Berufliches Kurzprofil


Fachliche Themenschwerpunkte

→ Informationssicherheit im Automobil
→ Sichere Fahrzeugkommunikation
→ Embedded Systems Security
→ Sichere Betriebssysteme & Trusted Computing
→ Kryptographie, kryptographische Verfahren & Protokolle


Fachliche Schlüsselkompetenzen

→ Systematische Identifikation von Schutzobjekten und Sicherheitszielen
→ Bedrohungsanalyse und Risikobewertung anhand realistischer Angreifermodelle
→ Ableitung, Spezifikation und Wichtung notwendiger Sicherheitsanforderungen
→ Systematischer Entwurf & Spezifikation von Sicherheitslösungen in Hard- & Software
→ Evaluierung und Validierung von Sicherheitslösungen z.B. nach Common Criteria


Management-Schlüsselkompetenzen

→ Standortübergreifendes Projekt- und Ressourcenmanagement
→ Personalmanagement und Personalentwicklung
→ Standortmanagement und Standortentwicklung
→ Internationales, interdisziplinäres Consulting & Netzwerken
→ Mut zu Verantwortung und kritischen Entscheidungen



Veröffentlichungen


Fachbücher ↑

M.Wolf: "Security Engineering for Vehicular IT Systems — Improving Trustworthiness and Dependability of Automotive IT Applications", Dissertation, Vieweg+Teubner-Verlag, 2009.

K.Lemke, C.Paar, M.Wolf (Hrsg.): "Embedded Security in Cars — Securing Current and Future Automotive IT Applications", Springer-Verlag, 2006.


Buchkapitel ↑

A.Bogdanov, T.Eisenbarth, C.Paar, M.Wolf: "Trusted Computing for Automotive Systems", Kapitel in Trusted Computing, N.Pohlmann, H.Reimer (Hrsg.), Vieweg-Verlag, 2007.

A.Weimerskirch, C.Paar, M.Wolf: "Secure In-Vehicle Communication", Kapitel in Embedded Security in Cars, K.Lemke, C.Paar, M.Wolf (Hrsg.), Springer-Verlag, 2006.

A.Weimerskirch, C.Paar, M.Wolf: "Automotive Digital Rights Management Systems", Kapitel in Embedded Security in Cars, K.Lemke, C.Paar, M.Wolf (Hrsg.), Springer-Verlag, 2006.


Wissenschaftliche Zeitschriften (Peer-Reviewed Journals) ↑

K.Schramm, M.Wolf: "Secure Feature Activation", In Society of Automotive Engineers (SAE) International Journal of Passenger Cars — Electronic and Electrical Systems, 2009.

A.Osterhues, C.Stüble, M.Wolf: "Secure Offline Superdistribution for Mobile Platforms", In International Journal of Applied Cryptography (IJACT), 2009.

A.Weimerskirch, M.Wolf, T.Wollinger: "State of the Art: Embedding Security in Vehicles", In EURASIP Journal on Embedded Systems (EURASIP JES), Special Issue: Embedded Systems for Intelligent Vehicles, 2007.


Beiträge zu internationalen Konferenzen & Tagungen (Peer-Reviewed Papers) ↑

T.Gendrullis, M.Wolf: "Design, Implementation, and Evaluation of a Vehicular Hardware Security Module", In 14th International Conference on Information Security and Cryptology (ICISC 2011), Seoul, Korea, 30. November – 2. Dezember 2011.

H.Cankaya, C.Grepet, A.Groll, J.Holle, M.Wolf: "Towards A Shared Digital Communication Platform for Vehicles", In 18th ITS World Congress (ITS Orlando 2011), Orlando, Florida, USA, 16. – 20. Oktober 2011.

H.Cankaya, A.Groll, J.Holle, C.Ruland, M.Wolf: "Open Platforms On the Way To Automotive Practice", In 8th ITS European Congress (ITS Lyon 2011), Lyon, Frankreich, 6. – 9. Juni 2011.

O.Henniger, M.-S.Idrees, Y.Roudier, D.Scheuermann, H.Schweppe, M.Wolf: "Secure Automotive On-Board Protocols: A Case of Over-the-Air Firmware Updates", In 3rd International Workshop on Communication Technologies for Vehicles (Nets4Cars 2011), German Aerospace Center (DLR), Oberpfaffenhofen, Germany, 23. – 24. März 2011.

