Sichere Software Entwicklung

Beinahe täglich werden von den großen Software-Herstellern Updates und Patches für ihre weit verbreitete Software herausgegeben. Die Ursache: mangelndes Sicherheitsbewusstsein, Fehler im Design oder nur kleine Unachtsamkeiten beim Programmieren führen zu Sicherheitslücken und Fehlverhalten bei Software. Die Wirkung: Angreifer mit profundem Softwareverständnis decken die Fehler auf und nutzen sie für Angriffe auf arglose Nutzer. Die rasante Verbreitung von Würmern im Internet wird beispielsweise nur dadurch möglich, dass Software Einfalltore für deren Verbreitung bieten. Schlimmer noch wird es, wenn durch fehlerhafte Steuerprogramme, etwa in Maschinen oder Flugzeugen, Leben und Gesundheit von Menschen bedroht sind. Die kleinen Unachtsamkeiten und die großen Designfehler verursachen jährlich Schäden in Milliardenhöhe. Selbst das Patchen von Software, also das nachträgliche Ausbessern von Programmen, ist mit Risiken für die Stabilität und Einsatzfähigkeit von Computerarbeitsplätzen verbunden und verursacht so weitere Kosten.

Sicherheit beginnt schon beim Design. Der Einsatz von Methoden zur sicheren Softareentwicklung kann viele Probleme von Grund auf lösen. Durch umsichtiges Design von Software schon in der Planungsphase, das computerunterstütze Testen von Softwaremodulen oder den Einsatz von fortgeschrittenen Programmiersprachen lassen sich viele der späteren Riskien und Probleme vermeiden.

Der CAST-Workshop am 19. Mai 2005 wird die Potentiale der sicheren Softwareentwicklung aufzeigen, Lösungskonzepte diskutieren, deren Grenzen ausloten und Antworten geben. Es referieren sachkundige Experten aus Wirtschaft und Wissenschaft. Der Workshop richtet sich gleichermaßen an Endanwender, Fachleute und Entscheidungsträger, welche die Sicherheit bei der Anwendungsentwicklung hinterfragen möchten.