resilience lab  /  die plattformthe platform
Die Plattform · Cognitive SecurityThe platform · Cognitive Security

Eine operative Antwort auf industrielle DesinformationAn operational answer to industrial disinformation

Die heldin-Plattform ist keine weitere Faktencheck-App. Sie ist eine Analyse- und Reaktions-Infrastruktur, die die Produktionslogik koordinierter Einflussoperationen aufdeckt, ihr eine verhältnismäßige, lückenlos belegte Gegenwehr entgegensetzt und deren Wirkung misst – in einem auditierten Governance-Rahmen, mit bindenden roten Linien. Drei Layer, ein geschlossener Regelkreis.The heldin platform is not another fact-check app. It is an analysis and response infrastructure that exposes the production logic of coordinated influence operations, sets proportionate, fully evidenced countermeasures against it and measures their effect – inside an audited governance framework, with binding red lines. Three layers, one closed loop.

Zur ArchitekturTo the architecture Zurück zur ÜbersichtBack to overview ←
Das PrinzipThe principle

Wir spiegeln die Struktur der Angreifer.We mirror the structure of the attackers.

Desinformation skaliert, weil sie industriell produziert wird – und Demokratie hält nur dagegen, wenn ihre Antwort ebenfalls skaliert: auf der Skala der Belege, nicht der Bots. Die Angreifer-Industrie arbeitet in drei Stufen: Strategen entwerfen Narrative, anonyme Verstärker und Clickwork-Netzwerke produzieren und verteilen die Inhalte, und am Ende misst niemand die Wirkung. Genau dieser blinde Fleck macht das System unaufhaltbar. Unsere Architektur spiegelt alle drei Stufen, mit umgekehrten Vorzeichen.Disinformation scales because it is produced industrially – and democracy can only push back if its answer scales too: at the scale of evidence, not of bots. The attacker industry operates in three tiers: strategists design narratives, anonymous amplifiers and clickwork networks produce and distribute the content, and in the end nobody measures the effect. Precisely that blind spot makes the system unstoppable. Our architecture mirrors all three tiers, with the signs reversed.

Der AngriffThe attack
↔
Unser GegenstückOur counter
Tier 1 · StrategenStrategists

Narrative Strategists

Zielpublika-Analyse und verdeckte Taktiken, proprietär und unsichtbar.Audience analysis and covert tactics: proprietary and invisible.

Layer 01 · Threat Intelligence

Adversary Playbook

Macht die verdeckte Strategie transparent und maschinenlesbar, eine formale TTP-Taxonomie.Makes the covert strategy transparent and machine-readable: a formal TTP taxonomy.

Tier 2 · ProduktionProduction

Influencer + Clickwork

Anonyme, parasoziale, ausbeuterische Massenproduktion von Inhalten.Anonymous, parasocial, exploitative mass-production of content.

Layer 02 · Counter-Engine

Prebunking + Dismantle

Provenance-signierte Vorab-Aufklärung und belegte Meldungen im Fan-out, mit Human-in-the-Loop.Provenance-signed prebunking and evidenced reports fanned out, with Human-in-the-Loop.

Tier 3 · WirkungEffect

Blinder FleckBlind spot

Keine Rechenschaft, keine Rückkopplung, Wirkung bleibt unmessbar und ungesteuert.No accountability, no feedback: the effect remains unmeasurable and uncontrolled.

Layer 03 · Impact Measurement

Closed-Loop Feedback

Quantifiziert Verbreitung, Polarisierung und Schaden, und speist die Erkenntnisse zurück.Quantifies spread, polarization and harm, and feeds the findings back into the system.

Die PointeThe key point

Verhältnismäßige Gegenwehr, nicht Gegen-Lärm. heldin skaliert nicht die Inhalte, sondern die Belege: Aus einer einzigen, menschlich freigegebenen Entscheidung entstehen viele belegte Meldungen (Fan-out) plus Vorab-Aufklärung – mit messbarer Wirkung und vollem Governance-Substrat. Gegen-Bots und alles unter fremder Flagge sind bindend ausgeschlossen.Proportionate countermeasures, not counter-noise. heldin scales the evidence, not the content: a single, human-approved decision fans out into many evidenced reports plus prebunking – with measurable impact and a full governance substrate. Counter-bots and anything under a false flag are bindingly ruled out.