A.Groll, J.Holle, M.Wolf, T.Wollinger: "Next Generation of Automotive Security: Secure Hardware and Secure Open Platforms", In 17th ITS World Congress (ITS Busan 2010), Busan, Korea, 25. – 29. Oktober 2010.

C.Eherer, H.J.Putzer, F.Strasser, M.Wolf: "Synergetic Safety and Security — Improving Efficiency and Dependability", In 8th Embedded Security in Cars Workshop (escar 2010), Bremen, Deutschland, 16. – 17. November 2010.

L.Apvrille, O.Henniger, Y.Roudier, B.Weyl, M.Wolf: "Secure Automotive On-Board Electronics Network Architecture", (Poster summary), In 33rd FISITA 2010 World Automotive Congress, Budapest, Ungarn, 30. Mai – 4. Juni 2010.

C.Paar, A.Rupp, K.Schramm, A.Weimerskirch, M.Wolf: "Implementing Data Security and Privacy in Next-Generation Electric Vehicle Systems", In Society of Automotive Engineers (SAE) World Congress 2010, Detroit, Michigan, USA, 12. – 15. April 2010.

M.Scheibel, M.Wolf: "Security Risk Analysis for Vehicular IT Systems — A Business Model for IT Security Measures", In 7th Embedded Security in Cars Workshop (escar 2009), Düsseldorf, Deutschland, 24. – 25. November 2009.

A.Groll, J.Holle, C.Ruland, M.Wolf, T.Wollinger, F.Zweers: "OVERSEE — A Secure and Open Communication and Runtime Platform for Innovative Automotive Applications", In 7th Embedded Security in Cars Workshop (escar 2009), Düsseldorf, Deutschland, 24. – 25. November 2009.

K.Schramm, M.Wolf: "Secure Feature Activation", In Society of Automotive Engineers (SAE) World Congress 2009, Detroit, Michigan, USA, 20. – 23. April 2009.

A.Weimerskirch, M.Wolf, T.Wollinger: "Introduction to Vehicular Embedded Security", In Society of Automotive Engineers (SAE) World Congress 2009, Detroit, Michigan, USA, 20. – 23. April 2009.

N.Asokan, A.Osterhues, A.-R.Sadeghi, C.Stüble, M.Wolf: "Securing Peer-to-peer Distributions for Mobile Devices", In 4th Information Security Practice and Experience Conference (ISPEC 2008), Sydney, Australien, 21. – 23. April 2008.

M. Scheibel, C. Stüble, M. Wolf: "An Interoperable Security Architecture for Vehicular Software Protection", In International Workshop on Interoperable Vehicles (IOV 2008), ETH Zürich, Schweiz, 26. März 2008.

T.Eisenbarth, T.Güneysu, C.Paar, A.-R.Sadeghi, D. Schellekens, M.Wolf: "Reconfigurable Trusted Computing in Hardware", In 2nd ACM Workshop on Scalable Trusted Computing (STC 2007), Alexandria, Virginia, USA, 2. November 2007.

N.Asokan, J.-E.Ekberg, A.-R.Sadeghi, C.Stüble, M.Wolf: "Enabling Fairer Digital Rights Management with Trusted Computing", In 10th Information Security Conference (ISC 2007), Valparaiso, Chile, 9. – 12. Oktober 2007.

T.Eisenbarth, T.Güneysu, C.Paar, A.-R.Sadeghi, R.Tessier, M.Wolf: "Trusted Computing in Reconfigurable Hardware", In USE-IT Security Research Workshop, Toulouse, Frankreich, 3. – 4. Juli 2007.

T.Eisenbarth, T.Güneysu, C.Paar, A.-R.Sadeghi, R.Tessier, M.Wolf: "Establishing Chain of Trust in Reconfigurable Hardware" (Poster summary), In 15th Annual IEEE Symposium on Field-Programmable Custom Computing Machines (FCCM 2007), Napa, Kalifornien, USA, 23. – 25. April 2007.

