CISPA

Unser CISPA Sommerfest: Vielfalt, Teamgeist und jede Menge gute Stimmung. 🌞🎶

Was passiert, wenn Kolleg:innen aus aller Welt zusammenkommen? Es wird bunt, lecker, musikalisch und vor allem richtig schön.
Beim CISPA Sommerfest wurde gemeinsam gegessen, gelacht und gefeiert. Unsere Kolleg:innen aus verschiedenen Ländern brachten kulinarische Spezialitäten mit und machten das Fest zu einer kleinen Reise um die Welt.
Für den passenden Soundtrack sorgte unsere eigene CISPA Band She Said Boom, bestehend aus CISPA-Mitarbeitenden, die nicht nur gemeinsam arbeiten, sondern auch musikalisch einiges zu bieten haben.
Und beim Tischkicker-Turnier war Teamgeist gefragt mit jeder Menge Ehrgeiz, Spaß und natürlich dem ein oder anderen spannenden Duell.

Für uns ist genau das CISPA: Menschen mit unterschiedlichen Hintergründen, Perspektiven und Talenten, die gemeinsam eine Community bilden.
Danke an alle, die diesen Tag mit Leben gefüllt haben und schön, dass ihr Teil unserer CISPA Community seid. 💙

Ein Stück CISPA für euren Alltag – jetzt mit 25 % Rabatt! 💙

Für alle, die sich mit dem Zentrum verbunden fühlen, gibt es in unserem Shop eine Auswahl an CISPA-Items für den Alltag – weit mehr als nur stylische Kleidung. Ob Shirt, Hoodie oder Accessoire: Holt euch ein Stück CISPA nach Hause.
Jetzt in unserem Shop stöbern: cispa.de/shop

Können immer leistungsfähigere KI-Systeme ihre Versprechen einlösen, ohne dabei an Privatsphäre, Sicherheit und Zuverlässigkeit einzubüßen?

Mit dieser Frage beschäftigt sich die Forschung von Dr. Ana-Maria Cretu, unserer neuen Faculty. Ana-Maria konzentriert sich auf KI-Modelle mit allgemeinem Verwendungszweck und plädiert für eine sorgfältigere Herangehensweise: „Mir ist ein prinzipienorientierterer Ansatz wichtig: Systeme sorgfältig zu bewerten, bevor sie eingesetzt werden, anstatt einfach davon auszugehen, dass sie so funktionieren, wie es beworben wird.“

Mit ihrer eigenen Forschungsgruppe am CISPA möchte Ana-Maria weiter an der Sicherheit von KI arbeiten, insbesondere an der Sicherheit generativer Bildmodelle. Außerdem will sie das wissenschaftliche Verständnis von synthetischen Daten vertiefen und untersuchen, wie diese zum Schutz der Privatsphäre eingesetzt werden können.

Wir freuen uns sehr, Ana-Maria am CISPA willkommen zu heißen!
Mehr über Ana-Maria und ihre Forschung findet ihr unter

„Ich habe wirklich Freude an der Forschung“: Unsere neue CISPA-Faculty Dr. Ana-Maria Cretu Die Forschung an KI-Modellen mag den meisten Menschen nicht besonders anwendungsorientiert erscheinen. Für unsere neue Faculty Dr. Ana-Maria Cretu, die ihre akademische Laufbahn in der Mathematik begann, ist sie jedoch genau das.

Die Sommer im CISPA Cysec Lab sind einfach länger! ☀️ Bei uns ist immer jede Menge los. Workshops, Praktika, Festivals – von Mai bis Juli war bei uns fast durchgehend Programm. Hier kommt unser kleiner Sommerrückblick:

🔎 Explore Science in Friedrichshafen – neue Location, aber wie immer ein großartiges Event!

📍 Make-It in Saarbrücken – bereits zum dritten Mal dabei und jedes Jahr ein echtes Highlight in unserer Region.

🌟 IdeenExpo in Hannover – ein Sommer-Highlight! Ganz in der Nähe unseres Satellitenstandorts konnten wir auf die großartige Unterstützung unserer Kolleg:innen zählen – danke dafür!

💻 Cysec Camp – eine Woche voller Cybersicherheit, Informatik und spannender Projekte mit motivierten Jugendlichen und coolen Web-Projekten.

🎓 UniCamp – auch in diesem Jahr haben wir das UniCamp für Schülerinnen unterstützt, dieses Mal mit einem kreativen Turtle-Workshop.

🎉 Fun Ferien Dengmert – an zwei Workshop-Tagen sammelten Kinder bei uns im Ferienprogramm der Stadt St. Ingbert ihre ersten Programmiererfahrungen mit Scratch und Python.

Ob Programmieren, Cybersicherheit oder Informatik zum Anfassen – wir konnten wieder viele Kinder, Jugendliche und Erwachsene zum Ausprobieren, Entdecken und Mitmachen begeistern.