Die ArchitekturThe architecture

Drei Layer. Ein geschlossener Regelkreis.Three layers. One closed loop.

Layer 01 erkennt und klassifiziert den Angriff. Layer 02 produziert die Gegenkraft. Layer 03 misst die Wirkung, und speist sie zurück in Engine und Playbook. Querliegend unter allen drei Layern: ein durchgängiges Governance-Substrat.Layer 01 detects and classifies the attack. Layer 02 produces the counter-force. Layer 03 measures the effect and feeds it back into the engine and playbook. Running beneath all three layers: a continuous governance substrate.

01

Threat Intelligence

Den Angriff verstehenUnderstanding the attack

Erkennt, attribuiert und klassifiziert koordinierte Einflussoperationen entlang einer Taxonomie, die methodisch an DISARM und MITRE ATT&CK angelehnt ist. Weil Inhalte neuester KI-Modelle kaum noch zuverlässig als KI-generiert erkennbar sind, verlagert sich die Detektion auf verhaltensbasierte Signaturen, und nutzt aus, dass KI-Personas paradoxerweise konsistenter agieren als Menschen.[8]Detects, attributes and classifies coordinated influence operations using a taxonomy methodologically aligned with DISARM and MITRE ATT&CK. Because content from the latest AI models can rarely be reliably identified as AI-generated, detection shifts to behavior-based signatures, exploiting the fact that AI personas paradoxically behave more consistently than humans.[8]

ModulModule

Data Sourcing

OSINT/SOCMINT aus Social Media, Messengern und News als Rohsignal.OSINT/SOCMINT from social media, messengers and news as raw signal.

ModulModule

Pattern Detection

NLP-Cluster, CIB-Erkennung (Coordinated Inauthentic Behavior), Cascade-Modelle und Behavioral Fingerprinting: Graph-Koordination, Posting-Sequenzen, Cross-Platform-Konsistenz.NLP clustering, CIB detection (Coordinated Inauthentic Behavior), cascade models and behavioral fingerprinting: graph coordination, posting sequences, cross-platform consistency.

Kern-IP

Adversary Playbook

Formale TTP-Taxonomie für Influence Operations, erstmals mit eigenem Tier für KI-native Akteure, methodisch analog zu MITRE ATT&CK.Formal TTP taxonomy for influence operations: first to include a dedicated tier for AI-native actors, methodologically analogous to MITRE ATT&CK.

ModulModule

Provenance & Truth

C2PA-Signatur, Reverse-Image- und Fact-Check-Cross-Reference. Outputs anschlussfähig an SIEM/SOAR (STIX/TAXII).C2PA signature, reverse-image and fact-check cross-reference. Outputs compatible with SIEM/SOAR (STIX/TAXII).

02

Counter-Disinformation Engine

KernelementCore element
Die Gegenkraft produzierenProducing the counter-force

Die operative Mitte der Plattform. Da reaktives Debunking immer langsamer ist als die Verbreitung (Halbwertszeit eines Beitrags auf X: ≈ 24 Minuten[6]), verschiebt sich der Hebel auf Geschwindigkeit (Prebunking, bevor ein Narrativ Momentum aufbaut) und auf Provenienz: Aus einer einzigen, menschlich freigegebenen Entscheidung entstehen viele belegte Meldungen an Registrare, Plattformen und Behörden (Fan-out). Grundsatz: Kennzeichnen statt Gegen-Wahrheit – Kampagnen werden öffentlich als organisierte, bezahlte Operationen ausgewiesen, statt sie Stück für Stück zu widerlegen.The operational center of the platform. Because reactive debunking is always slower than the spread (a post's half-life on X: ≈ 24 minutes[6]), the lever shifts to speed (prebunking before a narrative builds momentum) and to provenance: a single, human-approved decision fans out into many evidenced reports to registrars, platforms and authorities. Principle: label rather than counter-truth – campaigns are publicly identified as organized, paid operations instead of being refuted piece by piece.

