Security by Design

-Der Softwareingenieur von heute muss die grundlegende Disziplin der Entwicklung sicherer informations-technischer Systeme verstehen. Nicht, weil es eine ein "gute Idee" ist, sondern weil unsere Arbeits- und Lebenswelten zunehmend auf die Funktionsfähigkeit und die Sicherheit hochkomplexer und dynamischer informationstechnischer Infrastrukturen angewiesen sind. Die Vorstellung, dass die Sicherheit informationstechnischer Systeme etwas Besonderes ist, ist ein Trugschluss. Tatsächlich ist Sicherheit nur ein Aspekt der Zuverlässigkeit. Wir können keine zuverlässigen Anwendungen und Systeme haben, wenn diese nicht sicher sind.Der Inhalt Warum Systems Engineering immer auch Security Engineering istDie Modellierung von Systemen und ihren BedrohungenWas man beim Einsatz kryptografischer Werkzeuge beachten sollte Strategien für die Validierung von SoftwaresicherheitDie Zielgruppen Produktmanager, Betreiber und Nutzer von komplexen IT-SystemenArchitekten, Entwickler und Tester informationstechnischer SystemeLehrkräfte und Studenten der InformatikDie Autoren Dr. Armin Lunkeit ist Softwareingenieur und widmet sich seit mehr als 20 Jahren der Entwicklung und dem Einsatz sicherheitskritischer Anwendungen und Systeme. Dr. Wolf Zimmer ist Physiker und war mehr als 25 Jahre in der Softwareentwicklung und Strategieberatung eines weltweit agierenden IT-Unternehmens tätig.

Dr. Armin Lunkeit ist Informatiker und widmet sich seit mehr als 20 Jahren der Entwicklung und dem Einsatz sicherheitskritischer Anwendungen und Systeme. Er hat sich in diesem Zeitraum intensiv mit der Integration des Security Engineerings in die Systementwicklung auseinandergesetzt und dazu mehrere Artikel veröffentlicht. Dr. Wolf Zimmer ist Physiker und war mehr als 25 Jahre in der Softwareentwicklung und Strategieberatung eines weltweit agierenden IT-Unternehmens tätig. Er hat in diesem Umfeld bereits mehrere Bücher und Artikel veröffentlicht.

Was ist das Problem?.- Der IT-Sicherheitsstack.- Systems Engineering ist Security Engineering.- Modell-basiertes Design.- Die SmartFit AG.- Fragile Kryptografie.- The Proof of the Pudding is in the eating.- Die Vermessung der (Un-)Sicherheit.- Ausblick.