Forschung

Wissenschaftliche Exzellenz

Informationstechnik ist aus unserem Alltag nicht mehr wegzudenken. Der rasante Fortschritt eröffnet viele Chancen, birgt aber auch Gefahren. Sie reichen vom Internetbetrug bis hin zu großen Angriffen auf Wirtschaft und Regierungen, bei denen Cyberkriminelle sensible Daten ausspionieren, sabotieren und stehlen. Langfristige Sicherheit gegen kriminelle Angreifer zu schaffen – das ist das Ziel des HGI als Teil der Key Research Area "Digital Society & Information Security" der Ruhr-Universität Bochum.

Am HGI forschen 160+ Wissenschaftler*innen mit ihren Arbeitsgruppen aus der Informatik, Elektro- und Informationstechnik sowie den Geistes- und Gesellschaftswissenschaften. In diesem einzigartig interdisziplinären Umfeld werden nahezu alle Aspekte der IT-Sicherheit abgedeckt.

Das HGI bietet als eine der ältesten und größten Einrichtungen zur Grundlagenforschung der IT-Sicherheit herausragende Möglichkeiten für Nachwuchswissenschaftler*innen, um innerhalb einer strukturierten Promotion den Start in die Karriere zu unternehmen. Hier beheimatet sind die NRW-Forschungskollegs NERD und Sechuman (2016-2024) sowie der Exzellenzcluster CASA.

In der Graduate School des Exzellenzclusters können Promovierende von zahlreichen Seminaren, Fortbildungen und weiteren Aktivitäten profitieren, die ihre akademische und persönliche Weiterentwicklung vertiefen können.

Quicklinks

CASA International Graduate School

NERD

Jobs

Exzellenzcluster CASA - Securing the Digital Society

CASA ist das Zentrum für wegweisende Cybersicherheits-Forschung an der Ruhr-Universität Bochum. Durch ein innovatives und interdisziplinäres Forschungsprogramm stärkt CASA die Resilienz der digitalen Gesellschaft. Dafür arbeiten international renommierte Forscher*innen gemeinsam an der Entwicklung von Sicherheitslösungen der nächsten Generation, die großskalige soziotechnische Systeme ganzheitlich schützen.

Diese Konstellation ist europaweit einzigartig. Der 2019 gestartete Cluster (damals: CASA - Cybersecurity in the Age of Large-Scale Adversaries) wird in seiner zweiten Projektphase (2025 - 2032) mit 53 Millionen Euro durch die DFG gefördert.

Zur Website

0 Professor*innen

0 Promovierende und Postdocs

0 Publikationen auf den wichtigsten Konferenzen

0 Best Paper Awards auf Top-Konferenzen seit 2019

0 ERC Grants

Publikationen & Auszeichnungen

Über 250 Publikationen auf den wichtigsten IT-Sicherheits- und Kryptographie-Konferenzen und 30 Best Paper Awards in den letzten Jahren machen das HGI zu einer der weltweit erfolgreichsten Forschungsinstitutionen und zum europäischen Spitzenreiter in dem Bereich.

Die Exzellenz zeigt sich auch an der Vielzahl renommierter Wissenschaftspreise und Förderprogramme, mit denen unsere Forschung ausgezeichnet wurde. So hat das HGI mittlerweile vierzehn Förderungen des European Research Councils (ERC Grants) eingeworben.

Unsere wichtigsten Auszeichnungen:

Gottfried Wilhelm Leibniz-Preis: 2024
Sofja Kovalevskaja-Preis: 2010
IACR Fellowship: 2016

ERC Advanced Grant: 2016, 2021, 2022
ERC Consolidator Grant: 2013, 2021
ERC Starting Grant: 2016, 2018, 2022, 2023, 2024

DFG Heisenberg Professur: 2015
DFG Heinz Maier-Leibnitz-Preis: 2011, 2023
DFG Emmy Noether-Programm: 2010, 2015, 2023

Prämierte Paper

2019

Best Paper Award: Moradi et al., "Glitch-Resistant Masking Revisited", CHES
NSA Best Scientific Cybersecurity Paper Award & Distinguished Paper Award: Yarom et al., Spectre Attacks: Exploiting Speculative Execution, IEEE S&P
Best Paper Award: Yarom et al., Time Protection: the Missing OS Abstraction, EuroSy

