Mobile Security

Mit der dritten Generation des Mobilfunknetzes sind große Hoffnungen verbunden: Wird es mit dem neuen UMTS Netz und den größeren Bandbreiten neue Anwendungen geben, die den elektronischen Markt revolutionieren? Um mit dem neuen Netz nicht nur technisch, sondern auch wirtschaftlich erfolgreich zu sein, müssen die Endanwender überzeugt sein und den Anwendungen und den zugrunde liegenden Technologien vertrauen können. Dabei wird die Sicherheit von Anwendung und Netzen eine wichtige Rolle spielen.

Auch im Bereich der Wireless LAN gibt es große Begeisterung. Lokale Funknetze sind verfügbar und werden vielerorts rege genutzt - jedoch mit einer erschreckenden Leichtsinnigkeit: Wie die Zeitschrift Computers & Security in Ihrer neuesten Ausgabe schreibt werden 85% aller WLAN ohne Verschlüsselung betrieben. Die Versuchung des allgegenwärtigen Computers und der permanenten Internet-Anbindung darf nicht dazu führen, den Komfort eines mobilen Rechners zu genießen und die Sicherheit zu vernachlässigen.

Der CAST-Workshop "Mobile Security" am 21. Februar 2002 zeigt den Trend zum Ubiquitous Computing auf und diskutiert die Konsequenzen im Hinblick auf die Sicherheit von Netzen und Anwendungen.

Wie kann man mit den Technologien WLAN, Bluetooth den sicherheitsrelevanten Ansprüchen gerecht werden und Daten vertraulich und integer austauschen? Welche Leistungsmerkmale werden in der Sicherheitsarchitektur von UMTS verfügbar sein? Welcher generellen Risiken sollten sich Benutzer mobiler Endgeräte bewußt sein, wie etwa der Befall eines exponierten Mobilgerätes durch Viren? Neben diesen Fragen werden die Referenten auch Lösungen aus der Praxis präsentieren, wie sich etwa ein Datenträgerverschlüsselung von PDAs realisieren läßt.

Auch die Berichte aus der Forschung kommen nicht zu kurz: Die Effizienz von mobilen Diensten durch Location Based Services und Mobile Agenten Systeme werden vorgestellt, wobei insbesondere die Sicherheits-Mechanismen in diesen Diensten diskutiert werden.

Der CAST-Workshop "Mobile Security" wird den aufgezeigten Fragen nachgehen und Antworten geben. Er richtet sich gleichermaßen an End-Anwender und Sicherheitsexperten, welche die Sicherheit ihrer mobilen Geräte und Anwendungen hinterfragen möchten.