Mobile und Embedded Security

Der diesjährige CAST Workshop zum Thema "Mobile Security" wendet sich an Unternehmen und Interessierte, die mobile Endgeräte, wie Smartphones oder Tablets einsetzen oder dies planen und mehr über die IT-Sicherheit im Umgang mit diesen Geräten erfahren möchten.

Smartphones und mobile Dienstnutzung gewinnen mehr und mehr an Bedeutung, dabei stellen Smartphones und Tablets mobile Plattformen mit einer hohen Integrationsdichte an Technologien und Funktionalitäten dar. Sie verfügen über Kommunikationsschnittstellen wie GSM, UMTS, LTE, WLAN und Bluetooth, sowie über Sensoren wie A-GPS, Kameras oder etwa einem elektronischen Kompass. Darüber hinaus verfügen sie auch über diverse Anwendungsschnittstellen wie etwa Flash-unterstützte Web-Browser und über umfangreiche Interaktionsmöglichkeiten mittels Hardwareschnittstellen wie USB.

Alle diese Funktionalitäten und Technologien bieten vielfältige Anwendungsmöglichkeiten, sowohl für private, insbesondere aber auch für geschäftliche Zwecke. Gerade die Funktionalität von Smartphones reicht dabei weit über die reinen Kommunikations-Anwendungen wie Telefon, SMS und MMS hinaus. Eine kritische Betrachtung aus der IT-Sicherheitsperspektive ist aufgrund dieser erhöhten Komplexität unumgänglich.

Es gibt kaum Unternehmen, deren Außendienstmitarbeiter nicht mit Mobiltelefon, Smartphone, Tablet und/oder Laptop ausgestattet sind, wobei deren IT-sicherheitstechnische Konfiguration häufig nicht den notwendigen sicherheitstechnischen Anforderungen entspricht. Daher ist es nicht verwunderlich, dass Hacker-Angriffe auf diese Angriffsziele mittlerweile einen eigenen Geschäftszweig bilden.

Für die unterschiedlichen Einsatzgebiete, wie etwa mobiles Bezahlen, Dokumentationsprozesse im Gesundheitswesen, Lokalisierungs- und Informationsdienste gelten im jeweiligen Kontext unterschiedliche Sicherheitsanforderungen und Herausforderungen, die es zu meistern gilt. Bei komplexen, heterogenen und offenen Einsatzgebieten in Unternehmen und Verwaltungen, ist der IT-Sicherheit eine besonders hohe Priorität einzuräumen.

Ziel dieses Workshops ist es, in Vorträgen und Diskussionsrunden über die IT-Sicherheit mobiler Endgeräte bei Ihrer Integration ins Unternehmensumfeld zu informieren und sich mit den Referenten auszutauschen. Der Schwerpunkt des diesjährigen Mobile Security Workshops liegt dabei auf dedizierten Lösungskonzepten. Ob Geräte privat oder im Unternehmensumfeld eingesetzt werden, ist dabei nachrangig. Unsere Referenten werden sich Ihren Fragen stellen.

Das Forschungsgebiet der "Embedded Security" untersucht im engeren Sinne Sicherheitseigenschaften eingebetteter Computer wie Chipkartensysteme, mobile Endgeräte oder Sensornetzwerke. Im weiteren Sinne gehören hierzu aber auch alle Sicherheitsmodule, die "eingebaute Sicherheit" gegen Angreifer bieten sollen. "Embedded Security" zeichnet sich gegenüber traditionellen Forschungsgebieten in der IT-Sicherheit dadurch aus, dass hohe Anforderungen an die Wirksamkeit der physischen und logischen Sicherheitsmechanismen gestellt werden. Physische Sicherheitsfunktionen wie Tamper Resistance werden nicht nur angenommen, sondern die Wirksamkeit wird praktisch überprüft, und es wird an Verbesserungen geforscht.

Der CAST-Workshop "Mobile und Embedded Security" widmet sich im Jahr 2012 wieder aktuellen Forschungsergebnissen wie auch den Grundlagen dieses Forschungsfeldes. Dieses Jahr wird der Schwerpunkt auf mobilen Systemen und Anwendungen liegen. Dieser Workshop dient dazu, Experten zusammenzubringen und allen Interessierten einen Einblick in relevante Forschungs- und Anwendungsthemen zu bieten.