Titel Promotor Affiliaties "Korte inhoud" "Certificatie van beveiligingseigenschappen van dieperliggende systemen" "Jos Dumortier" "Onderzoekseenheid KU Leuven Centrum voor IT & IE Recht" "In dit onderzoeksproject wordt fundamenteel onderzoek verricht naar de bouwstenen die de veiligheid en de betrouwbaarheid van geïntegreerde systemen verhogen en die het genereren van bewijsmateriaal om de beveiligingseigenschappen van een apparaat aan te tonen ondersteunen en zo de certificatie van dergelijke eigenschappen bij derde partijen mogelijk maken. De rol van certificatie zal vanuit juridisch perspectief onderzocht worden, waarbij in het bijzonder onderzoek zal worden verricht naar de juridische kwalificatie van certificatieprocessen. Zowel software en hardware componenten spelen een essentiële rol in de algemene veiligheid van een apparaat. Normaal worden in de hardware bouwstenen van een lager veiligheidsniveau geïmplementeerd, zoals efficiënte en compacte encryptie of geheugenbescherming. De software bouwt hierop verder om de veiligheid op hoger niveau te tillen, door onder meer procesisolatie, beveiligde communicatie, of zelfs applicatiespecifieke veiligheidsgaranties zoals onweerlegbaarheid van transacties. Daarom zal dit project zich richten op de beveiliging van zowel hardware als software . Specifiek zal dit project zich richten op de volgende uitdagingen en doelen: 1. Hoge mate van implementatie van beveiliging van geïntegreerde software 2. Hardwareondersteunde softwareveiligheid 3. Implementatie van geïntegreerde beveiligingsoplossingen voor geïntegreerde systemen 4. Rol van certificering in het regelgevend kader rond beveiliging ICRI zal zich vooral richten op de vierde doelstelling, waarbij onderzoek zal worden verricht naar de rol van certificatie bij het verzekeren van veiligheid en vertrouwen. Certificatie is meestal het gevolg van een evaluatie uitgevoerd door een derde partij. De juridische bepalingen met betrekking tot het statuut van dergelijke derde partij zijn echter erg uiteenlopend. De eisen met betrekking tot het certificatieproces zijn, althans vanuit een juridisch oogpunt, niet erg duidelijk. Om producten sneller op de markt te krijgen, hebben wetgevers geleidelijk aan de lange en bureaucratische certificatieprocedures via officiële door de Staat gecontroleerde instellingen verlaten voor nieuwe concepten als ""zelfcertificatie"". In plaats van gedetailleerde veiligheidsvereisten in wetteksten te verwerken, hebben wetgevers, technologieneutrale bepalingen aangenomen die enkel houden dat producten en diensten aan ""essentiële vereisten"" moeten voldoen. Het resultaat is een complexe verhouding en rolverdeling tussen wetgeving en technische normen en specificaties. Het doel van dit spoor is het verduidelijken van de onderlinge relatie tussen wetten en (technische) standaarden (in de brede zin), met nadruk op de situatie in de Europese Unie." "Crypto: evaluatie en certificatie voor cryptologie en informatiebeveiliging." "Bart Preneel" "Afdeling ESAT - COSIC, Computerbeveiliging en Industriële Cryptografie" "Het Crypto project heeft 3 doelstellingen: 1) Het opstellen van de minimale technische vereisten voor cryptografische algoritmen en implementaties hiervan voor de beveiliging van informatie naargelang het classificatieniveau. Deze vereisten moeten overeenstemmen met NAVO en EU normen. 2) De analyse van zwakheden en de ontwikkeling van tegenmaatregelen die in rekening moeten worden gebracht bij het ontwikkelen en evalueren van cryptografische producten en informatie technologie naargelang het classificatieniveau. 