A.-R.Sadeghi, M.Scheibel, C.Stüble, M.Wolf: "Play it once again, Sam — Enforcing Stateful Licenses on Open Platforms", In 2nd Workshop on Advances in Trusted Computing (WATC 2006 Fall), IBM Tokyo Research Labs, Tokio, Japan, 30. November – 1. Dezember 2006.

M.Scheibel, C.Stüble, M.Wolf: "Design and Implementation of an Architecture for Vehicular Software Protection", In 4th Embedded Security in Cars Workshop (escar 2006), Berlin, Deutschland, 14. – 15. November 2006.

K.Höper, C.Paar, A.Weimerskirch, M.Wolf: "Cryptographic Component Identification: Enabler for Secure Vehicles", In IEEE 62nd Semiannual Vehicular Technology Conference (VTC Fall 2005), Dallas, Texas, USA, 25. – 28. September 2005.

K.Höper, C.Paar, A.Weimerskirch, M.Wolf: "Component Identification: Enabler for Secure Networks of Complex Systems", In 3rd International Conference on Applied Cryptography and Network Security (ACNS 2005), New York City, NY, USA, 7. – 10. Juni 2005.

C.Paar, A.Weimerskirch, M.Wolf: "Security in Automotive Bus Systems", In 2nd Embedded Security in Cars Workshop (escar 2004), Bochum, Deutschland, 10. – 11. November 2004.


Beiträge zu deutschen Konferenzen & Tagungen (Peer-Reviewed Papers) ↑

T.Enderle, M.Wolf: "Cyberwar meets Industrial Automation — or — What We Can Learn from Stuxnet", In SPS/IPC/DRIVES 2011, Nürnberg, 22. – 24. November 2011.

A.Paus, D.Vandersee, M.Wolf: "Integrated Vehicular Security Engineering — Towards A Holistic Security-Integrated Development Process for Vehicular IT Systems", In 27. VDI/VW-Gemeinschaftstagung: Automotive Security, Berlin, 11. – 12. Oktober 2011.

T.Gendrullis, M.-S.Idrees, Y.Roudier, H.Schweppe, B.Weyl, M.Wolf: "Securing Car2X Applications with Effective Hardware-Software Co-Design for Vehicular On-Board Networks", In 27. VDI/VW-Gemeinschaftstagung: Automotive Security, Berlin, 11. – 12. Oktober 2011.

M.Wolf: "A Secure and Privacy-Preserving Electronic License Plate", In Automotive 2010 — Sicherheit und Zuverlässigkeit für automobile Informationstechnik, Stuttgart, 21. – 23. Juni 2010.

M.Wolf, F.Zweers: "AppStore für Autos: Über neue Anwendungsfelder und die zuverlässige Absicherung zukünftiger automobiler IT-Plattformen" In 2. Elektronik automotive congress, Ludwigsburg, 11. Mai 2010.

C.Meves, F.Stumpf, B.Weyl, M.Wolf: "A Security Architecture for Multipurpose ECUs in Vehicles", In 25. VDI/VW-Gemeinschaftstagung: Automotive Security, Ingolstadt, 19. – 20. Oktober 2009.

O.Henniger, A.Ruddle, H.Seudié, B.Weyl, M.Wolf, T.Wollinger: "Securing Vehicular On-board IT-Systems — The EVITA Project", In 25. VDI/VW-Gemeinschaftstagung: Automotive Security, Ingolstadt, 19. – 20. Oktober 2009.

J.Pelzl, M.Wolf, T.Wollinger: "Virtualisierung im Automobil — Lösungen zur Steigerung der Safety und Security automobiler Steuergeräte", In Automotive 2008 — Sicherheit und Zuverlässigkeit für automobile Informationstechnik, Stuttgart, 19. – 20. November 2008.

C.Paar, M.Wolf: "Security Requirements Engineering in the Automotive Domain: On Specification Procedures and Implementational Aspects", In SICHERHEIT 2008: Sicherheit – Schutz und Zuverlässigkeit, 4. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V., Saarbrücken, 2. – 4. April 2008.

A.Bogdanov, T.Eisenbarth, C.Paar, M.Wolf: "Trusted Computing for Automotive Systems — New Approaches to Enforce Security and Privacy for Electronic Systems in Vehicles", In 23. VDI/VW-Gemeinschaftstagung: Automotive Security, Wolfsburg, 27. – 28. November 2007.

