IT-Sicherheitsengineering

Trotz der konjunkturellen Schwäche der IT-Branche boomt der Bereich der IT-Sicherheitsleistungen. Nach aktuellen Untersuchungen des Marktforschungsunternehmens Meta Group steigt der Umsatz im Bereich IT-Sicherheit allein in Deutschland von derzeit ca. 300 Millionen Euro auf etwa 830 Millionen Euro im Jahr 2003. Gerade die Terroranschläge vom 11.09.01 in den USA haben weltweit zu einem erhöhten Sicherheitsbewusstsein vieler Manager geführt.

Dabei setzt sich immer mehr die Philosophie durch, dass IT-Sicherheit im Rahmen eines umfassenden Risikomanagements unverzichtbar ist. Zur Absicherung der Netzinfrastruktur sind also nicht nur potentielle Schwächen zu erkennen, sondern es stellt sich auch die Kosten-Nutzen-Frage der Absicherung von Sicherheitslöchern. Solche Abwägungen sind Teil einer Sicherheitspolitik eines Unternehmens.

Der CAST Workshop "IT-Sicherheitsengineering" am 15.08.02 beleuchtet intensiv die Thematik der Risikoananalyse und der Sicherheitspolitik.

Nach einem einführenden Vortrag über IT-Sicherheit wird zunächst auf den IT-Grundschutz gemäß dem BSI-Handbuch eingegangen. Die folgenden zwei Referate thematisieren die Problematik der Risikoanalyse. Der anschließende Komplex widmet sich der Frage nach Konzepten zur Erstellung und Durchsetzung von Sicherheitsrichtlinien in Firmen und zur Steigerung des Sicherheitsbewusstseins bei Mitarbeitern und Kunden. Zum Abschluss des Workshops werden Verfahren zur formalen Verifikation von Sicherheitssystemen vorgestellt, die bei Evaluation nach hohen Sicherheitsstufen (z.B. gemäß ITSEC, CC) vorgeschrieben sind.