3) het opstellen van technieken en methoden voor de evaluatie van de hierboven vermelde producten en technologie met als doel een certificatie te beogen volgens de common criteria tot op het niveau van EAL4 (Evaluation Assurance level 4) of een goedkeuring te bekomen van een cryptografisch product voor geclassificeerde gegevens." "Cert-7: DASH7 certificatie en pre-compliance testen." "Maarten Weyn" "Internet Data Lab (IDLab)" "Het DASH7 alliantie protocol is geëvolueerd uit het de ISO 18000-7 standaard voor actieve RFID m.b.v. 433 MHz, die initieel voor het Amerikaanse ministerie van defensie voor toepassingen zoals container inventarisatie is ontwikkeld. DASH7 focusseert vooral op draadloze machine-tot-machine communicatie toepassingen met een laag verbruik en een middellange afstand. Dit project heeft als doel om een certificatie lab met een bijbehorend pre-compliance test systeem op te zetten." "De rol van investeringsbanken bij fusies en overnames: deal sluiting, deal certificatie of waarde creatie?" "Nancy Huyghebaert" "Onderzoeksgroep Finance (hoofdwerkadres Leuven)" "Recent onderzoek in de laatste twee decennia besteed enige aandacht aande rol van adviseurs bij overnames en fusies. De conclusies over de waarde die dergelijke financiële adviseurs toevoegen zijn echter niet eenduidig. Volgens de #deal-completion# hypothese krijgen financiële adviseurs incentives om de deal rond te krijgen, ongeacht of dat deze deal waarde creëert voor hun klant of niet. Volgens de #superior deal# hypothese kunnen financiële adviseurs hun klanten helpen betere deals te sluiten. Dit onderzoek richt zich op de rol van dergelijke adviseurs bijfusies en overnames in een Continentaal Europese setting. Drie verschillende onderzoeksvragen worden onderzocht. Ten eerste, wat zijn de motieven voor bedrijven om een financiële adviseur aan te nemen bij fusies en overnames? Ten tweede, creëren deze adviseurs waarde voor hun klanten? En ten slotte, hebben de adviseurs een invloed op de uitvoering en de kenmerken van de transactie?" "Development and introduction of the communal zero CO2 emission certification system as a tool for sustainable communities and regions (ZECOS). Project part of the Interreg IVb North West Europe." "Ralf Klein" "Bouwkundige Industriële Ingenieurstechnieken, Technologiecampussen Gent en Aalst" "Innovatieve instrumentens in het beleid voor energiebesparing: witte certificaten en complementaire munten." "Kris Bachus" "Onderzoeksgroep Duurzame Ontwikkeling, Afdeling ESAT - ELECTA, Elektrische Energie en Computerarchitecturen" "Dit onderzoek exploreert drie instrumenten die kunnen bijdragen aan energiebesparing in de toekomst: witte certificaten, complementaire munten en slimme meters. Het is de bedoeling om het potentieel van de drie instrumenten te evalueren met het oog op de vereiste gedragsverandering. Het onderzoek focust op de verschillende duurzaamheidsaspecten van deze instrumenten: (1) technisch (uitgevoerd door KUL-ESAT), (2) economisch (uitgevoerd door ULB-CEESE) en (3) sociaal (uitgevoerd door KUL-HIVA). Na het beoordelen van deze afzonderlijke aspecten zal het consortium een integrale evaluatie uitvoeren, die zal uitmonden in het formuleren van beleidsaanbevelingen op de relevante beleidsniveaus." "REDIRECT: De REpresentative DIsconnect: diagnose en strategieën voor RECTificatie" "Kevin Meyvaert, Eline Severs" "Centre for Social Sciences, University of Salento, Jagiellonian University in Kraków, European Commission, Politieke Wetenschappen" "De focus van REDIRECT is het bestuderen van de huidige transformatie van democratisch bestuur in Europa, om te realiseren of en hoe hun zwaartepunten verschuiven, en om ons begrip van