Ein großes Dankeschön an alle, die dabei waren und diesen Sommer so besonders gemacht haben. Jetzt freuen wir uns auf alles, was als Nächstes kommt! 🚀

Nächster Halt: Baltimore! 🇺🇸

Vom 12. bis 14. August kommt die Security-Research-Community zum 35. USENIX Security Symposium in Baltimore zusammen. Unsere CISPA-Forschenden sind wieder mit mehreren Forschungsarbeiten im Programm vertreten. 📖

Ihre Forschung deckt ein breites Spektrum an Themen ab: von Spectre-Angriffen auf echter RISC-V-Hardware und Cheating in Videospielen 🎮 bis hin zum Aufspüren versteckter Softwarefehler mit eBPF und vielem mehr.

👉 Die vollständige Liste unserer Papers auf der USENIX Security 2026 findet ihr hier: cispa.de/usenix-2026

Tagsüber Security-Forschung, abends Crab Cakes. Wir sehen uns in Baltimore! 🦀

Auf der Suche nach einer neuen Herausforderung? 🚀
Was braucht es, um sicherzustellen, dass Spitzenforschung nicht nur innovativ ist, sondern auch verantwortungsvoll und im Einklang mit gesetzlichen, regulatorischen und internen Vorgaben durchgeführt wird?

Am CISPA kannst du unser Compliance Management aktiv mitgestalten und zu einer starken Kultur der Integrität und verantwortungsvollen Forschung beitragen.

Werde Teil unserer Stabsstelle Innenrevision und Compliance in St. Ingbert und arbeite in einem diversen Team, in dem Forschung und Administration gemeinsam die Zukunft gestalten.

Jetzt bewerben: https://career.cispa.de/jobs/mitarbeiter-in-m-w-d-der-stabsstelle-innenrevision-und-compliance-mit-schwerpunkt-compliance-134

Nach einer Flugbuchung genügt heute oft ein Klick auf den Link in einer Bestätigungs-E-Mail, um den Boardingpass herunterladen zu können. Solche direkten Zugangslinks sind für uns Nutzende besonders komfortabel.

Genau dieser Komfort kann unter bestimmten Umständen jedoch zum Datenschutzrisiko werden. In modernen Sicherheitsabläufen werden Links häufig automatisch an URL-Scanning-Dienste übermittelt, die sie auf Phishing oder Malware prüfen. Einige dieser Dienste machen die eingereichten URLs anschließend in öffentlichen Feeds sichtbar. Enthält eine solche URL einen Zugangstoken, kann sie unbeabsichtigt auch Dritten den Zugriff auf sensible Informationen ermöglichen.

Wie oft das passiert und welches Risiko das birgt, hat CISPA-Forscher Ali Mustafa gemeinsam mit Kollegen des Max Planck Institute for Security and Privacy und der Università Ca' Foscari Venezia erstmals systematisch untersucht. 🔍

Für ihre Studie analysierten die Forschenden mit einem von ihnen entwickelten Tool namens LeakyLinks automatisiert mehr als 2,3 Millionen URLs aus den öffentlichen Feeds von URL-Scanning-Diensten. Dabei identifizierten sie mehr als 4000 Fälle, in denen öffentlich zugängliche Links den Zugriff auf sensible Informationen ermöglichten. Darunter waren Visa-Unterlagen, Regierungsdokumente und Buchungsinformationen.

Mit eigens eingerichteten Honeypages zeigten die Forschenden außerdem, dass diese öffentlichen Feeds tatsächlich von Dritten beobachtet werden. Ob sich dahinter Angreifer:innen mit bösartigen Absichten verbergen, können die Forschenden allerdings nicht mit Sicherheit sagen.

Das Problem liegt laut Ali Mustafa nicht bei den einzelnen Akteur:innen, sondern entsteht erst im Zusammenspiel mehrerer Systeme. Gleichzeitig konnte das Forschungsteam zeigen, dass sich das Risiko von Datenleaks deutlich verringern ließ, wenn etwa URL-Scanning-Dienste Links mit sensiblen Zugangsinformationen automatisch filtern und standardmäßig nicht öffentlich anzeigen.

Mehr dazu findet ihr unter:

Wenn Sicherheit zum Unsicherheitsfaktor wird Eine neue Studie von Ali Mustafa zeigt, wie das Zusammenspiel moderner Sicherheitsmechanismen unbeabsichtigt sensible Informationen offenlegen kann.

Seit Dezember 2025 verstärkt Nina Altmaier das CISPA als Head of Alumni Engagement.

Parallel zur Abschlussphase ihrer Promotion im Bereich digitale Medien an der Universität Tübingen hat sie begonnen, die Alumni-Arbeit am CISPA aufzubauen.

Heute entwickelt sie Strukturen und Formate, um ein starkes Netzwerk zwischen Alumni, Forschenden und dem CISPA zu schaffen und freut sich darauf, mit der CISPA-Community weltweit in Kontakt zu treten.

Zum Interview:
https://www.linkedin.com/pulse/5-questions-nina-altmaier-cispa-3oxwe/