IT-Sicherheit Erstmals vergebener Preis geht an Sascha Fahl
Wenn menschliches Verhalten zum Risikofaktor für Hardware und Software wird, hilft nur interdisziplinäre Forschung.
Für seine Forschung zum Einflussfaktor Mensch in der IT-Sicherheit hat RUB-Forscher Prof. Dr. Sascha Fahl den Curious-Mind-Forscherpreis in der Kategorie „Digitalisierung und Robotik“ erhalten. Der mit 7.500 Euro dotierte Preis wurde ihm am 30. Oktober 2018 in Darmstadt überreicht. Der Award, der vom Wissenschafts- und Technologieunternehmen Merck zusammen mit dem Manager Magazin erstmals vergeben wurde, ehrt herausragende Nachwuchswissenschaftler, die durch ihre Arbeit wichtige Impulse für den Wirtschaftsstandort Deutschland setzen.
Sozialwissenschaft plus Psychologie plus IT-Sicherheit
Interdisziplinäre Forschung ermöglicht es, menschliches Verhalten als Risikofaktor der IT-Sicherheit stärker in den Fokus zu rücken. Genau hier setzt Sascha Fahl, der am Horst-Görtz-Institut für IT-Sicherheit der RUB den Lehrstuhl „Usable Security and Privacy“ leitet, mit seiner Forschung an. Er untersucht, wie sich die Benutzbarkeit von IT-Systemen auf die IT-Sicherheit auswirkt – und kombiniert dazu qualitative und quantitative Forschungsmethoden aus den Sozialwissenschaften und der Psychologie mit Methoden aus der IT-Sicherheit.
„In den vergangenen Jahren wurden zwar viele Technologien entwickelt, die ein gutes Maß an IT-Sicherheit und Datenschutz liefern – doch die Praxis zeigt, dass es im Anwendungsfall immer wieder zu Sicherheitsvorfällen durch menschliches Fehlverhalten kommt“, berichtet der 33-Jährige, der als einer der Pioniere auf dem Gebiet der Usable Security, der benutzbaren IT-Sicherheit, gilt.
Mehrfach ausgezeichnet
Sascha Fahl wurde für seine Forschungsarbeit bereits mehrfach ausgezeichnet. Anfang 2018 erhielt er beispielsweise den renommierten Heinz-Maier-Leibnitz-Preis der Deutschen Forschungsgemeinschaft, 2017 den Google Faculty Research Award sowie den John Karat Usable Privacy and Security Student Research Award. Außerdem gewann er 2017 mit seinem Team die Best Scientific Cybersecurity Competition der NSA.