Die Forschungsgruppe SECUSO (Security • Usability • Society) gehört zum Institut für Angewandte Informatik und Formale Beschreibungsverfahren (AIFB) des Karlsruher Instituts für Technologie (KIT). Die Gruppe wurde 2011 von Prof. Dr. Melanie Volkamer an der TU Darmstadt gegründet. Die SECUSO Forschungsgruppe unter Leitung von Prof. Dr. Melanie Volkamer ist im Jahr 2018 an das KIT umgezogen. SECUSO gehört zur Dachmarke KASTEL Security Research Labs, welche aus dem Kompetenzzentrum für angewandte Sicherheitstechnologie hervorgegangen ist. Das Kompetenzzentrum für angewandte Sicherheitstechnologie ist eines von deutschlandweit drei Kompetenzzentren für Cybersicherheit, die vom Bundesministerium für Bildung und Forschung (BMBF) im März 2011 initiiert wurden. SECUSO ist außerdem Mitglied im KIT Zentrum K-CIST sowie im KD²Lab.
Diese Webseite ist im Wesentlichen aufgebaut wie eine typische Webseite einer Forschungsgruppe. Wir haben die Forschungsergebnisse, die für Bürger:innen oder Sie als KMU von Interesse sind, unter SECUSO für Bürger:innen / KMU zusammengefasst.
Das Paper "Stand der DMARC Umsetzung in deutschen Unternehmen" von Tobias Länge, Fabian Lucas Ballreich, Anne Hennig, Peter Mayer und Melanie Volkamer wurde zur Publikation in der Zeitschrift "Datenschutz und Datensicherheit" (DuD) akzeptiert und wird in Ausgabe 10 erscheinen. In dem Paper wurde der aktuellen Stand der Umsetzung von DMARC in Deutschland über einen Zeitraum von zwölf Monaten untersucht. Die Ergebnisse zeigen einen auffällig starken Anstieg an neuen DMARC-Einträgen zwischen Mai und Juni 2025, der sich möglicherweise auf Kommunikation des BSI im Rahmen des E-Mail-Sicherheitsjahres zurückführen lässt. Da der Anteil der Domains, die DMARC nicht oder nur unzureichend umgesetzt haben, immer noch sehr hoch ist, wurden im Rahmen einer Benachrichtigungskampagne, deutsche Unternehmen bzw. Organisationen ohne DMARC-Eintrag. Auch danach war ein weiterer Anstieg zu beobachten, was auf eine Wirksamkeit der Benachrichtigung hinweist.
Mehr zu DuDAm 23. und 24. September findet der German OWASP Day 2026 statt – dieses Jahr in Karlsruhe. Es handelt sich dabei um die jährliche Konferenz des deutschen OWASP-Chapters. OWASP (Open Worldwide Application Security Project) stellt unter anderem Wissen rund um die Sicherheit von Software bereit und ist vielen wahrscheinlich durch die OWASP Top 10 bekannt. Auch Secuso Mitarbeiterin Hanna Algedri ist dieses Jahr dabei und freut sich auf zahlreiche spannende Vorträge.
Zur VeranstaltungBei der GI-Präsidiumswahl 2026 stellt SECUSO wieder ein Verifikationstool zur Überprüfung der eigenen, abgegebenen Stimme zur Verfügung. Mit Hilfe des Verifikationstools können Wählende überprüfen, ob ihre Stimme korrekt abgegeben und von der digitalen Wahlurne empfangen wurde. Die GI-Präsidiumswahl 2026 läuft von Anfang Oktober bis zum 4. Dezember.
Über die GIGleich zwei SECUSO Paper wurden bei der Hawaii International Conference on System Sciences (HICSS, Core A Rank) akzeptiert. Das Paper "Enabling Informed Caution: Evaluating an Informative Video with Election Organizers" von Tobias Hilt, Christian Mack und Melanie Volkamer thematisiert die Evaluation unseres informativen Videos über Internetwahlen mit 53 Wahlorganisator:innen von deutschen Hochschulen. Das Paper "Revisiting the Security-Usability Tradeoff in Internet Voting: A Replication Study Beyond University Populations " von Tobias Hilt und Christian Mack untersucht im Rahmen einer Replikationsstudie, ob und wieviel Nutzbarkeit Wählende bereit sind für zusätzliche Sicherheit zu opfern. HICCS findet vom 5. bis 8. Januar 2027 in Hawaii statt.
Mehr zu HICCS