Binary Analysis und Binary Software Composition Analysis (BSCA)

Die Universität Hamburg (im Folgenden ?UHH?) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der ?Flagship University? in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort ? aber auch national und international ? die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit. Die Universität Hamburg untersucht die Erhöhung der Cyber-Sicherheit kritischer Infrastrukturen und entwickelt hierfür in mehreren Teilprojekten ?SOVEREIGN?, eine resiliente KI- und zero-trust-basierte Cyber-Defense-Plattform, die komplett auf offener Software und offener Hardware basiert. Die Plattform bringt passive und aktive Sensorik sowie Aktuatorik tief in kritische Infrastrukturen ein, um Sicherheitslücken sowie komplexe Cyber-Angriffe frühzeitig zu erkennen, einzuschätzen, behandeln und abwehren zu können. Die Plattform wird mittels KI automatisiert Angriffe vorhersagen, erkennen, bewerten und darauf aufbauend das Risiko für Unternehmensprozesse und Assets dynamisch abschätzen. Für die erfolgreiche Umsetzung des Vorhabens ?SOVEREIGN? wird ein (Teilprojekt-) Partner mit Expertise im Bereich Binary Analysis bzw. Binary Software Composition Analysis (BSCA) gesucht. Der Partner soll Methoden zur systematischen Identifikation von technisch erfassbaren Eigenschaften, die einen signifikanten Einfluss auf die Wahrscheinlichkeit haben, dass ausnutzbare bekannte oder unbekannte Schwachstellen in einer Software oder einem System vorhanden sind, entwickeln. Für die automatisierte Erkennung dieser Eigenschaften ist neben der Fähigkeit zur automatisierten Analyse von Binaries und Systemen auch Erfahrung und Expertise im Bereich Production Rule Systems notwendig, da diese Technologie zur Verknüpfung der wiederverwendbaren technischen Analyse-Bausteinen mit dem erfassten Expertenwissen (den zu suchenden Eigenschaften) verwendet werden soll. Binary Analysis und Binary Software Composition Analysis (BSCA)