Quelltext der Seite European Center for Security and Privacy by Design

{| class="wikitable toptextcells float-right infobox" style="font-size: 95%; width: 300px;"
  ! colspan="2" class="hintergrundfarbe8" style="font-size:105%" | European Center for Security and Privacy by Design (EC SPRIDE)
|-
   {{!}} colspan="2" style="text-align:center;" {{!}} [[Datei:ECSPRIDE LOGO.svg|295px|European Center for Security and Privacy by Design (EC SPRIDE)]]<br /> <small>Logo von EC SPRIDE</small>
|-
   {{!}}  Kategorie:
   {{!}} [[Forschungseinrichtung]]
|-
   {{!}}  Beteiligte Einrichtungen:
   {{!}} [[TU Darmstadt]] (Federführung) in Kooperation mit [[Fraunhofer-Institut für Sichere Informationstechnologie|Fraunhofer SIT]]
|-
   {{!}}  Standort der Einrichtung:
   {{!}} [[Darmstadt]]
|-
   {{!}}  Art der Forschung:
   {{!}} Grundlagenforschung mit Anwendungsbezug
|-
   {{!}}  Fächer:
   {{!}} [[Informatik]]
|-
   {{!}}  Fachgebiete:
   {{!}} [[IT-Sicherheit]]
|-
   {{!}}  Grundfinanzierung:
   {{!}} [[BMBF]]
|-
   {{!}}  Gesamtleitung:
   {{!}} [[Michael Waidner]]
|-
   {{!}}  Verwaltungsleiter:
   {{!}} Michael Kreutzer
|-
   {{!}}  Homepage:
   {{!}} [http://www.ec-spride.de/ www.ec-spride.de]
|-
   {{!}}  Adresse:
   {{!}} Mornewegstraße 30<br /> 64293 Darmstadt
|}

Das '''European Center for Security and Privacy by Design''' ('''EC SPRIDE''') an der [[Technische Universität Darmstadt|Technischen Universität Darmstadt]] ist eines von drei Kompetenzzentren für [[IT-Sicherheit]]sforschung, die das [[Bundesministerium für Bildung und Forschung]] (BMBF) seit Oktober 2011 im Rahmen ihrer High-Tech-Strategie fördert. Das Zentrum baut auf der Infrastruktur des Darmstädter LOEWE-Zentrums [[CASED]] für IT-Sicherheitsforschung auf und arbeitet eng mit dem [[Fraunhofer-Institut für Sichere Informationstechnologie]] (SIT) zusammen.<ref name="BMBF">''Drei Forschungszentren zur Cybersicherheit.'' Pressemitteilung des BMBF. ({{Webarchiv |url=http://www.bmbf.de/press/3048.php?hilite=ec+spride |wayback=20131004212852 |text=bmbf.de}})</ref><ref name="EC SPRIDE">{{Webarchiv|url=http://www.ec-spride.de/ |wayback=20170711092123 |text=Internetauftritt von EC SPRIDE |archiv-bot=2023-12-20 10:48:01 InternetArchiveBot }}</ref>

Als weitere Zentren existieren das Kompetenzzentrum für Angewandte Sicherheits-Technologie (KASTEL) am [[Karlsruher Institut für Technologie]] (KIT) und das Center for IT-Security, Privacy and Accountability (CISPA) an der [[Universität des Saarlandes]].<ref name="BMBF" />

Das BMBF verfolgt mit den Kompetenzzentren die Abwehr von Angriffen, die gezielte Entwicklung geeigneter Methoden und Werkzeuge in verschiedenen Projekten des IT-Sicherheitsschwerpunktes des BMBF sowie die vorausschauende Weiterentwicklung von Kenntnissen und Fähigkeiten.<ref name="BMBF" />

