- Web Security
- Vulnerability Notifications
- Communication of Security and Privacy Issues
- Security Awareness
Anne Hennig, M.A.
- Wissenschaftliche Mitarbeiterin
- Gruppe: SECUSO
- Raum: 3A-28
CS 05.20 - Tel.: +49 721 608-46038
- anne hennig ∂does-not-exist.kit edu
- Kaiserstraße 89
76133 Karlsruhe
Curriculum Vitae
Anne Hennig ist seit Januar 2021 Wissenschaftliche Mitarbeiterin in der SECUSO Forschungsgruppe von Prof. Dr. Melanie Volkamer. Im Jahr 2020 schloss sie ihr Studium der Wissenschaftskommunikation am Karlsruher Institut für Technologie (KIT) mit einem Masterabschluss (M.A.) ab.
Anne Hennig beschäftigt sich mit der öffentlichen Kommunikation von Security und Privacy Themen. Von Januar 2021 bis November 2023 war sie für das Projekt INSPECTION zuständig. Seitdem forscht sie im Rahmen der Forschungsgruppe "Human and Societal Factors" im von der Helmholtz-Gemeinschaft geförderten subtopic "Engineering Secure Systems" am KIT zu Design Patterns für Schwachstellen-Benachrichtigungen und betreut seit Oktober 2024 das Projekt "Schwachstellen-Benachrichtigungen: Wie man Benachrichtigungen erstellt, die Website-Besitzer:innen davon überzeugen, Hacks und Fehlkonfigurationen auf ihren Websites zu beheben".
Forschungsinteressen
Lehre
Wintersemester 2024/2025:
- Praktikum Security, Usability und Society (Bachelor, Master)
- Seminar Security and Privacy Awareness (Master)
- Seminar Datenschutz und Informationssicherheit (Bachelor)
Sommersemester 2024:
- Praktikum Security, Usability und Society (Bachelor, Master)
Wintersemester 2023/2024:
- Praktikum Security, Usability und Society (Bachelor, Master)
- Seminar Informationssicherheit und Datenschutz (Bachelor)
- Seminar Security and Privacy Awareness (Master)
Sommersemester 2022:
- Praktikum Security, Usability und Society (Bachelor, Master)
Wintersemester 2021/2022:
- Seminar Informationssicherheit und Datenschutz (Bachelor)
Sommersemester 2021:
- Praktikum Security, Usability und Society (Bachelor, Master)
Co-Supervision
Bachelor Theses
- Thanusha Santhakumar (supervised by Anne Hennig and Prof. Dr. Melanie Volkamer): "Replikationsstudie: Usable Security - A Systematic Literature Review" (2024)
- Nhu Thi Thanh Vuong (supervised by Anne Hennig and Prof. Dr. Melanie Volkamer): „Ihre Website wurde gehackt“ - Wie wurden Website-Besitzer:innen über Sicherheitslücken auf ihren Website informiert? (Dezember 2022)
Master Theses
- Rozalina Doneva (supervised by Anne Hennig, Prof. Dr. Jörn Müller-Quade, and Prof. Dr. Melanie Volkamer): "Fear Appeals in Cybersecurity: How effective are they really?" (2024)
Scientific Services
Program Commitee Memberships
- European Symposium on Usable Security (EuroUSEC 2025)
- Symposium on Usable Security and Privacy, Poster Jury (SOUPS 2025)
- International Conference on Availability, Reliability and Security (ARES 2025)
- European Symposium on Usable Security (EuroUSEC 2024)
- International Conference on Availability, Reliability and Security (ARES 2024)
- Symposium on Usable Security and Privacy, Poster Jury (SOUPS 2024)
Publicity (Co-) Chair
- European Symposium on Usable Security (EuroUSEC 2023)
- European Symposium on Usable Security (EuroUSEC 2022)
- Fachtagung GI Sicherheit (Sicherheit 2022)
- European Symposium on Usable Security (EuroUSEC 2021)
Reviewing Activities
- Symposium on Usable Security and Privacy (SOUPS 2025)
- Conference on Human Factors in Computing Systems (CHI 2025)
- European Conference on Information Systems (ECIS 2024)
- Conference on Human Factors in Computing Systems (CHI 2024)
- European Symposium on Usable Security (EuroUSEC 2023)
- International Conference on Availability, Reliability and Security (ARES 2022 - Sub-Reviewer)
Vorträge
Conference Talks
- "Your website has been hijacked: Raising awareness for an invisible problem"
Fachtagung Sicherheit 2022
April 2022
- "Your Cookie Disclaimer is not in line with the ideas of the GDPR. Why?"
