PhD Defense of Konrad Wolsing

Konrad’s dissertation, “On the Generalizability and Transferability of Industrial Intrusion Detection Research,” tackles the protection of Industrial Control Systems (ICS) against cyber‑attacks. While research on that topic has made significant advancements, it struggles to address the challenges in a heterogeneous ICS landscape, since Intrusion Detection Systems (IDS) are purpose-built for specific industrial protocols and domains, leaving their transferability to other industrial scenarios uncertain. By introducing the Industrial Protocol Abstraction Layer (IPAL), Konrad’s work enables IDSs to be ported seamlessly between different industrial scenarios.

The work also challenges the reliance on complex detection methods, showing that simple, transparent approaches can achieve detection performance on par with state‑of‑the‑art systems while being easier for operators to understand. Overall, the dissertation contributes to making intrusion detection more accessible and generally applicable across multiple industrial domains, thereby enhancing their cybersecurity.

After his talk and the defense behind closed doors, we honored our new Ph.D. with his doctoral hat as well as the mandatory collar and cloak. In good tradition, we prepared a nice German poem about Konrad’s PhD time:

Ein Doktor ist der Konrad nun,
viel musste er bis dahin tun.
Drum werd ich euch nun allen sagen,
was sich so alles zugetragen.

Von Schwalmtal in die weite Welt,
zieht Richard früh mit Stamm und Zelt.
Doch nebst der Form vom Fliegen-Pilz,
lernt Konrad auch Computer-Skills.

Drum solls ein Info-Studium sein,
Doch nicht zu weit vom Niederrhein!
Fährt anfangs noch zur Hörn hinauf,
schlägt bald er dort sein Lager auf.

Die Bachelorzeit vergeht im Flug,
für Sport hat Vinzenz Zeit genug.
Nicht das Curric’lum war so schwierig,
doch Koch- und Spielzeit länger-wierig.

Was hört er da, in CSE,
lehrt ihm Betreuer Jan (in Spe),
zum TCP-Fast-Open-Schema?
Sein künft’ges Abschluss-Arbeits-Thema!

Im Master macht dann Werner weiter;
Als Hiwi wurd’s thematisch breiter:
Für Jan wurden Meta-CDNs charakt’risiert,
auch Browser zum Crypto-Mining frisiert.
So waren, eh man sich versah,
Sogleich die ersten Paper da!

Die Master-Arbeit steht nun an:
Wo geht es hin? - Genau, zu Jan!
Das war der logisch nächste Schritt,
Thematisch weiter Richtung Spitze,
mit QUIC, so flink sind sonst nur Blitze!
Doch kriegt das irgendjemand mit?
Dank Videodreh und Interview -
Die Antwort findet sich im Nu!

Ne Deadline ist für jeden Stress!
Nur Konrad findet den Prozess,
Zu korrigier’n im Festivalzelt,
Wohl das Normalste auf der Welt!
Den Final Talk schnell absolviert,
dann gleich in Montreal präsentiert.

Schlussendlich dann an’s Fraunhofer
Zieht’s Konrad, statt an die TH:
Man denkt sich, ohne größ’re Müh’n
Sei es dasselbe - nur in grün!

Dual - so geht er seinen Weg,
verknüpft wie mit ’nem Roringstek.
Am COMSYS heute - morgen nicht
(Da ruft das FKIE zur Pflicht) -
Wann kriegen wir ihn zu Gesicht?
Wenn der Kalender es verspricht!

Erfasst hat er die große Not
Die durch ‘nen Cyberangriff droht!
Detection gibt’s in reicher Zahl,
Doch die Benutzung? Pure Qual!

Sufficient, Independent, Meaningful, “Portabel”, Efficient und noch LoKal -
SIMPLE ist das IIDS seiner Wahl!
Doch, halt, sind IDSe nicht protokollgebunden?
Schnell wird so auch noch IPAL erfunden!

In seiner Talentschmiede - so woll’n wir’s nennen,
Da lässt sich bei Konrad ein Trend klar erkennen:
Studis, die Konrad betreut, kriegen Preise,
oder beginnen die Promotions-Reise.
Antoine, Lea, Dominik und auch Luisa:
so lauten nur einige der Namen dieser.

“Wie nur hat er die gefunden?”,
fragt man, können wir bekunden.
Und, wie nur hat er’s nun gemacht?
Auch wir ham erst an Glück gedacht.
Doch ob der Wiederholung muss man seh’n,
beständig kann das nur mit Können geh’n!

Damit er sich erholen kann,
n Festival, so dann und wann!
Laut Konrad ists im Juni höchste Zeit,
macht er sich stets fürs Hurricane bereit.

Extremer Wind, zumal zur See,
Entlockt dem Segler kein “Oh je”.
Der rechte Knoten schnell gefunden
und 600 Paper zum SoK verbunden.

Damit nichts auf dem Meer passiert
wird Radarsicherheit seziert.
Schnell zeigt sich durch nen richt’gen Test:
Für Angreifer gibt’s hier ein Fest!
Auch Submarines sind stark betroffen
Sein Testbed lässt auf Lösung hoffen.

Genug geknotet, durch Paper geblättert
Auf Reisen wird auch gern geklettert.
Security lässt er da sein:
Zur Not fällt man ins Meer hinein!
Urlaub tut ihm immer gut,
Auch vor der Deadline, das ist Mut!

So manch ein Unheil lässt sich kaum vertreiben,
das letzte Paper konnt’ ihn voll aufreiben.
Für USENIX Experten durch GeCo ersetzen?
Dafür muss er Weihnachts durch Interviews hetzen.
Dazu dann noch beim Folien-Upload Stress:
Das ganze System war n’ riesen Mess.

So manche Hürde musste Konrad erklimmen
Den ein oder and’ren Pfad neu bestimmen
Nun endlich ist erreicht das Ziel
242 Seiten – das ist stabil!

Doch halt, da fehlt zu seinem Titel,
noch der schlichte schwarze Kittel,
Außerdem muss er noch tragen,
den sehr bequemen Doktorkragen.

Das alles steht Konrad sehr gut,
jetzt fehlt nur noch der Doktorhut.
Fast maßgeschneidert, nett verziert
wird auf dem Kopf er balanciert!

Der Gedichtvortrag endet nun,
es bleibt uns nur noch eins zu tun:
Die Sektflaschen sind schon geleert,
nun wird der Doktor noch geehrt!
Nun feiernd wir den Tag abrunden
bis in die frühen Morgenstunden.