Abstract
Smart infrastructures, cloud computing, and public security challenge the IT security of the future. In addition to the classical term of security one also has to deal with data that must be kept in clear text, mutually distrustful parties, and threats from insiders. It is not sufficient anymore to only consider the security of single components within a complex system. Furthermore, security can only be achieved in an interdisciplinary effort. The Center of Excellence for Applied Security Technology KASTEL (Kompetenzzentrum für Angewandte Sicherheits-TEchnoLogie) is a research center for security that combines several areas of IT security, users, and legal experts.
Zusammenfassung
Intelligente Infrastrukturen, Cloud Computing und öffentliche Sicherheit stellen große Herausforderungen an die IT-Sicherheit der Zukunft. Zusätzlich zum klassischen Schutz der Peripherie muss mit neuartigen Herausforderungen umgegangen werden: Damit die Nutzungsdaten zur intelligenten Steuerung verwendet werden können, dürfen diese von Energieverbrauchern nicht verschlüsselt werden. Ebenso können Daten in der Cloud nicht einfach verschlüsselt werden, wenn Services auf diesen Daten erbracht werden sollen. Darüberhinaus sind große IT-Systeme heute nicht nur durch Bedrohungen von außen, sondern auch durch sogenannte Insider-Angriffe gefährdet. Insgesamt genügt es nicht mehr, die Sicherheit von Teilsystemen zu betrachten. Eine ganzheitliche Sicherheitsbetrachtung benötigt disziplinenübergreifende Methoden. Jedoch hat jede Disziplin ihre eigenen Abstraktionen, eigene Begrifflichkeiten und Konzepte. Die Ergebnisse der einzelnen Disziplinen stehen bisher isoliert und es kann keine ganzheitliche Garantie für das Gesamtsystem gegeben werden. Klare Schnittstellen zwischen den Disziplinen sollen es erlauben, Ergebnisse über Fachgrenzen zu transportieren und somit einen durchgängigen Entwurf ganzheitlich sicherer Systeme zu ermöglichen. Um solche Schnittstellen zu erarbeiten und etablieren, bündelt das Kompetenzzentrum für Angewandte Sicherheits-TEchnoLogie (KASTEL) die Kompetenzen verschiedener Teildisziplinen der IT-Sicherheit, Anwender und Rechtsexperten.
© by Oldenbourg Wissenschaftsverlag, Karlsruhe, Germany