Das European Center for Security and Privacy by Design ging mit dem [[CASED|Center for Advanced Security Research Darmstadt (CASED)]] in das [[Center for Research in Security and Privacy]] auf.<ref>Profilbereich Cybersicherheit: {{Webarchiv|url=https://www.cysec.tu-darmstadt.de/our_research/collaborative_projects/crisp.de.jsp |wayback=20190621121021 |text=''CRISP - Center for Research in Security and Privacy.'' |archiv-bot=2022-10-29 22:50:30 InternetArchiveBot }}</ref><ref>Profilbereich Cybersicherheit: [https://www.cysec.tu-darmstadt.de/our_research/collaborative_projects/cased.de.jsp ''CASED - Center for Advanced Security Research Darmstadt.'']</ref><ref>{{Internetquelle |autor=Profilbereich Cybersicherheit |url=https://www.cysec.tu-darmstadt.de/our_research/collaborative_projects/ec_spride.de.jsp |titel=EC SPRIDE - European Center for Security and Privacy by Design |sprache=de |abruf=2019-07-31 |archiv-url=https://web.archive.org/web/20190731190143/https://www.cysec.tu-darmstadt.de/our_research/collaborative_projects/ec_spride.de.jsp |archiv-datum=2019-07-31 |offline=ja |archiv-bot=2023-04-25 13:00:42 InternetArchiveBot }}</ref>

== Forschungsziel ==
Durch neue Standards, Verfahren und Werkzeuge will EC SPRIDE dazu beitragen, dass IT-Sicherheit bereits früh im [[Software-Entwicklung]]sprozess berücksichtigt wird.

IT-Sicherheit und [[Privatsphäre]]nschutz werden derzeit vor allem nachträglich in die Software integriert, was zu hohem Aufwand und Kosten führt. Es existieren kaum standardisierte Vorgehensweisen oder unterstützende Werkzeuge für Programmierer.<ref name="IBM">[http://www.slideshare.net/alidadetech/rational-applicationsecurity071411 Präsentation „IBM Rational Application Security“ aus dem Jahr 2010]</ref>

== Forschungsschwerpunkte ==
Die Forschung des Kompetenzzentrums lässt sich in drei Schwerpunkten zusammenfassen, deren Projekte ineinandergreifen werden:

* Im Hauptbereich „Engineering“ entwickeln Wissenschaftler konkrete Lösungen und Werkzeuge für Programmierer.
* Der Bereich Blueprint wird technische und gesellschaftliche Entwicklungen und daraus entstehende Anforderungen an die IT-Sicherheit analysieren. Die Ergebnisse fließen in die Arbeit der anderen Bereiche ein.
* Im Bereich Building Blocks werden [[Kryptografie|kryptografische]] Modulbausteine entwickelt. Die Bausteine sollen über die gesamte Lebensdauer einer Software nahtlos ausgetauscht und erweitert werden können. Gleichzeitig soll die Vielfalt kryptografischer Protokolle erhöht und dadurch die Abhängigkeit von einigen wenigen Protokollen verringert werden.

== Organisation ==
EC SPRIDE gliedert sich in Forschungsgruppen, die von [[Claude Shannon|Claude-Shannon]] Fellows geleitet werden. Das Claude-Shannon-Programm orientiert sich am Emmy-Noether-Förderprogramm der [[Deutsche Forschungsgemeinschaft|DFG]] und fördert die eigenständige Forschung junger Nachwuchswissenschaftler.

EC SPRIDE umfasst derzeit die Secure Software-Engineering Group<ref>{{Webarchiv |url=http://sse.ec-spride.de/ |wayback=20160304233038 |text=Seite der Secure Software-Engineering Group}}</ref> und die Engineering Cryptographic Protocols Group.<ref>[http://encrypto.de/ Seite der Engineering Cryptographic Protocols Group]</ref>

Das Zentrum wird federführend von der TU Darmstadt geleitet und kooperiert mit dem Fraunhofer SIT.