ModulModule

Prebunking at Scale

Kognitive Inokulierung: zielgruppenspezifische Inhalte, gespeist aus dem Playbook. Die Wirksamkeit psychologischer Inokulierung ist experimentell belegt.[9]Cognitive inoculation: audience-specific content drawn from the playbook. The effectiveness of psychological inoculation is experimentally documented.[9]

ModulModule

Kennzeichnung & PrebunkingLabeling & prebunking

C2PA-signierte, plattformspezifische Aufklärungs-Pakete: Herkunfts-Kennzeichnung[10], Inoculation, Prebunking über ein Partnernetz. Offen parteiische Gegen-Botschaften sind ausgelagert; verdeckte Gegen-Kampagnen bindend ausgeschlossen.C2PA-signed, platform-specific explainer packages: provenance labeling[10], inoculation and prebunking through a partner network. Openly partisan counter-messaging is externalized; covert counter-campaigns are bindingly ruled out.

ModulModule

Dismantle · Dossier-Factory

Industrialisiert die heute manuelle Evidenzarbeit: Auto-Dossiers in den Formaten von DSA Art. 16 (Notice-and-Action) und nationaler Aufsichtsbehörden.Industrializes today's manual evidence work: auto-dossiers in the formats required by DSA Art. 16 (Notice-and-Action) and national regulatory authorities.

Governance

Human-in-the-Loop

Distribution erst nach Compliance-Gate. Jede Ausspielung ist auditierbar und an Freigabe gebunden.Distribution only after a compliance gate. Every deployment is auditable and requires explicit approval.

03

Risk & Impact Measurement

Risiko und Wirkung quantifizierenQuantifying risk and impact

Schließt den blinden Fleck der Wirkungsmessung. Liefert die quantifizierbaren Risiko-Metriken, die DSA Art. 34/35 und NIS2 verlangen: in keinem operativen Produkt gelöst, in der Forschung aber etabliert (kausale Einfluss-Schätzung).[7] Ausgewiesen wird zunächst zeitliche Korrelation; Kausalaussagen folgen erst mit belastbarer Methodik. Die Ergebnisse fließen über den Closed Loop zurück in Engine und Playbook.Closes the blind spot in impact measurement. Delivers the quantifiable risk metrics that DSA Art. 34/35 and NIS2 require: solved in no operational product, yet established in research (causal influence estimation).[7] What gets reported first is temporal correlation; causal claims follow only with robust methodology. The results flow back via the closed loop into the engine and playbook.

ModulModule

Network Propagation

GNN- und SEIZ-basierte Vorhersage von Diffusionspfaden, predicted vs. real.GNN- and SEIZ-based prediction of diffusion paths: predicted vs. real.

ModulModule

Polarization Indexing

Opinion-Dynamics-Modellierung: Hardening, Echo-Chamber-Effekte und Spaltungs-Index über Zeit.Opinion-dynamics modeling: hardening, echo-chamber effects and polarization index over time.

ModulModule

Harm Assessment

Realwelt-Indikatoren, Verhalten, Folgehandlungen, Harm-Reduction-Index.Real-world indicators: behavior, follow-on actions, harm-reduction index.

RückkopplungFeedback

Closed Loop

Wirkungsdaten verbessern Engine und Playbook. Die Plattform wird messbar besser über die Zeit.Impact data improves the engine and playbook. The platform becomes measurably better over time.

↺ Intel → Engine → Impact → zurück zu Engine & Playbookback to Engine & Playbook

Das Systembild dahinterThe system picture behind it

Ein Schaubild aus unserer Architekturarbeit zeigt, wie die drei Layer als ein System zusammenwirken: der Wirkungs-Kreislauf vom Angreifer-Playbook bis zur Wirkungsmessung. Die Farbabstufung kodiert nur die Reihenfolge im Kreislauf, keine Bewertung. Die Erkennungslogik im Detail legen wir bewusst nicht offen; Partner erhalten Einblick im Rahmen des Zwei-Stufen-Disclosure (siehe unten).One figure from our architecture work shows how the three layers interact as one system: the impact loop from adversary playbook to impact measurement. The color gradation encodes only the order in the loop, not any rating. We deliberately do not publish the detection logic in detail; partners get insight under the two-tier disclosure (see below).

