Web-Security

Das World Wide Web ist zum zentralen Informations- und Kommunikationsmedium unserer Zeit geworden. Weite Teile der Wirtschaft sind von diesem wichtigen Nachrichtenträger abhängig. Auch die kritischen Infrastrukturen des Staates (Energieversorgung, Wasserversorgung etc.) sind auf die Sicherheit und Stabilität dieses Mediums angewiesen.

Gleichzeitig fordern die Sicherheitslücken in Protokollen und Anwendungen immer neue Opfer: Unzählige Internet Knoten werden zu attraktiven Zielen für unlautere Angreifer. Das Ausspähen von Daten, die Manipulation von Inhalten oder die Nichtverfügbarkeit von (kommerziellen) Diensten sind die Folge.

Die Sicherheitsrisiken betreffen die Web-Server, die Netzwerke selbst und nicht zuletzt auch ahnungslose Benutzer von Web-Browsern.

Der CAST-Workshop "Web-Security" am 12. Dezember 2002 analysiert die Risiken im World Wide Web. Die Referenten zeigen in konkreten Beispielen, wie die Sicherheitsrisiken beim Betrieb von Web-Servern aufgespürt und eliminiert werden können. Besonderes Augenmerk gilt dabei auch den XML basierten Web-Services und den Mechanismen XML Encryption und XML Signature. Weitere Vortraege erläutern die Möglichkeiten der Verbraucher zur Vermeidung von Datenspuren durch Konfiguration der Web-Browser. In praktischen Beiträgen werden Tips zur Verschlüsselung von Emails mit PGP vermittelt und Beispiele für den Einsatz eines Zahlungssystems präsentiert.

Web-Administratoren und Web-Surfer, sind gleichermassen betroffen von den Sicherheitsproblemen, die das Word Wide Web mit sich bringt. Der Inhalt des Workshops richtet sich daher an beide Gruppen, Anwender und Anbieter.