2020

Best Paper Award: Leander et al., “Improved Differential-Linear Attacks with Applications to ARX Ciphers“, CRYPTO
Best Paper Award: Paar et al., "The Unpatchable Silicon: A Full Break of the Bitstream Encryption of Xilinx 7-Series FPGAs", USENIX Security
Test of Time Award: Cha et al., "Measuring User Influence in Twitter: The Million Follower Fallacy", International AAAI Conference on Web and Social Media

2021

Best Paper Award: Schwenk et al., "XSinator.com: From a Formal Model to the Automatic Evaluation of Cross-Site Leaks in Web Browsers", ACM CCS
Distinguished Paper Award: Hritcu et al., "SSProve: A Foundational Frame-work for Modular Cryptographic Proofs in Coq", IEEE CSF

2022

Distinguished Paper Award: Rieck et al., “Dos and Don'ts of Machine Learning in Computer Security“, USENIX Security
Distinguished Artifact Award: Holz et al., “Fuzzware: Using Precise MMIO Modeling for Effective Firmware Fuzzing“, USENIX Security
Distinguished Paper Award: Naiakshina et al., “Let’s Hash: Helping Developers with Password Security“, SOUPS - Symposium on Usable Privacy and Security
IACR Test-of-Time Award 2022: Lange et al., "Faster Addition and Doubling on Elliptic Curves", Asiacrypt
Test of Time Award: Cha et al., "I Tube, You Tube, Everybody Tubes: Analyzing the World's Largest User Generated Content Video System", ACM SIGCOMM

2023

Distinguished Paper Award: Paar et al., “Red Team vs. Blue Team: A Real-World Hardware Trojan Detection Case Study Across Four Modern CMOS Technology Generations”, IEEE S&P
Distinguished Paper Award: Schwabe et al., “Typing High-Speed Cryptography against Spectre v1”, IEEE S&P
Distinguished Paper Award: Yarom et al., “CryptOpt: Verified Compilation with Randomized Program - Search for Cryptographic Primitives”, PLDI
Distinguished Paper Award & 2. Platz des Internet Defense Prize: Holz et al, "Fuzztruction: Using Fault Injection-based Fuzzing to Leverage Implicit Domain Knowledge", USENIX Security
Distinguished Artifact Award: Schwenk et al., “We Really Need to Talk About Session Tickets: A Large-Scale Analysis of Cryptographic Dangers with TLS Session Tickets”, USENIX Security
Poster Award: Marky et al., “...It's very unacceptable for someone to peek into your privacy.' Chronicles of Shoulder Surfing: Exploring Deep into a Longitudinal Diary Study.", SOUPS - Symposium on Usable Privacy and Security
Best Paper Award: Sasse et al., “As Usual, I Needed Assistance of a Seeing Person: Experiences and Challenges of People with Disabilities and Authentication Methods”, STAST - International Workshop on Socio-Technical Aspects in Security

2024

Test of Time Award: Sasse et al., "Users are not the enemy", USEC - Symposium on Usable Security and Privacy
Best Paper Award: Stennes et al., "Cryptanalysis of HALFLOOP Block Ciphers: Destroying HALFLOOP-24", IACR Transactions on Symmetric Cryptology & FSE (Fast Software Encryption)
Test of Time Award: Rieck et al., “Modeling and Discovering Vulnerabilities with Code Property Graphs”, IEEE S&P
Test of Time Award: Barthe et al., "Secure Information Flow by Self-Composition", IEEE CSF
Distinguished Paper Award & Distinguished Artifact Award: Brinkmann et al., "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation", USENIX Security
Distinguished Paper Award: Kirchner et al., "Dancer in the Dark: Synthesizing and Evaluating Polyglots for Blind Cross-Site Scripting", USENIX Security
Distinguished Paper Award: Yarom et al., "Spec-o-Scope: Cache Probing at Cache Speed", ACM CCS
Distinguished Paper Award: Yarom et al., "Testing Side-Channel Security of Cryptographic Implementations Against Future Microarchitectures"; ACM CCS

