Forschung, Lehre und Systeme für praktische Cybersicherheit.
Das Team IT Security Engineering am Hasso-Plattner-Institut der Universität Potsdam (Sec-Eng@HPI) forscht und lehrt an vorderster Front der Cybersicherheit, mit Schwerpunkt auf neu entstehenden Angriffs- und Verteidigungstechniken.
Unser Ziel ist es zu verstehen, wie moderne Cyberangriffe in der Praxis ablaufen – insbesondere in großen vernetzten Umgebungen – und wirksame Methoden zu ihrer Erkennung und Abwehr zu entwickeln. Wir entwerfen und implementieren innovative Sicherheitslösungen, die praktische Herausforderungen adressieren und sich unter realen Einsatzbedingungen erproben lassen: anhand operativer Daten oder direkt in produktiven Unternehmensinfrastrukturen.
Unsere Arbeit reicht von Security Analytics, Cyber Threat Intelligence, Angriffsmodellierung und Penetrationstests bis zur Sicherheitsautomatisierung – mit wachsendem Fokus sowohl auf dem Einsatz von KI im Sicherheitsbetrieb als auch auf der Sicherheit von KI-Systemen selbst.
Unsere Arbeit ist stark anwendungsorientiert und entsteht häufig gemeinsam mit Industriepartnern. Die gewonnenen Erkenntnisse fließen in Prototypen, Plattformen und wissenschaftliche Publikationen ein, die reale Sicherheitsprobleme adressieren. Dieselben Themen prägen unsere Lehre – von Vorlesungen und Seminaren bis zu Forschungsprojekten und Abschlussarbeiten für Bachelor-, Master- und Promotionsstudierende.
Statistik: 2010 bis heute
Commercialisation of the "Physical Separation Technology" Lock-Keeper, and ML-based security analytics on the HANA platform.
Graph modelling of security-relevant data, and advanced threat detection library.
Advanced analytics for enterprise security operations, AI-driven threat detection and automated incident response.
Big-data security analytics for enterprise data-management, intelligent lifecycle management for enterprise cloud, AI-driven threat data center operaations.
Secure distributed cloud storage, attribute-based access control, and secure identity management.
Language models and autonomous agents are arriving on both sides of security work at once: they promise to take load off analysts, and they open an attack surface that conventional controls only partly cover.
Mehr erfahren: AI and securityComplex attacks leave evidence across many systems. Looking at one host or one event in isolation can miss the relationships that distinguish routine activity from an attack.
Mehr erfahren: Security analyticsSecurity teams need structured, enriched and domain-specific threat information that can be collected and served efficiently.
Mehr erfahren: Threat intelligencePasswords and central identity providers leave usability, privacy and control problems. The group studied continuous authentication and user-controlled credentials.
Mehr erfahren: Secure identitiesInternet security affects people without specialist training. The group studied accessible online courses and practical learning formats.
Mehr erfahren: Security educationStoring data with a cloud provider means trusting that provider. The group studied how confidentiality and availability can be preserved even when individual providers are untrusted or unavailable.
Mehr erfahren: Secure cloud and data protectionWir bieten regelmäßig Themen für Bachelor- und Masterarbeiten sowie Stellen als wissenschaftliche Hilfskraft an.
Proceedings of the 10th Cyber Security in Networking Conference (CSNet'26), October 21-23, 2026, Nicosia, Cyprus (to appear)
Proceedings of the 18th International Conference on Agents and Artificial Intelligence (ICAART'26), March 5-7, 2026, Marbella, Spain (AR=129/716)
Proceedings of the 11th International Conference on Information Systems Security and Privacy (ICISSP'25), February 20-22, 2025, Porto, Portugal (AR=29/151)
Proceedings of the 24th IEEE/WIC International Conference on Web Intelligence and Intelligent Agent Technology (WI-IAT'25), November 15-18, 2025, London, UK (AR=24.82%).