Human Aspects of Information Security and Assurance (HAISA 2022)
July 2022
- "Vision: What the Hack Is Going On? A First Look at How Website Owners Became Aware That Their Website Was Hacked"
European Symposium on Usable Security (EuroUSEC 2023)
October 2023
Invited Talks
- "Cybersicherheit im Netz - Was tun, wenn meine Unternehmenswebsite gehackt wurde?"
Internet Security Days (ISD 2023)
September 2023
- "Cybersicherheit im Netz - Was tun, wenn meine Unternehmenswebsite gehackt wurde?"
21. Fachmesse für Elektro, Energie, Gebäude und Industrie (eltefa 2023)
March 2023
- "Your website has been hacked - How to effectively inform website owner?"
Swiss Websecurity Day (SWSD 2022)
October 2022
Publikationsliste
Wirkung von Webshop-Gütesiegeln – Perspektive der Nutzenden
Aldag, L.; Hennig, A.; Volkamer, M.
2024. Datenschutz und Datensicherheit - DuD, 48 (8), 526–531. doi:10.1007/s11623-024-1962-6
Aldag, L.; Hennig, A.; Volkamer, M.
2024. Datenschutz und Datensicherheit - DuD, 48 (8), 526–531. doi:10.1007/s11623-024-1962-6
Understanding issues related to personal data and data protection in open source projects on GitHub
Hennig, A.; Schulte, L.; Herbold, S.; Kulyk, O.; Mayer, P.
2023. arxiv. doi:10.48550/arXiv.2304.06367
Hennig, A.; Schulte, L.; Herbold, S.; Kulyk, O.; Mayer, P.
2023. arxiv. doi:10.48550/arXiv.2304.06367
Vision: What the hack is going on? A first look at how website owners became aware that their website was hacked
Hennig, A.; Thi Thanh Vuong, N.; Mayer, P.
2023. EuroUSEC ’23: Proceedings of the 2023 European Symposium on Usable Security, 312–317, Association for Computing Machinery (ACM). doi:10.1145/3617072.3617101
Hennig, A.; Thi Thanh Vuong, N.; Mayer, P.
2023. EuroUSEC ’23: Proceedings of the 2023 European Symposium on Usable Security, 312–317, Association for Computing Machinery (ACM). doi:10.1145/3617072.3617101
Beware of website hackers: Developing an awareness video to warn for website hacking
Hennig, A.; Schmidt-Enke, L.; Mutter, M.; Mayer, P.
2023, August. 19th Symposium on Usable Privacy and Security. Co-located with USENIX Security ’23 (SOUPS 2023), Anaheim, CA, USA, 6.–8. August 2023
Hennig, A.; Schmidt-Enke, L.; Mutter, M.; Mayer, P.
2023, August. 19th Symposium on Usable Privacy and Security. Co-located with USENIX Security ’23 (SOUPS 2023), Anaheim, CA, USA, 6.–8. August 2023
Ihre Website wurde gehackt: Awareness schaffen für ein unsichtbares Problem
Hennig, A.; Mayer, P.; Volkamer, M.
2023. 2023 Nationale Konferenz IT-Sicherheitsforschung : Die digital vernetzte Gesellschaft stärken (2023), Berlin, Deutschland, 13.–15. März 2023
Hennig, A.; Mayer, P.; Volkamer, M.