2025

Distinguished Paper Award: Toffalini et al., "type++: Prohibiting Type Confusion with Inline Type Information", NDSS
Distinguished Paper Award: Toffalini et al., "DUMPLING: Fine-grained Differential JavaScript Engine Fuzzing", NDSS
Distinguished Paper Award: Yarom et al., "SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon", IEEE S&P
Google Research Scholar für Flavio Toffalini
Distinguished Paper Award: Hritcu et al., "FSLH: Flexible Mechanized Speculative Load Hardening", IEEE CSF
Test of Time Award: Kiltz et al., "A Modular Analysis of the Fujisaki-Okamoto Transformation", TCC
Distinguished Paper Award: Böhme et al., “Top Score on the Wrong Exam: On Benchmarking in Machine Learning for Vulnerability Detection”, ACM SIGSOFT
Distinguished Paper Award: Johns et al., “Confusing Value with Enumeration: Studying the Use of CVEs in Academia”, USENIX Security
Distinguished Paper Award: Overdorf, Troncoso et al., "Characterizing and Detecting Propaganda-Spreading Accounts on Telegram", USENIX Security
Distinguished Paper Award: Schwenk et al., “On the Security of SSH Client Signatures”, ACM CCS
Test of Time Award: Fischer et al., "Difference Target Propagation", ECML
Test of Time Award: Rieck et al., "CUJO: Efficient Detection and Prevention of Drive by Download Attacks", ACSAC

2026

Test of Time Award: May et al., "Implicit Factoring: On Polynomial Time Factoring Given Only an Implicit Hint", PKC
Test of Time Award: Davi et al., "ROPdefender: A Detection Tool to Defend Against Return-Oriented Programming Attacks“, ACM Asia CCS
Most Influential POPL Paper Award: Hrițcu et al., "Dependent Types and Multi-monadic Effects in F*", SIGPLAN

Interdisziplinarität

Die vielschichtigen aktuellen Herausforderungen im Bereich IT-Sicherheit können nur mit einer entsprechend ganzheitlichen Herangehensweise gemeistert werden. Dazu vereint das HGI ein breites Spektrum an unterschiedlichen Disziplinen: Aktuell forschen 36 Professor*innen mit ihren Arbeitsgruppen aus der Elektro- und Informationstechnik sowie den Geistes- und Gesellschaftswissenschaften zu nahezu allen Aspekten der IT-Sicherheit – von kryptographischer Grundlagenforschung, KI-Sicherheit, Internet- und Hardware-Sicherheit bis hin zu Nutzerverhalten und rechtlichen Rahmenbedingungen.

ai3 - Arbeitsgruppe Identitätsschutz im Internet

Um interdisziplinäre Zusammenarbeit nachhaltig zu stärken, bieten wir regelmäßig Veranstaltungen an, wie beispielweise die Vorlesungen „IT-Sicherheit für Geistes- und Gesellschaftswissenschaften“ oder "Geistes- und gesellschaftswissenschaftliche Grundlagen und Methoden für die IT-Sicherheit". Die am Institut angesiedelten Graduiertenkollegs verfolgen ebenfalls einen dezidiert interdisziplinären Ansatz. Zudem wurde bereits 2005 die interdisziplinäre Arbeitsgruppe Identitätsschutz im Internet e.V. (a-i3) an der RUB gegründet, die jährlich ein viel beachtetes Symposium mit dem Bundesamt für Sicherheit in der Informationstechnik veranstaltet.

Website

CAIS - Center For Advanced Internet Studies

Das HGI war federführend an der Konzeption des Centers for Advanced Internet Studies (CAIS) beteiligt. Das CAIS wurde 2017 mit Sitz in Bochum gegründet, um die sozialen, wirtschaftlichen, rechtlichen, politischen und technischen Aspekte der Digitalisierung interdisziplinär zu erforschen. Zu diesem Zweck fördert das Center Veranstaltungen und Arbeitsgemeinschaften und lädt Expertinnen und Experten aus Wissenschaft und Praxis ein, als Fellows bis zu sechs Monate eigene Projekte im Bereich der Internetforschung durchzuführen.

Website

SecHuman Forschungskolleg - Sicherheit für Menschen im Cyberspace

SecHuman (Schöne neue Welt: Sicherheit für Menschen im Cyberspace, 2016-2024) war ein Doktorandenkolleg am HGI in Kooperation mit der TU Dortmund und der FH Dortmund, das Fragestellungen der IT-Sicherheit mit gesellschaftlicher Relevanz untersucht.

Website

Herausgeber bekannter Journals

Die Ruhr-Universität Bochum hat sich als Herausgeber bedeutender Journale im Bereich der IT-Sicherheit etabliert und bietet eine herausragende Plattform für wegweisende Forschungsarbeiten. Zu diesen Journalen gehören

die IACR Transactions on Cryptographic Hardware and Embedded Systems (TCHES) sowie
die IACR Transactions on Symmetric Cryptology (ToSC).

Weitere Informationen