CAST/GI Promotionspreis IT-Sicherheit 2023

Gestern wurde in Köln im Rahmen des 19. Deutschen IT-Sicherheitskongresses des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zum zwölften Mal der Promotionspreis IT-Sicherheit verliehen. Dieser gemeinsam vom CAST e.V. und dem Fachbereich Sicherheit der Gesellschaft für Informatik e.V. ausgeschriebene Preis würdigt hervorragende Dissertationen im Bereich der IT-Sicherheit. Gesucht waren Arbeiten, die einen Fortschritt für die IT-Sicherheit bedeuten und solche, die einen Zugewinn von Sicherheit in IT-Anwendungen ermöglichen.

Aus den vorliegenden Einreichungen stellten gestern drei Kandidat:innen in einem Fachvortrag ihre Arbeiten vor, die zuvor von der CAST/GI Jury aus allen Einreichungen ausgewählt worden waren. Anschließend wurde der Preisträger auf Basis seines Vortrags und der anschließenden Online-Diskussion durch die Teilnehmerinnen und Teilnehmer des Kongresses gewählt.

Der Gewinner des CAST/GI Promotionspreises IT-Sicherheit 2023 ist Herr Dr. Sven Peldszus (Universität Koblenz-Landau/Ruhr-Universität Bochum) mit seiner Arbeit Security Compliance in Model-driven Development of Software Systems in Presence of Long-Term Evolution and Variants.

Zum Inhalt der Arbeit: Um die Sicherheit eines Softwaresystems zu gewährleisten, ist es unerlässlich, mit den sich ändernden Sicherheitsvorkehrungen, Angriffen und Abhilfemaßnahmen Schritt zu halten. Obwohl die modellbasierte Entwicklung es ermöglicht, die Sicherheit bereits zur Entwurfszeit zu berücksichtigen, sind die Entwurfsmodelle häufig mit der Implementierung oder untereinander inkonsistent, was die effektive Realisierung und Überprüfung sicherer Softwaresysteme behindert. Herr Dr. Sven Peldszus hat hier das Durchsetzen von IT-Sicherheitsanforderungen adressiert und Sicherheitseigenschaften im Kontext von Software-Evolution und Produktlinien zu berücksichtigt. Seine Ansätze haben die modellbasierte Softwareentwicklung signifikant erweitert und konnten erfolgreich an zwei realen Fallstudien erprobt werden.