Promotionspreis IT-Sicherheit 2012

Date: 21.11.2012
Duration: 15:15-19:15
Location: Fraunhofer-Institut für Graphische Datenverarbeitung IGD
Fraunhoferstr. 5
64283 Darmstadt
Diese Veranstaltung wird als Weiterbildung im Sinne der T.I.S.P.-Rezertifizierung anerkannt

Program

15:15
Begrüßung und Moderation
Andreas Heinemann
CAST e.V.
Andreas Heinemann
15:25
Steffen Bartsch
CASED, TU Darmstadt
Steffen Bartsch
Broadening the Scope of Security Usability from the Individual to the Organizational: Participation and Interaction for Effective, Efficient, and Agile Authorization

Für die Sicherheit von Organisationen ist die effiziente Vergabe und die effektive Durchsetzung von Berechtigungen in ihren Informationssystemen unerlässlich. Diese Arbeit identifiziert empirisch die fundamentalen Probleme in diesem Bereich und erarbeitet als Gegenmaßnahme acht Prinzipien, die auf ökonomischen Sicherheitsmodellen, der benutzbaren Sicherheit und der agilen Softwareentwicklung basieren. Die Prinzipien werden in fünf konkreten Artefakten empirisch evaluiert und Schlüsse für effektive Informationssicherheit gezogen.

CAST Members can download the documents here.
16:00 Diskussion zu Vortrag Steffen Bartsch
16:15
Timo Kasper
HGI, Ruhr-Universität Bochum
Timo Kasper
Security Analysis of Pervasive Wireless Devices - Physical and Protocol Attacks in Practice

Portable, eingebettete Funksysteme sind allgegenwärtig: RFID Technologie kennzeichnet Produkte und dient zur Identifikation von Personen (z.B. elektronischer Reisepass), kontaktlose Karten werden als Tickets oder elektronische Geldbörse eingesetzt (z.B. Mifare Karten) und moderne Autos kommen nicht ohne Wegfahrsperre und Funktüröffner (z.B. KeeLoq) aus. Über die drahtlose Schnittstelle werden häufig sensible auf dem Funkchip gespeicherte Daten ausgetauscht, die per Lauschangriff ausgespäht oder aus der Entfernung unbemerkt modifiziert werden können. Der kryptografische Schutzschirm durch Verschlüsselungsverfahren, der Manipulationen, Identitätsdiebstahl oder unbefugtes Eindringen verhindern soll, stellt sich in vielen kommerziellen Produkten jedoch als unzureichend heraus und kann durch moderne Angriffsmethoden ausgehebelt werden - oft mit dramatischen Folgen für den Datenschutz und die Sicherheit des Gesamtsystems.

CAST Members can download the documents here.
16:50 Diskussion zu Vortrag Timo Kasper
17:05 Pause
17:25
Claus Wonnemann
Albert-Ludwigs-Universität Freiburg
Claus Wonnemann
Mechanismen zur Sicherheitszertifizierung formalisierter Geschäftsprozesse

Geschäftsprozesse, die in Cloud-Umgebungen ausgeführt werden, können mit bestehenden Prüfungsverfahren nicht zuverlässig vor Informationslecks geschützt werden. Der Vortrag zeigt, wie durch Informationsflussanalysen stärkere Sicherheitsgarantien erreicht werden können, die eine illegale Informationsübertragung - auch über verdeckte Kanäle - ausschließen. Das vorgestellte InDico-Rahmenwerk ermöglicht mit diesem Ansatz die Aufdeckung subtiler, bislang unerkannter Informationslecks in realistischen Geschäftsprozessen.

CAST Members can download the documents here.
18:00 Diskussion zu Vortrag Claus Wonnemann
18:15 Vergleichende Diskussion
19:15
 
Ende der Veranstaltung mit einem Umtrunk

Hinweis: Die Preisverleihung des Promotionspreises 2012 findet im Anschluss an die Vorträge zum CAST-Förderpreis am 22. November 2012 ab 17.30h statt.

Press Announcements

Promotionspreis IT-Sicherheit und Förderpreis IT-Sicherheit verliehen
23.11.2012 pressebox

Information and Contact

If you have any questions please contact:

Moderator

Andreas Heinemann
CAST e.V.
Phone: 06151-155-529
Email:

Administration

Simone Zimmermann
CAST e.V.
Tel.: +49 6151 869-230
Email:

Routing

Start


CAST e.V.
Rheinstraße 75
64295 Darmstadt

Upcoming CAST Events

CAST/GI Promotionspreis IT-Sicherheit 2024 10.04.2024
Künstliche Intelligenz und Cybersicherheit 16.05.2024
23nd International Conference of the Biometrics Special Interest Group (BIOSIG 2024) 25.-27.09.2024
Forensik / Internetkriminalität 12.12.2024
ID:SMART Workshop 2025 19.-20.02.2025