Direkt zum Seiteninhalt springen

Suchvorschläge erscheinen, wenn mindestens 2 Zeichen eingegeben werden. Verwenden Sie die Pfeiltasten, um durch die Vorschläge zu navigieren.
Dr. Alexandra Paulus Pressefoto (JPG) | 1,6 MB

Dr. Alexandra Paulus

Forschungsgruppe:

Sicherheitspolitik Wissenschaftlerin

Forschungscluster Cybersicherheit und Digitalpolitik Koordinierende Leiterin

alexandra.paulus@swp-berlin.org

Forschungsgebiete

  • Cybersicherheit
  • Digitalisierung und Cyber
  • Sicherheits- und Verteidigungspolitik / Streitkräfte und Militär
  • Technologiepolitik
Schwerpunkte

Dr. Alexandra Paulus arbeitet zu Fragen an der Schnittstelle von internationaler Technologie-, Sicherheits- und Verteidigungspolitik. Dabei steht die Frage im Vordergrund, welche Möglichkeiten und (Sicherheits-)Risiken die Digitalisierung und wichtige Technologien mit sich bringen – für Gesellschaft, Politik und Streitkräfte.

In bisherigen Forschungsvorhaben untersuchte sie unter anderem:

  • Der Umgang mit Risiken der Software-Lieferkette durch Regierungen und Bundeswehr,
  • Europas Handlungsmöglichkeiten angesichts der eigenen technologischen Abhängigkeiten von den USA,
  • Die Entwicklung internationaler Cyber-Normen und speziell Brasiliens Rolle als unterschätzter Brücken-Bauer,
  • Entwicklungen in Foren der internationalen Cyberdiplomatie wie etwa die Vereinten Nationen,
  • Internationalen Bemühungen zur Begrenzung der Verbreitung kommerzieller Cyber-Intrusion-Tools wie Spionagesoftware, und
  • Die öffentliche Zuschreibung von Cyberoperationen zu ihren Urheber:innen (Attribution).

Aktuell forscht Alexandra Paulus zu Möglichkeiten und Risiken von Biotechnologie für Sicherheit und Verteidigung, der praktischen Umsetzung des Konzepts vernetzter und Software-zentrierter Rüstung (software-defined defense) in Deutschland und zur gesamtstaatlichen Sicht auf Cybersicherheits-Vorfälle in Deutschland (Cyber-Lagebild).

Themenlinien

Kurzlebenslauf

Seit 2024 Wissenschaftlerin an der SWP in der Forschungsgruppe Sicherheitspolitik, Koordinierende Leiterin des Forschungscluster Cybersicherheit und Digitalpolitik

2021-2024 Projektleiterin Cybersicherheitspolitik und Resilienz, interface (ehemals Stiftung Neue Verantwortung)

2022-2023 European Cybersecurity Fellow (non-resident), Virtual Routes (ehemals European Cyber Conflict Research Initiative, ECCRI)

2018-2021 Promotion im Fach Politikwissenschaft an der Technischen Universität Chemnitz, Mitglied im Promotionskolleg »Sicherheit und Entwicklung im 21. Jahrhundert« der Konrad-Adenauer-Stiftung

2015-2017 Beigeordnete Büroleiterin, Auslandsbüro Brasilien der Konrad-Adenauer-Stiftung

SWP-Publikationen

Alle ansehen

Externe Veröffentlichungen

  • Wie PHP2Shell das Internet bedroht und warum Sicherheitsforschende Strafverfolgung riskieren

    Eine kritische Sicherheitslücke in der Programmiersprache PHP hat weltweit zahlreiche Websites lahmgelegt. Behörden und Unternehmen nahmen ihre Seiten vorsorglich vom Netz. Wie gefährlich war PHP2Shell tatsächlich, welche Rolle spielte KI bei der Entdeckung der Schwachstellen und was lehrt uns der Vorfall über Open-Source-Software?Außerdem sprechen Sven, Alexandra und Johannes über den sogenannten Hacker-Paragrafen. Denn wer Sicherheitslücken aufdeckt und meldet, riskiert in Deutschland unter Umständen strafrechtliche Konsequenzen. Warum ist das so und was könnte eine Reform des Computerstrafrechts ändern?