== Beteiligte Wissenschaftler ==
* [[Michael Waidner]], Gesamtleitung und Co-director Engineering
* [[Johannes Buchmann]], Direktor Building Blocks
* Ahmad-Reza Sadeghi, Direktor Blue Print
* Mira Mezini, Director Engineering
* Marc Fischlin
* [[Matthias Hollick]]
* Stefan Katzenbeisser
* Heiko Mantel
* Mark Manulis
* Eric Bodden, Claude Shannon-Fellow und Leiter der Secure Software Engineering Group, Leiter der [[Emmy-Noether-Programm|Emmy-Noether-Gruppe]] RUNSECURE<ref>{{Webarchiv |url=http://www.runsecure.de/ |wayback=20141218052527 |text=Seite der Emmy Noether Gruppe RUNSECURE}}</ref>
* Thomas Schneider, Claude Shannon-Fellow und Leiter der Engineering Cryptographic Protocols Group

== Entwickelte Werkzeuge ==
* RefaFlex, ein Werkzeug zum Absichern von Refactorings für Programme, die Reflection verwenden<ref>[http://www.feu.de/ps/prjs/rf/ RefaFlex]</ref>
* Join Point Interfaces, eine Programmiersprache für disziplinierte, typsichere aspekt-orientierte Programmierung<ref>[http://www.bodden.de/research/current/jpi/ Join Point Interfaces]</ref>
* TamiFlex, ein Werkzeug zur besseren statischen Analyse von Programmen, die Reflection benutzen<ref>''TamiFlex.'' {{Toter Link|date=2018-04 |url=http://tamiflex.googlecode.com/ }}</ref>
* Clara, ein Werkzeug zur (partiellen) statischen Auswertung von Laufzeitmonitoren<ref>[http://www.bodden.de/clara/ Clara]</ref>
* FlowDroid, ein Werkzeug zur statischen Informationsflussanalyse von Android-Apps<ref>{{Webarchiv |url=http://sseblog.ec-spride.de/tools/flowdroid/ |wayback=20131202074054 |text=FlowDroid}}</ref>
* SuSi, ein Werkzeug zum teilautomatisierten Identifizieren von relevanten Quellen und Senken für die Informationsflussanalyse von Android-Apps<ref>{{Webarchiv |url=http://sseblog.ec-spride.de/tools/susi/ |wayback=20131123041050 |text=SuSi}}</ref>

== Forschungsstandort Darmstadt ==
In Darmstadt forschen über 200 Wissenschaftler im Bereich der IT-Sicherheit, darunter 16 IT-Sicherheitsprofessuren und 24 Postdoktoranden.<ref name="fb">{{Webarchiv |url=https://www.informatik.tu-darmstadt.de/de/fachbereich/professuren-und-gruppenleitungen/ |wayback=20150221213623 |text=Fachbereich Informatik der TU Darmstadt}}</ref><ref name="h_da">{{Webarchiv|url=https://www.fbi.h-da.de/organisation/fachgruppen/fachgruppe-it-sicherheit.html |wayback=20130713095339 |text=Fachgruppe IT-Sicherheit der Hochschule Darmstadt |archiv-bot=2023-12-20 10:48:01 InternetArchiveBot }}</ref> Die TU Darmstadt, das Fraunhofer SIT und die Hochschule Darmstadt bündeln ihre Forschungsaktivitäten im LOEWE-Exzellenzzentrum CASED.<ref name="fb" /><ref name="h_da" /> Die Hochschulen bieten einen Masterstudiengang IT-Sicherheit an der TU Darmstadt und einen Studienschwerpunkt IT-Sicherheit am Fachbereich Informatik der Hochschule Darmstadt an (Stand Januar 2012). EC SPRIDE ist in die Infrastruktur von CASED eingebunden und ergänzt die bestehende Forschung durch seinen Fokus auf den Entwurfsprozess.

== Weblinks ==
* [http://www.ec-spride.de/ Webauftritt von EC SPRIDE]
* [http://sse.ec-spride.de/ Secure Software Engineering Group]
* [http://encrypto.de/ Engineering Cryptographic Protocols Group]

== Einzelnachweise ==
<references />

[[Kategorie:Bildung in Darmstadt]]
[[Kategorie:Forschungseinrichtung (Informatik)]]
[[Kategorie:Organisation (IT-Sicherheit)]]
[[Kategorie:Organisation (Kryptologie)]]
[[Kategorie:Forschungseinrichtung in Darmstadt]]
[[Kategorie:Forschungseinrichtungsgründung 2011]]