Seitenkanalangriffe spielen bei der Evaluierung von IT-Sicherheitsprodukten eine wichtige Rolle. Dieses Tutorial führt in die Thematik ein, indem praktische Angriffe demonstriert und Auswertungsmethoden vorgestellt werden, um z.B. aus dem Stromverbrauch den geheimen Schlüssel zu bestimmen. Dabei finden Ansätze aus der Stochastik, aber auch aus dem Bereich der künstlichen Intelligenz Anwendung.

Die Verwendung der elektronischen Identifikation (eID) variiert in Europa mit entwickelten Pionierländern in den nordischen Ländern, Schwellenländern wie BeNeLux sowie Nachzüglern in Mittel- und Südeuropa. Gleichzeitig wird mit der eIDAS-Verordnung ein europaweiter Rahmen geschaffen, und die Europäische Kommission hat die Einführung einer digitalen Geldbörse angekündigt. Gemeinsam untersuchen wir die Gründe für das unterschiedliche Nutzungsverhalten von eIDs und entwickeln Zukunftsszenarien vor dem Hintergrund aktueller Markt- und Regulierungsentwicklungen.

Digitale Identitäten sind das Schlüsselelement einer sicheren und nachhaltigen Digitalisierung. Mit dem Schaufensterprogramm „Sichere Digitale Identitäten“ fördert das BBundesministerium für Wirtschaft und Klimaschutz (BMWK) Projekte, die herausragende Ansätze für offene, interoperable und einfach nutzbare ID-Ökosysteme in Modellregionen in ganz Deutschland entwickeln und anwendungsnah erproben. In der 60-minütigen Vortragssession werden die Referent:innen eine erste Zwischenbilanz ziehen und einen Ausblick geben.

Der Netzwerkperimeter als Stelle für die Durchsetzung von Zugriffsrechten hat zwar noch nicht ausgedient, verliert aber an Bedeutung. Rechte können nicht mehr zuverlässig auf Basis von Zugehörigkeit zu einem Netzwerk vergeben werden, sondern sollten abhängig von der Identität eines Nutzers oder Geräts sein. Diese Sicherheitsarchitektur wird unter dem Begriff „Zero-Trust“ zusammengefasst. Im Tutorial geben wir einen Überblick über bestehende Ansätze, zu erwartende Herausforderungen und berichten von ersten praktischen Erfahrungen.

Eine erfolgreiche Umsetzung von eID und Vertrauensdiensten erfordert nicht nur profunde Kenntnisse der jeweiligen Regulatorik, sondern auch eine Ausrichtung des Produktportfolios an die Kundenbedürfnisse und deren Investitionsbereitschaft. In dem Panel werden Erfolgsbeispiele erörtert und Konzepte zur Optimierung des Markterfolges diskutiert, dabei bilden die strategischen Auswirkungen von eIDAS 2024 einen Schwerpunkt.

Seit der ersten Video-Identifikation im Jahr 2014 unterliegt die ID-Branche stetigem Wandel. Zahlreiche neue Verfahren wurden entwickelt, bekannte Verfahren optimiert. In diesem Workshop zeigen Ferhat Alimci und Lewe Webering, wie Behörden und Unternehmen verschiedene Identifizierungslösungen über eine ID-Schnittstelle nutzen und welche Ergebnisse erreicht wurden. Die unterschiedlichen Verfahren werden vorgestellt und im Hinblick auf ihre praktische Anwendbarkeit diskutiert.

In diesem Tutorial wird zunächst das Potential verfügbarer Open Source Tools aufgezeigt, um mediale Identitäten in Audio- und/oder Videostreams gezielt zu verändern (sog. „Deepfakes“). Im Fokus stehen Techniken zur gezielten automatisierten Veränderungen der Sprach- und/oder Videoausgabe mittels tiefer neuronaler Netze. Anschließend werden mögliche Schadenpotentiale, verursacht durch derartige Manipulationen, und Wege damit zukünftig umzugehen, diskutiert.

KYC – also know your customer – beginnt im digitalen Onboardingprozess mit einer Identifikation bzw. Registrierung ohne persönlichen Kontakt. Die sicherste, schnellste und zugleich preiswerteste Identifikation ermöglicht der Online-Ausweis. Aber auch andere Verfahren werden immer besser. Es scheint sich weniger ein Wettbewerb der Verfahren als ein Wettbewerb von Multi-Plattformen zu etablieren.