    in: Cybernation - Der Podcast für digitale Sicherheit, CN020, 3.11.2026

  • Supermarkt-Kühlung weggecybert und die Bundesregierung will mehr Befugnisse

    Alles Käse! Zumindest in Frankreich, wo Cyberattacken die Kühlanlagen hunderter Supermärkte manipuliert und damit tonnenweise Lebensmittel auf dem Gewissen haben. Aber wie kann es sein, dass sich Kühltruhen einfach aus der Ferne auf 80 Grad erhitzen lassen? Und wie gut ist die kritische Infrastruktur in Deutschland gegen solche Angriffe geschützt? Alexandra, Sven und Johannes sprechen über Sicherheitslücken, veraltete Software und die Risiken digital vernetzter Anlagen. Außerdem geht es um die Pläne der Bundesregierung zur aktiven Cyberabwehr: BKA und Bundespolizei sollen künftig selbst in IT-Systeme eingreifen dürfen, um Angriffe abzuwehren. Doch sind die neuen Befugnisse wirklich notwendig und ausreichend kontrolliert? Sven war als Sachverständiger im Bundestag und berichtet, warum er den Gesetzentwurf für problematisch hält. Zum Schluss geht es um KI-gestützte Desinformation, fragwürdige Cybersicherheitsausgaben des Bundes und die Cyberabwehrpläne der EU-Kommission.

    in: Cybernation - Der Podcast für digitale Sicherheit, CN019, 20.10.2026

  • Wie nordkoreanische ITler deutsche Firmen unterwandern und ausspionierte Finanzdaten in Liechtenstein

    Das Auswärtige Amt warnt vor IT-Kräften aus Nordkorea. Denn das Land schleust gezielt als Freelancer getarnte IT-Spezialist:innen in westliche Unternehmen um diese auszuspionieren, zu erpressen – und gleichzeitig die Nuklearkasse von Kim Jong-un zu finanzieren. Wir klären die Fragen, wie die IT-Kräfte überhaupt an die Jobs kommen, wie das bitterarme Land es schafft, so gute ITler auszubilden und was Beleidigungen gegen Kim Jong-un mit dem Thema zu tun haben.

    in: Cybernation - Der Podcast für digitale Sicherheit, CN014, August 2026

  • ApoKIlypse - Darum bricht KI aus

    Die ApoKIlypse ist da – oder? Seit Wochen gibt es Berichte von unteranderem OpenAI, Anthropic und Meta, dass KIs aus ihren Testumgebungen ausbrechen. Was hat es damit auf sich? Wieso greifen die Sicherheitsmechanismen nicht und wie konnte es überhaupt dazu kommen? Alexandra, Johannes und Sven haben zum Glück Antworten und erklären, wie viel Weltuntergangsstimmung jetzt angemessen ist.

    in: Cybernation - Der Podcast für digitale Sicherheit, CN013, August 2026

  • Can the Pall Mall Process Curb Spyware Abuse?

    Interview with Vas Panagiotopoulos, in: TechPolicy.Press, 21.07.2026

  • Warum Cybersicherheit Regeln braucht - und diese auch durchgesetzt werden müssen

    Warum Cybersicherheitsregeln nichts bringen, wenn man sie nicht durchsetzt. Das Cybernation-Trio hat diese Folge live auf der Konferenz Cybernation (wie passend), organisiert vom Wirtschaftsrat der CDU, aufgenommen. Vor den führenden Köpfen der Cybersicherheitspolitik diskutieren wir dieses Mal die Frage, wie die Politik Hersteller für unsichere Software in die Pflicht nehmen kann. Außerdem reden wir darüber, warum Cybersicherheitsregeln nichts bringen, wenn man sie nicht durchsetzt.

    in: Cybernation - Der Podcast für digitale Sicherheit, CN010, Juli 2026
Alle ansehen