Wirkungs-Kreislauf: Angreifer-Playbook, Detection-Engine, Mitigation-Engine und Impact-Measurement, verbunden durch Kampagnen- und Welt-Simulator; Erkenntnisse fließen zurück ins Playbook. Impact loop: adversary playbook, detection engine, mitigation engine and impact measurement, connected by campaign and world simulators; findings feed back into the playbook.
Abb.: Der Wirkungs-Kreislauf. Gestrichelte Elemente (Simulatoren) sind Zulieferer, kein Teil des operativen Kreislaufs.Fig.: the impact loop. Dashed elements (simulators) are suppliers, not part of the operational loop.
QuerliegendCross-cutting

Governance ist kein Add-on, sondern das Fundament.Governance is not an add-on. It is the foundation.

EU AI Act, GDPR, DSA, NIS2, DORA, C2PA und Human-in-the-Loop liegen als Pflicht-Substrat unter allen drei Layern. Distribution ist erst nach einem Compliance-Gate möglich. Genau das macht die Plattform für demokratische Institutionen und regulierte Betreiber einsetzbar, und immun gegen die berechtigte Frage „Wer kontrolliert die Kontrolleur:innen?".EU AI Act, GDPR, DSA, NIS2, DORA, C2PA and Human-in-the-Loop sit as mandatory substrate beneath all three layers. Distribution is only possible after a compliance gate. This is precisely what makes the platform deployable for democratic institutions and regulated operators, and immune to the legitimate question: "Who controls the controllers?"

Governance-Substrat · unter allen LayernGovernance substrate · beneath all layers

Dieselbe leistungsfähige Modellklasse wie auf der Angreiferseite, aber innerhalb eines vollständig EU-AI-Act-konformen, DSA-accountablen, C2PA-verifizierten Rahmens mit Audit-Log, Red-Teaming und Zero-Trust. Das ist kein ethisches Beiwerk, sondern ein regulatorischer Moat: Angreifer skalieren außerhalb jeder Regulierung, heldin innerhalb. Die Frage ist nicht, ob Frontier-KI in diesem Feld eingesetzt wird, sondern unter welcher Governance.The same powerful model class as on the attacker side, but inside a fully EU-AI-Act-compliant, DSA-accountable, C2PA-verified framework with audit log, red-teaming and zero-trust. This is not an ethical accessory but a regulatory moat: attackers scale outside any regulation; heldin operates inside it. The question is not whether frontier AI is used in this field, but under what governance.

EU AI Act GDPR DSA NIS2 DORA C2PA Human-in-the-Loop Audit-Log Red-Team Zero-Trust
AnschlussfähigkeitCompatibility

An Standards, Regulierung und Security-Stacks angeschlossen.Connected to standards, regulation and security stacks.

Counter-Disinformation ist kein Themenfeld neben Cybersecurity, sondern eine eigenständige Disziplin darin: Cognitive Security. Die Plattform ist methodisch an etablierte Threat-Intel-Frameworks angeschlossen, regulatorisch an die einschlägigen EU-Richtlinien gekoppelt und operativ in bestehende SOC-/Threat-Intelligence-Stacks integrierbar.Counter-Disinformation is not a field alongside cybersecurity but an independent discipline within it: Cognitive Security. The platform is methodologically connected to established threat-intel frameworks, coupled to the relevant EU directives and operationally integrable into existing SOC and Threat Intelligence stacks.

