verbesserung von Abläufen, Agilere Entscheidungsfindung und Führungsprozesse
• Welchen Einfluss hat die zunehmende Digitalisierung auf Unternehmen, Forschung und Lehre, militärische Organisationen und auf unsere Gesellschaft
• Wie muss die Transformation zum Digitalen Unternehmen erfolgen, damit diese erfolgreich umgesetzt werden kann; wie z.B. Zusammenarbeit über Organisationsgrenzen hinweg, schnellere Innovationszyklen, agile Organisationsführung, Selbststeuerung versus ‚Anweisung und Kontrolle‘, erweiterte Werte und Kompetenzen auf allen Organisations-/Führungsebenen, Ausbildung und Führung der Mitarbeiter rücken mehr in den Mittelpunkt, das Veränderungsmanagement muss auf allen Ebenen gemeinsam getragen werden. 

Panel:

• Prof. Dr. Gabi Dreo Rodosek , Universität der Bundeswehr München 
• Oberst i.G. Armin Fleischmann, Bundesministerium der Verteidigung 
• Hans-Joachim Köppen, IBM Deutschland 
• Frank Irnich, SAP Deutschland SE & Co. KG 

Organisatoren: 

• Florian Breger,Direktor Geschäftsbereich Verteidigung, IBM Deutschland 
• Dr. Mark von Kopp, Enterprise Solution Architect, SAP Deutschland SE & Co. KG 
• Martin Löffler, Global Account Manager, SAP Deutschland SE & Co. KG 
• Alfred Saal, Leiter Geschäftsentwicklung Cyber Security und Defense Innovation, IBM Deutschland 

Workshop 5: Connected Cars 

Moderation und Organisation:

• Dr. Rene Wies, Senior Vice President, Director Research & Development, BMW China Services Ltd. 

Zusammenfassung:

Connected Vehicles – Chancen und Herausforderungen für die IT-Sicherheit 

Das Auto der Zukunft ist smart, vernetzt und autonom: „Connected Car“. Unter den Begriff „Connected Car“ fallen eine Vielzahl von Anwendungen und Diensten, wie zum Beispiel die vorausschauende Betriebsstrategie bei Hybridfahrzeugen, die Überwachung und Steuerung von Fahrzeugfunktionen per remote App, intelligente Real Time Traffic Informationen gewonnen aus Sensoren anderer Fahrzeuge, bis hin zur automatischen, aktiven Assistenzfunktionen für einfache aber auch für unerwartete und schwierige Fahrsituationen. Zudem rückt das autonome Fahrzeug in den Mittelpunkt vieler Forschungs- und Entwicklungsaktivitäten im automobilen Umfeld. 

Aber wie steht es bei diesen Diensten um die IT-Sicherheit? Angriffe auf Fahrzeuge und Backends haben uns vor Augen geführt, dass auch diese Systeme Ziele von Cyber Angriffen sind. 

Um eine höchstmögliche IT-Sicherheit bei Connected Cars zu gewährleisten, ist eine branchenübergreifende Zusammenarbeit erforderlich. Dies betrifft Automobilhersteller, Systemlieferanten, Mobilfunkanbieter, Software-Entwickler, staatliche Organe, Forschungseinrichtungen und nicht zuletzt den Kunden. 

Im Workshop wird der aktuelle Stand im Bereich IT-Sicherheit bei vernetzten Fahrzeugen analysiert und aus unterschiedlichen Blickwinkeln betrachtet. Nach Kurzvorträgen ausgewählter Experten aus den verschiedenen Branchen, werden in einer Panel-Diskussion mit den Workshop-Teilnehmern Handlungsfelder, offene Forschungsfragen und Möglichkeiten der Zusammenarbeit identifiziert. 

