Cyber Quarter der Abertay University und LaS³ im regen Austausch

Das LaS³ vernetzt sich am Cyber Quarter der Abertay University in Dundee (Schottland). Die langjährige Kooperation in Themen rund um die IT-Sicherheit wurde in der Woche vom 20.6.2022 in zahlreichen Workshops in Dundee fortgesetzt.

Das Wissenschaftlerteam von Prof. Dr. Jürgen Mottok gestaltete zahlreiche Workshop. Im Einzelnen waren folgende Beiträge ausgestaltet:

Workshop 1 – Sebastian Renner: NIST LWC Project: Can the Finalists beat AES? Das National Institute for Standards and Technology (NIST) führt einen öffentlichen Wettbewerb durch, um eine neuartige Lightweight Cryptography (LWC)-Chiffre zu evaluieren und auszuwählen. Der Gewinner soll später in einer US-Norm standardisiert werden. Diese Arbeit stellt die Ergebnisse unseres Software-Benchmarking-Projekts vor, das die Geschwindigkeit, ROM- und RAM-Anforderungen von ca. 300 Implementierungen der verbleibenden 10 Finalisten des NIST LWC-Projekts evaluiert.

Workshop 2 – Sabrina Jahn: Educational Design Research: Secure Software Engineering in Academic Education of Engineering Students In der Präsentation wird das Forschungsvorhaben zum Thema „Secure Software Engineering in der Hochschulausbildung von Ingenieuren“ sowie der zugehörige Forschungsprozess, dessen Arbeitspakete und Forschungsmethoden vorgestellt. Der Forschungsprozess basiert auf dem Educational Design Research und gliedert sich grob in die drei Phasen Vorrecherche, Prototyping und Bewertung. Diese setzen sich aus den präsentierten Unterzyklen mit spezifischen Arbeitspaketen zusammen, wie bspw. der Erhebung von Vorstellungen Studierender bezüglich IT-Sicherheit und Secure Software Engineering, der Literaturrecherche zu bestehenden Lehr-Lern-Inhalten und Lehrmethoden, und dem zyklischen Design-, Integrations- und Evaluationsprozess von Lehr-Lern-Einheiten zu IT-Sicherheit und sicherer Software Entwicklung. Abschließend beinhaltet die Präsentation eine Übersicht über die aktuell entworfenen Lehr-Lern-Einheiten sowie eine Zusammenfassung der übergeordneten Ziele des Forschungsvorhabens.

Workshop 3 – Tobias Frauenschläger: Der Vortrag behandelt das Thema IT-Security in OT-Systemen kritischer Infrastrukturen. Innerhalb der sogenannten Operational Technology (OT) werden Computernetzwerke und verschiedene Geräte zur Steuerung und Überwachung der Systeme eingesetzt, um einen stabilen Betrieb zu gewährleisten. Heutzutage sind diese Systeme durch Cyberangriffe bedroht, wobei es bereits eine lange Liste historischer Vorfälle gibt. Die Folien geben zunächst eine kurze Einführung in das Thema und stellen den aktuellen Stand der Technik vor. Danach werden zwei Forschungsprojekte des Laboratory for Safe and Secure Systems (LaS³) vorgestellt, einerseits das bereits abgeschlossene Projekt ES³M (Energy Safe and Secure System Module) und andererseits das zukünftige Nachfolgeprojekt KRITIS³M (KRITIS Scalable Safe and Secure Modules), welches noch in diesem Jahr beginnt. Beide Projekte sind im wissenschaftlichen Kontext und Themenfeld des Vortrags angesiedelt. Schließlich wird das Promotionsthema des Referenten näher vorgestellt, das Teil des neuen Forschungsprojekts ist.

Workshop 4 – Florian Hauser: How to interpret eye movements in code reviews? A holistic model. Der Vortrag beschäftigt sich mit der Anwendung des „Holistic Model of Image Perception“ aus der Radiologie in der Domäne des Software Engineerings zur Analyse von Augenbewegungen bei Code Reviews. Dabei werden verschiedene Modelle erläutert, miteinander verglichen und hinsichtlich ihrer Eignung für die Anforderungen des Software Engineerings evaluiert. Im Zuge der Analysen zeigt sich, dass die vorgestellten Modelle transferiert und angewendet werden können. Gleichzeitig können auf Basis des „Holistic Model of Image Perception“ relevante Metriken für zukünftige Studien zur Erforschung von Augenbewegungen bei Code Reviews identifiziert und genauer spezifiziert werden.

Workshop 5 – Lisa Grabinger: Accessing the Presentation of Causal Graphs and an Application of Gestalt Principles with Eye Tracking. Der Foliensatz diskutiert die Konzeption, Durchführung und Auswertung einer konkreten Eyetracking-Studie. Diese widmet sich Auswirkung der Layouts von Graphen auf deren Interessantheit bzw. Verständlichkeit. Als Untersuchungsgegenstand dienen sogenannte Kausale Graphen.

Prof. Dr. Jürgen Mottok sieht die offene Kommunikation in der Wissenschaft und das damit verbundene Feedback als wesentlichen Faktor der Erkenntnisgewinnung.

Die Kooperation mit der Abertay University wird in allen Workshopthemen weiterentwickelt. Derzeit klären die Partner wie das Graduate Programm der Abertay University für die OTH Regensburg nutzbar werden wird.