AIT-Experten präsentierten aktuelle Forschung zu Drohnensicherheit und Windows Credential Security.
Am 2. Oktober 2026 fand am Campus St. Pölten die IT Security Community Exchange (IT-SECX) 2026 statt. Die jährliche Fachtagung der USTP – University of Applied Sciences St. Pölten bringt Expert:innen aus Forschung, Wirtschaft und Praxis zusammen und bietet eine Plattform für den fachlichen Austausch zu aktuellen Entwicklungen und Herausforderungen der IT-Sicherheit. Die diesjährige Veranstaltung stand unter dem Motto „Cyber Resilience, Regulation & Sovereignty“.
Das AIT Austrian Institute of Technology war mit drei Experten und zwei Fachvorträgen im Konferenzprogramm vertreten. Philipp-Sebastian Vogt, Cyber Security Experte im Center for Digital Safety & Security gab in seinem Vortrag „Decoding the Drone: Live Analysis of Aerial Cybersecurity“ Einblicke in die Sicherheitsanalyse moderner Drohnenkommunikation mithilfe von Software Defined Radio (SDR). Anhand realer Funksignale zeigte er, wie Kommunikationsprotokolle von Drohnen analysiert und potenzielle Schwachstellen identifiziert werden können. Eine Live-Demonstration veranschaulichte dabei den vollständigen Analyseprozess von der Erfassung der Funksignale bis zur Untersuchung der übertragenen Daten.
Einen weiteren Schwerpunkt bildete die Sicherheit moderner Windows-Systeme. Dominik Steffan und Felix Schuster, ebenfalls Cyber Security Experten im Center for Digital Safety & Security präsentierten in ihrem Vortrag „Dumping Credentials in Win11 25H2“ aktuelle Untersuchungen zur Credential-Extraktion unter Windows 11 25H2. Im Mittelpunkt stand die zunehmende Absicherung des Local Security Authority Subsystem Service (LSASS) durch LSA Protection sowie die Frage, welche Angriffsmöglichkeiten trotz dieser Schutzmaßnahmen weiterhin bestehen. Die vorgestellten praktischen Tests zeigten dabei sowohl die Wirksamkeit aktueller Windows-Härtungsmaßnahmen als auch verbleibende Herausforderungen bei der Absicherung sensibler Anmeldedaten.
Die IT-SECX bot darüber hinaus ein breit gefächertes Programm zu aktuellen Cyber Security-Themen sowie zahlreiche Möglichkeiten zum Austausch zwischen Forschung, Industrie und Security-Community. Mit den beiden Beiträgen brachte das AIT aktuelle Forschungsergebnisse und praktische Erfahrungen in die Diskussion ein und unterstrich damit seine Expertise bei der Analyse und Absicherung moderner digitaler und cyber-physischer Systeme.
Mehr zur IT-SECX 2026:
IT-SECX – IT Security Community Exchange, USTP