Der ISSS Excellence Awards 2015 für IT- und Informationssicherheit, der von Information Security Society Switzerland (ISSS), dem schweizweit grössten Verband von ICT Security Professionals, vergeben wird und mit CHF 8.000 dotiert ist, geht in diesem Jahr an zwei Masterarbeiten, die an der ETH Zürich und an der ZHAW entstanden sind.
Daniele Asoni, MSc Computer Science ETH Zürich, erhält den Award laut Mitteilung des Verbandes für seine Masterarbeit "Secure High-Speed Anonymity Systems on Future Internet Architectures" (Preisgeld: CHF 5.000). Anonymisierungsdienste, insbesondere das TOR System, spielen eine wichtige Rolle für die Sicherung der Kommunikation im Internet. Da das bestehende TOR System einige Limitierungen und Nachteile aufweist, ist es von hoher Wichtigkeit, gute Anonymisierungsdienste in zukünftige Internet-Architekturen, wie der an der ETH Zürich entwickelten SCION Internet Architecture, zu integrieren. Zu diesem Zweck hat Asoni "Hornet" entwickelt, ein high-speed und low-latency Anonymisierungssystem, das auf dem Netzwerk-Layer operiert und das gemäss dem Onion-Router Ansatz funktioniert. Dabei habe sich der Preisträger nicht nur in kurzer Zeit in ein komplexes Thema eingearbeitet, sondern hat insbesondere auch einen sehr signifikanten Beitrag zur sicheren und anonymen Benutzung des Internet geleistet, heisst es zur Begründung.
Sergio Paganoni, MSc ZHAW in Engineering, erhielt den ISSS Excellence Award 2015 für seine Masterarbeit "Smart Exfiltration" (Preisgeld CHF 3.000). Malware stellt heute ein grosses Problem dar und bringt hohe Kosten für die IT-Abteilungen mit sich für Awareness-Kampagnen, Malware-Detection, Malware-Beseitigung und Behebung der angerichteten Schäden. Zudem ist Malware mitverantwortlich, dass auch Endbenutzer finanziellen Schaden erfahren können. Es ist deshalb von hoher Wichtigkeit, der Malware-Problematik mit neuen Ansätzen zu begegnen. In diesem Kontext habe Paganoni mit einer Taxonomy für Exfiltration-Techniken von Malware, einem darauf basierenden Konzept, einer Software-Architektur und einer Proof-of-Concept Implementierung einen substantiellen Beitrag im Kampf gegen Malware geliefert, heisst es.
Die Awards, mit denen erstklassige Bachelor-, Master- und Doktorarbeiten zur IT- und Informationssicherheit ausgezeichnet werden, wurden im Rahmen eines ISSS Security Talks, an den die ISSS speziell auch die Studierenden mit Interesse an Informationssicherheit eingeladen hat, am 17. November 2015 in Zürich von Verbandspräsidentin Ursula Widmer überreicht.