Standard / RegulierungStandard / Regulation Was es definiertWhat it defines Wo die Plattform anschließtWhere the platform connects
DISARM FrameworkOpen-Source TTP-TaxonomieOpen-source TTP taxonomy Etablierte Klassifikation von Tactics, Techniques & Procedures für Influence Operations, getragen von DFRLab, EU DisinfoLab und der CTI-Community.Established classification of Tactics, Techniques & Procedures for influence operations, supported by DFRLab, EU DisinfoLab and the CTI community.[1] Das Adversary Playbook (Layer 01) ist der operationalisierte Nachfolger: maschinenlesbar, durch Pattern Detection befüllt, mit Wirkungsdaten aus Layer 03 rückgekoppelt.The Adversary Playbook (Layer 01) is the operationalized successor: machine-readable, populated by pattern detection, fed back with impact data from Layer 03.
MITRE ATT&CKIndustriestandard Cybersec-TTPsIndustry standard cybersec TTPs Globale Referenz-Taxonomie für Cyber-Adversary-Verhalten in SOC, Incident Response und Threat Intel.Global reference taxonomy for cyber-adversary behavior in SOC, incident response and threat intel.[2] Methodische Analogie 1:1. Schemas folgen ATT&CK-Konventionen; Threat-Reports sind in STIX/TAXII publizierbar und damit direkt in SIEM/SOAR einspeisbar.Methodological analogy 1:1. Schemas follow ATT&CK conventions; threat reports are publishable in STIX/TAXII and thus directly ingestible into SIEM/SOAR.
NIS2-RichtlinieEU 2022/2555 · AT seitfrom 2024 Erweitert die EU-Cybersecurity-Pflichten auf wesentliche und wichtige Einrichtungen, inkl. Risiko-Assessment für hybride und informationelle Bedrohungen.Extends EU cybersecurity obligations to essential and important entities, including risk assessment for hybrid and informational threats.[3] Layer 03 liefert die quantifizierbaren Risiko-Metriken (Propagation, Polarization, Harm), die NIS2-Aufsicht als Nachweis akzeptiert, heute methodisch ungelöst.Layer 03 delivers the quantifiable risk metrics (Propagation, Polarization, Harm) that NIS2 supervision accepts as evidence: a challenge still methodologically unsolved.
DSA Art. 34/35Risk Assessment VLOPsRisk assessment VLOPs Sehr große Online-Plattformen müssen systemische Risiken für Wahlen, Grundrechte und öffentlichen Diskurs jährlich quantifizieren und mitigieren.Very large online platforms must annually quantify and mitigate systemic risks to elections, fundamental rights and public discourse.[4] Die Plattform liefert die Evidenz-Infrastruktur (Dismantle-Dossiers + Impact-Metriken), die DSA-Compliance heute manuell und fragmentiert erbringt.The platform delivers the evidence infrastructure (dismantle dossiers plus impact metrics) that DSA compliance currently provides manually and in fragmented form.
C2PAContent ProvenanceContent provenance Offener Standard für überprüfbare Herkunft und Bearbeitungshistorie digitaler Inhalte.Open standard for verifiable origin and editing history of digital content.[5] Quer durch alle Layer: signiert Counter-Content und macht authentische Inhalte in einem KI-gesättigten Raum unterscheidbar.Runs across all layers: signs counter-content and makes authentic content distinguishable in an AI-saturated information space.
Warum das neuartig istWhy this is novel

Verkettet, und genau deshalb verteidigbar.Chained together, and defensible precisely because of it.

Jeder Baustein wäre für sich ein Ansatzpunkt. Verteidigbar wird die Plattform durch die Verkettung: Das Playbook konditioniert die Engine, die Engine speist die Messung, die Messung trainiert das Playbook. Wer es nachbauen will, baut den ganzen Stack, oder nichts.Each component would be an entry point on its own. The platform becomes defensible through the chain: the playbook conditions the engine, the engine feeds the measurement, the measurement trains the playbook. Anyone wanting to replicate it must build the whole stack, or nothing.

01

Adversary Playbook als formale TaxonomieAdversary Playbook as a formal taxonomy

Eine MITRE-ATT&CK-äquivalente Klassifikation von Influence-Operations-Taktiken, in dieser strukturierten Form bislang nicht existent. Publizierbarer Forschungsbeitrag und operatives Werkzeug zugleich.A MITRE-ATT&CK-equivalent classification of influence-operations tactics: this structured form does not yet exist elsewhere. A publishable research contribution and an operational tool at once.

02

Skalierung über Belege, nicht InhalteScaling through evidence, not content

Der Vorteil liegt in Provenance-verifizierter Authentizität, Fan-out belegter Meldungen und Prebunking-Geschwindigkeit, nicht in Volumen. Voll auditiert, mit messbarer Wirkung – Gegen-Bots bindend ausgeschlossen.The advantage lies in provenance-verified authenticity, fanned-out evidenced reports and prebunking speed, not volume. Fully audited, with measurable impact – counter-bots bindingly ruled out.