U.Huber, A.-R.Sadeghi, M.Wolf: "Security Architectures for Software Updates and Content Protection", In Automotive — Safety & Security 2006, Stuttgart, 11. – 13. Oktober 2006.

C.Paar, A.Weimerskirch, M.Wolf: "Digital Rights Management Systeme (DRMS) als Enabling Technology im Automobil", In SICHERHEIT 2005: Sicherheit – Schutz und Zuverlässigkeit, 2. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V., Regensburg, 5. – 9. April 2005.

C.Paar, A.Weimerskirch, M.Wolf: "Sicherheit in automobilen Bussystemen", In Automotive — Safety & Security 2004, Stuttgart, 6. – 7. Oktober 2004.

C.Paar, A.Weimerskirch, M.Wolf: "Komponentenidentifikation: Voraussetzung für IT-Sicherheit im Automobil", In Automotive — Safety & Security 2004, Stuttgart, 6. – 7. Oktober 2004.


Fachzeitschriften ↑

A.Groll, J.Holle, M.Wolf, T.Wollinger: "Plataforma de TI para veículos", ITS-World-2010-Artikel "Next Generation of Automotive Security: Secure Hardware and Secure Open Platforms" übersetzt ins Portugiesische, In aranda RTI Magazine — Redes, Telecom e Instalações (Netzwerke, Telekommunikation und Kommunikationsinfrastruktur), São Paulo, Brasilien, September 2011.

J.Pelzl, M.Wolf, T.Wollinger: "Sicherheitsaspekte bei Embedded IT", In IM — Fachzeitschrift für Information Management und Consulting, IMC Medienverlag, April 2009.

C.Wegener, A.Weimerskirch, M.Wolf: "Rechte für Kleine – Digital Rights Management in mobilen und eingebetteten Geräten", In iX – Magazin für professionelle Informationstechnik, Heise Zeitschriften Verlag, Januar 2006.

C.Paar, A.Weimerskirch, M.Wolf: "Automotive Digital Rights Management Systems", In Elektronik Automotive, Weka Fachmedien Verlag, Juni 2005.



Sonstiges


Lehre an der Ruhr-Universität Bochum ↑

Betreuung der Vorlesung "Implementierung kryptografischer Verfahren I"
Betreuung der Vorlesung "Implementierung kryptografischer Verfahren II"
Akkreditierung des Master-Studiengangs "Sicherheit in der Informationstechnik"
Betreuung von Studien- und Diplomarbeiten
Betreuung von Seminaren und Oberseminaren


Wissenschaftliche Reviews ↑

IEEE Journal on Selected Areas in Communications 2010, Embedded Security in Cars (escar) 2009, IEEE Transactions on Dependable and Secure Computing 2009, Embedded Security in Cars (escar) 2008, IET Journal on Intelligent Transport System 2008, Scalable Trusted Computing (STC) 2007, Embedded Systems Security (WESS) 2007, Vehicular Ad-Hoc Networks (VANET) 2007, Embedded Security in Cars (escar) 2006, D-A-CH Security 2006, Embedded Security in Cars (escar) 2005, Information Security and Cryptology (CISC) 2005, Secure Mobile Ad-hoc Networks and Sensors (MADNES) 2005, Embedded Security in Cars (escar) 2004


Eingeladene Vorträge ↑

Volkswagen AutoUni: "Vehicular Security Engineering — Eine strukturierte Vorgehensweise zur Integration von IT-Security in den Entwicklungsprozess von Fahrzeug-IT-Systemen", Wolfsburg, 30. November 2011.

Embedded Security in Cars (escar) 2010: "Smart, Clean, and Secure — IT Security Challenges for Next-Generation Electric Vehicle Systems", Bremen, 16. November 2010.

ITS World Congress (Busan 2010): "Cellular Communication for Vehicle Safety - From eCall to Wireless Hazard Warnings", Busan, Korea, 27. Oktober 2010.

CAST-Workshop — Mobile Security for Intelligent Cars: "The EVITA Hardware Security Module – Interface Specification and Basic Hardware Security Functionality", Darmstadt, 1. Juli 2010.

