Promotionspreis IT-Sicherheit 2012

Termin: 21.11.2012
Dauer: 15:15-19:15
Ort: Fraunhofer-Institut für Graphische Datenverarbeitung IGD
Fraunhoferstr. 5
64283 Darmstadt

Programm

15:15
Begrüßung und Moderation
Andreas Heinemann
CAST e.V.
Andreas Heinemann
15:25
Steffen Bartsch
CASED, TU Darmstadt
Steffen Bartsch
Broadening the Scope of Security Usability from the Individual to the Organizational: Participation and Interaction for Effective, Efficient, and Agile Authorization

Für die Sicherheit von Organisationen ist die effiziente Vergabe und die effektive Durchsetzung von Berechtigungen in ihren Informationssystemen unerlässlich. Diese Arbeit identifiziert empirisch die fundamentalen Probleme in diesem Bereich und erarbeitet als Gegenmaßnahme acht Prinzipien, die auf ökonomischen Sicherheitsmodellen, der benutzbaren Sicherheit und der agilen Softwareentwicklung basieren. Die Prinzipien werden in fünf konkreten Artefakten empirisch evaluiert und Schlüsse für effektive Informationssicherheit gezogen.

CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
16:00 Diskussion zu Vortrag Steffen Bartsch
16:15
Timo Kasper
HGI, Ruhr-Universität Bochum
Timo Kasper
Security Analysis of Pervasive Wireless Devices - Physical and Protocol Attacks in Practice

Portable, eingebettete Funksysteme sind allgegenwärtig: RFID Technologie kennzeichnet Produkte und dient zur Identifikation von Personen (z.B. elektronischer Reisepass), kontaktlose Karten werden als Tickets oder elektronische Geldbörse eingesetzt (z.B. Mifare Karten) und moderne Autos kommen nicht ohne Wegfahrsperre und Funktüröffner (z.B. KeeLoq) aus. Über die drahtlose Schnittstelle werden häufig sensible auf dem Funkchip gespeicherte Daten ausgetauscht, die per Lauschangriff ausgespäht oder aus der Entfernung unbemerkt modifiziert werden können. Der kryptografische Schutzschirm durch Verschlüsselungsverfahren, der Manipulationen, Identitätsdiebstahl oder unbefugtes Eindringen verhindern soll, stellt sich in vielen kommerziellen Produkten jedoch als unzureichend heraus und kann durch moderne Angriffsmethoden ausgehebelt werden - oft mit dramatischen Folgen für den Datenschutz und die Sicherheit des Gesamtsystems.

CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
16:50 Diskussion zu Vortrag Timo Kasper
17:05 Pause
17:25
Claus Wonnemann
Albert-Ludwigs-Universität Freiburg
Claus Wonnemann
Mechanismen zur Sicherheitszertifizierung formalisierter Geschäftsprozesse

Geschäftsprozesse, die in Cloud-Umgebungen ausgeführt werden, können mit bestehenden Prüfungsverfahren nicht zuverlässig vor Informationslecks geschützt werden. Der Vortrag zeigt, wie durch Informationsflussanalysen stärkere Sicherheitsgarantien erreicht werden können, die eine illegale Informationsübertragung - auch über verdeckte Kanäle - ausschließen. Das vorgestellte InDico-Rahmenwerk ermöglicht mit diesem Ansatz die Aufdeckung subtiler, bislang unerkannter Informationslecks in realistischen Geschäftsprozessen.

CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
18:00 Diskussion zu Vortrag Claus Wonnemann
18:15 Vergleichende Diskussion
19:15
 
Ende der Veranstaltung mit einem Umtrunk

Hinweis: Die Preisverleihung des Promotionspreises 2012 findet im Anschluss an die Vorträge zum CAST-Förderpreis am 22. November 2012 ab 17.30h statt.

Pressemeldungen

Promotionspreis IT-Sicherheit und Förderpreis IT-Sicherheit verliehen
23.11.2012 pressebox

Informationen und Kontakt

Wenn Sie noch Fragen haben, wenden Sie sich bitte an:

Moderation

Andreas Heinemann
CAST e.V.
Tel.: 06151-155-529
E-Mail:

Administration

Claudia Prediger
CAST e.V.
Tel.: +49 6151 869-230
E-Mail:

Reiseplanung

Start


CAST e.V.
Rheinstraße 75
64295 Darmstadt

Kommende CAST Veranstaltungen

Hands-on: PKI in a nutshell 26.06.2019
18th International Conference of the Biometrics Special Interest Group (BIOSIG 2019) 18.-20.09.2019
hot topic: Künstliche Intelligenz und IT-Sicherheit 17.10.2019
Management der Informationssicherheit: Be prepared! Bausteine für ein wirksames Information Security Incident Management System 07.11.2019
hot topic: Blockchain 21.11.2019
CAST-Förderpreis IT-Sicherheit 28.11.2019
Forensik und Internetkriminalität 12.12.2019

Registrierung für die Volksverschlüsselung

Zusammen mit dem CAST e.V. bietet das Fraunhofer SIT im Rahmen der CAST-Workshops die Möglichkeit der Vor-Ort-Registrierung an. Möchten Sie diese Gelegenheit wahrnehmen, so bringen Sie hierfür bitte ein gültiges Ausweisdokument mit und tragen Vorname(n) und Nachname aus Ihrem Ausweis, sowie Ihre E-Mail-Adresse, für die Sie ein Zertifikat der Volksverschlüsselung beantragen möchten, in das Formuar ein. Sie können das Registrierungsformular auch vorab ausfüllen und zur Veranstaltung mitbringen.

Weitere Informationen finden Sie unter volksverschluesselung.de.