03

Automatisierte Takedown-DossiersAutomated takedown dossiers

Industrialisiert die heute manuelle Spitzenforschung (DFRLab, Bellingcat) in die Formate, die Plattformen und Behörden brauchen, und bricht den strukturellen Bottleneck.Industrializes today's manual cutting-edge research (DFRLab, Bellingcat) into the formats platforms and authorities require, breaking the structural bottleneck.

04

Multi-dimensionale WirkungsmessungMulti-dimensional impact measurement

Propagation + Polarization + Harm liefern den belastbaren Nachweis, dass Gegenmaßnahmen Desinformation reduzieren, nicht nur verschieben. Schließt die zentrale Forschungslücke des Feldes.Propagation + Polarization + Harm deliver robust evidence that countermeasures reduce disinformation rather than merely displace it. This closes the central research gap in the field.

05

Geschlossener RegelkreisClosed feedback loop

Intel → Engine → Impact → zurück. Wirkungsdaten verbessern die Pipeline kontinuierlich. Die Plattform wird über die Zeit messbar besser.Intel → Engine → Impact → back. Impact data continuously improves the pipeline. The platform becomes measurably better over time.

06

Governance-by-Design als MoatGovernance-by-design as a moat

EU AI Act, DSA, NIS2, DORA, C2PA und Human-in-the-Loop sind Pflicht-Substrat, kein Add-on. Erst das macht die Plattform für regulierte Institutionen einsetzbar.EU AI Act, DSA, NIS2, DORA, C2PA and Human-in-the-Loop are mandatory substrate, not an add-on. This alone makes the platform deployable for regulated institutions.

Offenheit & SchutzOpenness & protection

Offen, wo es stärkt, geschützt, wo es schützt.Open where it strengthens, protected where it protects.

heldin folgt einer Zwei-Stufen-Logik. Die Wissens- und Methodik-Schicht ist öffentlich nachvollziehbar und stärkt Forschung, Medien, Bildung und Zivilgesellschaft. Die operative Schicht bleibt bewusst geschützt, damit dieselben Werkzeuge nicht gegen ihren Zweck eingesetzt werden.heldin follows a two-tier logic. The knowledge and methodology layer is publicly transparent and strengthens research, media, education and civil society. The operational layer remains deliberately protected so that the same tools cannot be turned against their purpose.

Offene WissensschichtOpen knowledge layer

Öffentlich, nachvollziehbar, anschlussfähig, die Grundlage für eine resiliente Forschungs- und Medien-Community.Public, transparent, compatible: the foundation for a resilient research and media community.

  • Methodik des Adversary Playbook (Taxonomie-Logik, nicht die scharfgestellten Detektionsregeln)Methodology of the Adversary Playbook (taxonomy logic, not the live detection rules)
  • Threat-Actor Knowledge Graph als offener ForschungsbausteinThreat-Actor Knowledge Graph as an open research building block
  • Wirkungslogik, Metriken-Definitionen und Peer-Review-PublikationenImpact logic, metric definitions and peer-reviewed publications
  • Standards-Anschluss (DISARM, ATT&CK, STIX/TAXII)Standards connectivity (DISARM, ATT&CK, STIX/TAXII)
Geschützte operative IPProtected operational IP

Zugriffsgebunden und auditiert, damit Wirkung nicht zur Waffe wird.Access-controlled and audited: so that impact cannot become a weapon.

  • Scharfgestellte Detektions- und Counter-PipelinesLive detection and counter-pipelines
  • Operative Deployment-Mechanik und Freigabe-WorkflowsOperational deployment mechanics and approval workflows
  • Sensible Quellen-, Modell- und Infrastruktur-KonfigurationSensitive source, model and infrastructure configuration
  • Zugang nur über Compliance-Gate und Human-in-the-Loop-GovernanceAccess only via compliance gate and Human-in-the-Loop governance

Offenen Knowledge Graph ansehenView the open knowledge graph →

Weiter im resilience labMore in the resilience lab

Vom Konzept zur messbaren Wirkung.From concept to measurable impact.