EUROFORUM-Jahrestagung — Software im Automobil: "Mehr IT-Sicherheit auf unseren Straßen – Über IT-Sicherheit für Automobile", Stuttgart, 5. Mai 2010.

CAST-Workshop — Mobile Security for Intelligent Cars: "Designing Secure Automotive Hardware for Enhancing Traffic Safety ", Darmstadt, 27. August 2009.

Embedded Security in Cars (escar) 2008: "Vehicular Security Hardware",
Hamburg, 18. November 2008.

Design & Elektronik-Entwicklerforum — Kfz-Elektronik 2007: "In-Vehicle Communication Security", Ludwigsburg, 15. Mai 2007.

TeleTrust Trusted Computing Workshop: "Trusted Computing for Automotive Systems", Gelsenkirchen, 3. Mai 2007.

MicroCar 2005: "Automotive IT-Security", Leipzig, 22. Juni 2005.


Namentliche Referenzen in Presse & Medien (Auswahl) ↑

Stuart McClure et al.: "Caution: Malware Ahead — An Analysis of Emerging Risks in Automotive System Security, In McAfee Report on Automotive Systems, 7. September 2011.

Thomas Fischermann, Götz Hamann: "Der Kontrollverlust", In Digital, DIE ZEIT, Ausgabe Nr.32, 4. August 2011.

Chris Löwer, Gordon Bolduan: "Smartphone auf Rädern", In heise Technology Review, Heise Zeitschriften Verlag, 23. Februar 2011.

Axel Müller: "Wenn das Navi plötzlich die Orientierung verliert", In RZ-Thema, Rhein-Zeitung (RZ), 23. August 2010.

Martin Franz: "WLAN-Dialog von Auto zu Auto: Eine Frage der Sicherheit", In heise Autos, Heise Zeitschriften Verlag, 2. Juli 2010.

Achim Killer: "Sicherheit auf Rädern", In Forschung Aktuell, Deutschlandfunk, 28. Juni 2010.

Aeneas Rooch: "Unsichtbarer Angriff", In Mobiles Leben, Süddeutsche Zeitung (SZ), 24. August 2009.

Aeneas Rooch: "Fahrende Computer", In Wissen, Westdeutsche Allgemeine Zeitung (WAZ), 15. August 2009.

Jens Mahrhold, Aeneas Rooch: "Manipulationen am Auto", In NDR2 am Vormittag, Norddeutscher Rundfunk (NDR), 8. August 2009.

Aeneas Rooch: "Hacker-Angriff im Auto - Wie sicher sind mobile Computer-Systeme?", In WDR5 Leonardo, Westdeutscher Rundfunk (WDR), 11. August 2009.

Sebastian Ballhausen: "Autos gegen Hacker und Viren sichern", In AutomotiveIT, automotiveIT Media & Verlag, 23. Juli 2009.

Matthias Becker: "Hacken von Autos", In heise TELEPOLIS, Heise Zeitschriften Verlag, 15. Juli 2009.

Achim Killer: "Hackerangriff auf den Motor", In Computer und Kommunikation, Deutschlandfunk, 4. Juli 2009.

Achim Killer: "Autohacker: Schadsoftware und Sicherheitslücken im Auto", In B5 aktuell, Bayerischer Rundfunk, 13. Juni 2009.

Bernd Otterbach: "IT-Sicherheit im Auto", In AUTOMOBIL-Industrie, Vogel Business Media, 12. Juni 2009.

Gordon Bolduan: "Das Auto als Angriffsziel für Viren und Hacker", In heise online, Heise Zeitschriften Verlag, 4. Juni 2009.

Stephan Bähnisch : "Immer mehr Elektronik: Hackergefahr im Auto", In AutoBILD.de, Axel Springer Auto Verlag, 2. Juni 2009.

Jens Wylkop: "Fahrzeuge gegen Hacker und Viren sichern", In Pressemitteilung Nr.165/2009, Pressestelle der Ruhr-Universität Bochum, 2. Juni 2009.

Egon Morawietz: "Software-Viren bedrohen die Autowelt", In FOCUS Online, FOCUS Magazin Verlag, 15. Mai 2009.

N.Meyersohn, T.Zeller: "Can a Virus Hitch a Ride in Your Car", In The New York Times, The NYT Company, 13. März 2005.



Stand 2. Januar 2012