2023. 2023 Nationale Konferenz IT-Sicherheitsforschung : Die digital vernetzte Gesellschaft stärken (2023), Berlin, Deutschland, 13.–15. März 2023
How to best inform website owners about vulnerabilities on their websites
Hennig, A.; Neusser, F.; Pawelek, A. A.; Herrmann, D.; Mayer, P.
2022. European Symposium on Usable Security (EuroUSEC 2022), Karlsruhe, Deutschland, 29.–30. September 2022
Hennig, A.; Neusser, F.; Pawelek, A. A.; Herrmann, D.; Mayer, P.
2022. European Symposium on Usable Security (EuroUSEC 2022), Karlsruhe, Deutschland, 29.–30. September 2022
Your Cookie Disclaimer is not in line with the ideas of the GDPR. Why?
Hennig, A.; Dietmann, H.; Lehr, F.; Mutter, M.; Volkamer, M.; Mayer, P.
2022. Human Aspects of Information Security and Assurance. Ed.: N. Clarke, 218–227, Springer-Verlag. doi:10.1007/978-3-031-12172-2_17
Hennig, A.; Dietmann, H.; Lehr, F.; Mutter, M.; Volkamer, M.; Mayer, P.
2022. Human Aspects of Information Security and Assurance. Ed.: N. Clarke, 218–227, Springer-Verlag. doi:10.1007/978-3-031-12172-2_17
Standing out among the daily spam: How to catch website owners’ attention by means of vulnerability notifications
Hennig, A.; Neusser, F.; Pawelek, A. A.; Herrmann, D.; Mayer, P.
2022. Conference on Human Factors in Computing Systems (CHI ’22) : Extended Abstracts, Art.-Nr.: 317, Association for Computing Machinery (ACM). doi:10.1145/3491101.3519847
Hennig, A.; Neusser, F.; Pawelek, A. A.; Herrmann, D.; Mayer, P.
2022. Conference on Human Factors in Computing Systems (CHI ’22) : Extended Abstracts, Art.-Nr.: 317, Association for Computing Machinery (ACM). doi:10.1145/3491101.3519847
Your website has been hijacked: Raising awareness for an invisible problem
Hennig, A.
2022. Sicherheit 2022 : Sicherheit, Schutz und Zuverlässigkeit : Konferenzband der 11. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. (GI), 5.-8. April 2022 in Karlsruhe. Ed.: C. Wressnegger, 1–6, Gesellschaft für Informatik (GI). doi:10.18420/sicherheit2022_18
Hennig, A.
2022. Sicherheit 2022 : Sicherheit, Schutz und Zuverlässigkeit : Konferenzband der 11. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. (GI), 5.-8. April 2022 in Karlsruhe. Ed.: C. Wressnegger, 1–6, Gesellschaft für Informatik (GI). doi:10.18420/sicherheit2022_18
Vorsicht vor Betrügern im Internet - Was beim Kauf von Corona-Schnelltests im Netz zu beachten ist
Volkamer, M.; Mayer, P.; Hennig, A.
2021, März 8
Volkamer, M.; Mayer, P.; Hennig, A.
2021, März 8
Sicher durchs Internet - Aktionen der Forschungsgruppe SECUSO zum Safer Internet Day am 9. Februar 2021
Volkamer, M.; Hennig, A.
2021, Februar 9
Volkamer, M.; Hennig, A.
2021, Februar 9
Einflussfaktoren bei der Social-Media-Nutzung in der Wissenschaftskommunikation = Impacts on the communication of scientists in social media
Hennig, A.; Kohler, S.
2020. Publizistik, 65 (4), 593–615. doi:10.1007/s11616-020-00618-z
Hennig, A.; Kohler, S.
2020. Publizistik, 65 (4), 593–615. doi:10.1007/s11616-020-00618-z