Die Plattform ist die operative Hälfte des heldin resilience lab. Die andere Hälfte ist die Wirkung, die sie erzeugt, und die Menschen, die sie bauen. Sieh dir das vollständige Wirkungsmodell an oder sprich direkt mit uns.The platform is the operational half of the heldin resilience lab. The other half is the impact it generates and the people who build it. View the full impact model or speak with us directly.

Call buchenBook a call Wirkungsmodell ansehenView impact model →
info at heldin dot io · WienVienna

QuellenverzeichnisSources

  1. DISARM Foundation: DISARM Framework: Disinformation Analysis & Risk Management.DISARM Foundation: DISARM Framework: Disinformation Analysis & Risk Management. disarm.foundation
  2. MITRE: ATT&CK: Adversarial Tactics, Techniques & Common Knowledge.MITRE: ATT&CK: Adversarial Tactics, Techniques & Common Knowledge. attack.mitre.org
  3. Europäische Union: Richtlinie (EU) 2022/2555 (NIS2): hohes gemeinsames Cybersicherheitsniveau in der Union.European Union: Directive (EU) 2022/2555 (NIS2): a high common level of cybersecurity across the Union. eur-lex.europa.eu · NIS2
  4. Europäische Kommission: Digital Services Act (DSA): Art. 34/35, systemische Risiken sehr großer Plattformen.European Commission: Digital Services Act (DSA): Art. 34/35, systemic risks of very large platforms. eur-lex.europa.eu · DSA
  5. Coalition for Content Provenance and Authenticity (C2PA): Technical Specifications.Coalition for Content Provenance and Authenticity (C2PA): Technical Specifications. c2pa.org
  6. Schneider, P. J. & Rizoiu, M.-A. (2023): The Effectiveness of Moderating Harmful Online Content, PNAS 120(34); Halbwertszeiten nach der dort zitierten Literatur (X ≈ 24 Min., Facebook 105 Min., Instagram 20 Std., YouTube 8,8 Tage).Schneider, P. J. & Rizoiu, M.-A. (2023): The Effectiveness of Moderating Harmful Online Content, PNAS 120(34); half-lives per the literature cited therein (X ≈ 24 min, Facebook 105 min, Instagram 20 h, YouTube 8.8 days). doi.org/10.1073/pnas.2307360120
  7. Tian, L. & Rizoiu, M.-A. (2026): Estimating Online Influence Needs Causal Modeling, AAAI-26; Ram, R. & Rizoiu, M.-A. (2024/2026): Empirically Measuring Online Social Influence, EPJ Data Science 13:53 und 15:56.Tian, L. & Rizoiu, M.-A. (2026): Estimating Online Influence Needs Causal Modeling, AAAI-26; Ram, R. & Rizoiu, M.-A. (2024/2026): Empirically Measuring Online Social Influence, EPJ Data Science 13:53 and 15:56. doi.org/10.1140/epjds/s13688-024-00492-z
  8. Schneider, P. J., Yuan, L. & Rizoiu, M.-A. (2026): Beyond Content: Behavioral Policies Reveal Actors in Information Operations, npj Complexity; Akteurs-Erkennung aus Verhaltensspuren (Macro-F1 94,9 % gegenüber 91,2 % des besten Textverfahrens).Schneider, P. J., Yuan, L. & Rizoiu, M.-A. (2026): Beyond Content: Behavioral Policies Reveal Actors in Information Operations, npj Complexity; actor identification from behavioral traces (macro-F1 94.9% vs. 91.2% for the best text-based method). doi.org/10.1038/s44260-026-00085-z
  9. Roozenbeek, J. u. a. (2022): Psychological inoculation improves resilience against misinformation on social media, Science Advances 8(34).Roozenbeek, J. et al. (2022): Psychological inoculation improves resilience against misinformation on social media, Science Advances 8(34). science.org/doi/10.1126/sciadv.abo6254
  10. The Effects of Social Media Labeling of State-Controlled Media, Information Systems Research (2024): Herkunfts-Kennzeichen auf Facebook senkten Teilen um 34 % und Likes um 46 %.The Effects of Social Media Labeling of State-Controlled Media, Information Systems Research (2024): provenance labels on Facebook reduced shares by 34% and likes by 46%. pubsonline.informs.org/doi/10.1287/isre.2022.0305