Call for Papers

Detection of Intrusions and Malware & Vulnerability Assessment

6. - 7. Juli
Dortmund, Deutschland

Workshop der Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI)
in Kooperation mit
IEEE Task Force on Information Assurance
German Chapter of the ACM
Universität Dortmund

http://www.gi-fg-sidar.de/dimva2004
mailto:dimva2004{at}gi-fg-sidar.de

Die Fachgruppe SIDAR (Security - Intrusion Detection and Response) der Gesellschaft für Informatik e.V. beschäftigt sich mit der Erkennung und Beherrschung von Vorfällen der Informationssicherheit und veranstaltet vom 6.-7. Juli 2004 einen Workshop zum Thema Erkennung von Schutzzielverletzungen (Intrusion Detection), Malware-Bekämpfung (Malicious Agents) sowie Ermittlung von Verwundbarkeiten (Vulnerability Assessment).

Ziel des Workshops ist es, eine Übersicht zum Stand der Technik und Praxis in Industrie, Dienstleistung, Verwaltung und Wissenschaft im deutschsprachigen Raum zu geben. Insbesondere sollen Ergebnisse aus den Bereichen Forschung, Entwicklung und Integration vorgestellt, relevante Anwendungen aufgezeigt sowie neue Technologien und daraus resultierende Produktentwicklungen konzeptionell dargestellt werden. Rechtliche Rahmenbedingungen und wirtschaftliche Faktoren sollen ebenfalls betrachtet werden.

Das Programmkomitee lädt ein zur Einreichung von

• vollen Beiträgen über bisherige Ansätze und Erfahrungen sowie laufende Entwicklungen, insbesondere zu Theorie, Entwurf, Implementierung, Analyse und Evaluierung sowie über rechtliche Rahmenbedingungen.

• vollen Beiträgen und Kurzbeiträgen über Praxisstudien und wirtschaftliche Faktoren bei der Einführung oder Anwendung in Referenzprojekten (Fallstudien).

Die Beiträge können unter anderem (aber nicht ausschließlich) folgende Gesichtspunkte behandeln:

• Entdeckung von Schutzzielverletzungen (Intrusion Detection - ID):
  • Handhabung von großen Daten- und Alarmvolumina
  • Anwendung in Hochleistungsnetzen und Echtzeit-Umgebungen
  • Nachweisführung bei der Verfolgung von Schutzzielverletzungen
  • Entdeckung anwendungspezifischer Schutzzielverletzungen

• Ermittlung von Verwundbarkeiten (Vulnerability Assessment - VA):
  • Dokumentation und Nachvollziehbarkeit
  • Analyse von dynamischem Server-Content
  • Sicherheitsanalyse von komplexen oder nicht-dokumentierten Protokollen (z.B. Windows-Protokolle, Enhanced Interior Gateway Routing Protocol)
  • Entdeckung anwendungspezifischer Schutzzielverletzungen
  • Verwundbarkeiten bei neuen Betriebssystemen (z.B. Windows 2003)

• Agenten mit Schadensfunktion / Malware (Malicious Agents - MA):
  • Klassische und alternative Erkennungsmethoden
  • Bezeichnungs- und Beschreibungs-Methoden
  • Auswirkungen auf moderne Netze und deren Dienste (z.B. Email, Identitätsmanagement, WebServices, Single-Sign-On)

Sowie für alle Teilgebiete (ID, VA, MA):

• Trends und Herausforderungen

• Aspekte bei mobilen Endgeräten

• Nutzung wissenschaftlicher Ergebnisse bei der Produktentwicklung

• Technisch nutzbare Synergien, Querbezüge und Berührungspunkte der Teilgebiete ID, VA, MA sowie Netzwerk-Management:
  • gemeinsame Verwundbarkeits-Modelle und -Klassifikationen
  • Interoperabilität und Standardisierung
  • Kooperation und Integration verschiedener Produkte
  • auf Kooperation basierende Adaptivität
  • Korrelation, Aggregation und Fusion von Meldungen

Formalia

Die Einreichungsfrist für Beiträge wurde verlängert auf den 29.02.2004. Beiträge werden bis zu diesem Termin entgegen genommen, wenn sie bis zum 11.02.2004 mit einem Abstract per Email angemeldet wurden. In der Email sind Beitragstitel, Autorennamen, Kontaktautor, Organisation und Email-Adresse anzugeben (ASCII) und der geplante Inhalt des Beitrags zusammenzufassen. Jeder Abstract-Eingang wird innerhalb von 7 Tagen per Email bestätigt.

Jeder Beitrag wird von mindestens drei Gutachtern bewertet. Angenommene Beiträge werden auf dem Workshop präsentiert. Es ist vorgesehen, angenommene volle Beiträge in einem Tagungsband der Reihe Lecture Notes in Informatics (LNI) zu veröffentlichen. Voraussetzung dafür ist eine unterzeichnete Copyright-Erklärung der Autoren. Beiträge können in deutscher oder in englischer Sprache verfasst werden. Volle Beiträge umfassen 10-14 Druckseiten im LNI-Format (Formatvorlage s. Webseite), Kurzbeiträge 4-9 Seiten. Beiträge sind per Email als MIME-Attachment im PDF-Format einzureichen. Andere Formate können nicht berücksichtigt werden. In der Email sind Beitragstitel, falls zutreffend, inhaltliche Kategorie des Beitrags (s.o.), Autorennamen, Kontaktautor, Organisation, Email-Adresse, postalische Adresse, Telefon- und Faxnummer anzugeben (ASCII). Jeder Beitrags-Eingang wird innerhalb von 7 Tagen per Email bestätigt.

Termine

Tagungsleitung

Programmkomitee

Veranstalter

Banner

---

Logo Design: LOOM-IT GmbH

Sponsoren:

www.dortmund-project.de	www.hgi.ruhr-uni-bochum.de	www.mcafeesecurity.com	www.symantec.com

---

Imprint / Impressum