de ""representatieve ontkoppeling"" te verbeteren - een multidimensionale fenomeen van regressie van de demos-kratos-koppeling met institutionele, gedrags- en affectieve componenten. REDIRECT vertrekt van het idee om de representatieve democratie op een alomvattende manier te bestuderen, waarbij verschillende relevante onderwerpen met elkaar worden verbonden dimensies van analyse, om duurzame ideeën en levensvatbare instrumenten te extraheren om de huidige problemen van ""democratie"" het hoofd te bieden in beweging"". Deze zullen op hun beurt een spaarzame formulering van remedies mogelijk maken, zowel op institutioneel niveau (d.w.z. zorgen voor een toekomst naar cruciale “bemiddelende organen” van representatieve democratie zoals partijen, leiders, parlementaire instellingen), en op het niveau van Burgermaatschappij." "Kan kleinschalige fortificatie (verrijking) een sleutelrol spelen in de micronutriëntstatus bij de Ethiopische bevolking? Een casus in verband met foliumzuur bij tienermeisjes in Arba Minch (Ethiopië)." "Stefaan De Henauw" "Vakgroep Bodembeheer, Vakgroep Volksgezondheid en Eerstelijnszorg, Addis Ababa University" "Een hoog percentage (67%) van de Ethiopische vrouwen in de reproductieve fase van hun leven hebben een foliumzuurstatus die gepaard gaat met een hoog risico voor neurale buisdefecten bij hun nageslacht. De rurale bevolking in Ethiopië heeft weinig tot geen toegang tot de commercieel beschikbare verrijkte voedingsmiddelen. Deze studie wil een evaluatie doen van een kleinschalig verrijkingsmodel en de mate waarin dit de foliumzuurstatus kan verbeteren en anemie tegengaan." "De rol van het Nederlandse vers in de ontwikkeling van innovatieve vormen in de Europese versificatie van de vroegmoderne tijd" "Dit project bestudeert het ontstaan, de ontwikkeling en de transformatie van de alternerende (syllabotonische) versificatie in de poëzie uit de vroegmoderne tijd en analyseert de rol van het Nederlandse vers in de verspreiding van de genoemde versificatie in Europa. Kort na de Nederlandse poëzie werd het syllabotonische systeem – en vooral de jambische metra – de belangrijkste vorm van versificatie in vele landen. Een juist inzicht in het tot stand komen van deze destijds innovatieve vorm van versificatie, evenals in de historische variaties ervan bij de overgang van de ene taal naar de andere, is van buitengewoon belang om de ontstaansmechanismen van een groot aantal vooraanstaande werken uit de Europese literatuur te begrijpen." "Sabbatperiode Tom Holvoet: Studie en verificatie van kwetsbaarheden in ‘smart contracts’ voor gedecentraliseerde softwaresystemen in een blockchain-omgeving" "Tom Holvoet" "Gedistribueerde en Veilige Software (DistriNet)" "Tijdens deze sabbatical zal ik de tijd nemen om het opkomende en opwindende veld van ‘Slimme contracten in blockchain-omgevingen’ grondig te bestuderen om zo een solide basis te leggen voor verder onderzoek. Thema's in dit onderzoek kunnen zijn: - Toegestane en toestemmingloze blockchain-architecturen / Web3-applicatie-architecturen - Slimme contractprogrammeerparadigma's en -talen (Solidity en Vyper) - Kwetsbaarheden in slimme contracten (Solidity en Vyper) - Kwetsbaarheden op ontwerpniveau - Kwetsbaarheden op broncodeniveau - Byte Kwetsbaarheden op codeniveau - Concepten, technieken en ondersteuning voor kwetsbaarheidsanalyse (Mythrill, Slither, Securify2, enz.) - Crypto-economie – speltheorie in gedecentraliseerde consensusprotocollen - Proof-of-stake versus Proof-of-work – analyse van langetermijneffecten Verder zal ik de PhD-studenten, masterproefstudenten en projecten onder mijn begeleiding blijven opvolgen."