Panel: 

• Florian Dormann und Tobias Knieper, Bertrandt Ingenieurbüro GmbH 
• Berthold Puchta, Executive Vice President Division Automotive, ESG 
• Jörg Sasse, T-Systems 
• Giuseppe Serio , IBM 
• Dr.-Ing. Michael Tagscherer, Head of Product Management, Division Enterprise Security / OEM, Giesecke & Devrient GmbH 
• Dr. Henning Daum, Secunet

CODE 2016 Fachausstellung

Begleitende Fachausstellung

Die Jahrestagung wurde von einer Fachausstellung begleitet. Teilnehmerinnen und Teilnehmer der Jahrestagung konnten sich während der Kaffee- und Mittagspausen über aktuelle Aktivitäten der Unternehmen und Behörden im Bereich Cyber Defence informieren. 

An einigen Ständen fanden während der Pausen auch spannende und informative Live-Demonstrationen statt. 

Das Forschungszentrum CODE bedankt sich bei folgenden Fachausstellern für die Unterstützung der Jahrestagung 2016:

Airbus Space and Defence 

Atos 

European Union Agency for Network and Information Security, ENISA 

ESG 

Genua 

Giesecke & Devrient GmbH 

Industrieanlagen-Betriebsgesellschaft mbH – IABG 

Infineon 

Kommando Strategische Aufklärung – CNO 

Rohde & Schwarz 

SAP 

Schönhofer Sales and Engineering GmbH 

Secunet 

Sicherheitsnetzwerk München 

Verbundprojekt: Vernetzte IT-Sicherheit Kritischer Infrastrukturen, VeSiKi 

VMWare 

VOICE e.V. 

CODE 2015 Informationen zur Veranstaltung & Rednervideos

Informationen über die Jahrestagung CODE 2015

Am 25. und 26. März fand die CODE-Jahrestagung 2015 an der Universität der Bundeswehr München statt. Namhafte Vertreter aus Politik, Wirtschaft sowie deutscher und internationaler Behörden haben an der Veranstaltung teilgenommen. Während am Mittwoch, 25. März, hochklassige Keynotes zu aktuellen Themen im Vordergrund standen, gab es zwischen den Talks zahlreiche Möglichkeiten zum Get-together im Forum des Audimax der Universität. 

Als technischer Höhepunkt fand am Donnerstag, den 26. März, der 2. Fachworkshop des Forschungszentrums statt, der sich durch parallele Workshops gleichermaßen an technikversierte Fachleute wie auch Entscheider der höheren Management-Ebenen richtete. Neben den Workshops wurden Vorträge von Security-Spezialisten gehalten und es gab wieder ausreichend Gelegenheit zum Networking. 

Begrüßung durch die Präsidentin der UniBw M, Prof. Dr. Merith Niehuss:

Generalmajor Thomas Franz, Commander NATO CIS Group, Deputy Chief of Staff CIS and Cyber Defence: Hybrid Warfare and Cyber Defence

Dr. Markus Zoller, CEO, RUAG Schweiz AG - RUAG Defence:

Begegnen Sie Ihrem Gegner - Integrierte, strategische Ansätze innerhalb und zwischen Unternehmen, Staaten und Streitkräften

Markus Blume, CSU, Mitglied des Bayerischen Landtags:

Digitaler Aufbruch in Bayern und Deutschland, aber sicher!

Prof. Dr. Gabi Dreo, Leitende Direktorin des Forschungszentrums CODE:

Aktuelle Aktivitäten des FZ CODE

Michael Sieber, Head of Unit 'Information Superiority', European Defence Agency:

Klimawandel in der IT-Landschaft? - Cyber als systemisches Risiko

Dr. Detlef Houdeau, Senior Director Business Development, Infineon:

Sichere Fernsteuerung bzw. -wartung, zwei Beispiele für Industrie 4.0

Dr. Dirk Häger, Fachbereichsleiter: Operative Netzabwehr, BSI:

Cybercrime, Cyberspionage, Cybersabotage - Wie schützen wir unseren Cyberraum?

Dr. Oliver Bär, Leiter Sachgebiet IE5 - Cybersicherheit, Bay. Staatsministerium des Innern, für Bau und Verkehr:

Awareness, Organisation, Kooperation - gibt es einen Königsweg zur Cybersicherheit ?

Maurice Cashman, Director Security Architecture, McAfee. Part of Intel Security:

Cyber Resilience Assurance Framework