Wie lässt sich die Applikationssicherheit unter Berücksichtigung rechtlicher, regulatorischer und Compliance-technischer Anforderungen erzeugen? Workshop "Application Security": Carmao nimmt Softwaresysteme unter die Lupe
(04.12.14) - Zur Umsetzung von Geschäftsprozessen nehmen Softwaresysteme eine Schlüsselrolle ein. Ein Grund, weshalb sich zunehmend Angriffe über die Anwendungsebene abspielen. Wie diese Umgebungen vor derartigen Bedrohungen geschützt werden können, zeigt die Carmao GmbH im Workshop "Application Security" am 5. Dezember. Unter dem Dach des Mercure Hotels in Eschborn referiert unter anderem Jochen Klein, Carmao-Experte für Information Risk Management, über die Grundlagen der Applikationssicherheit. Der Workshop sensibilisiert die Teilnehmer hinsichtlich der Umsetzung eines wirksamen Schutzes in der Software-Anwendung.
Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)
"Der Fokus in der Software-Entwicklung liegt traditionell auf der Funktion der Applikation. Die Applikationssicherheit wird in diesem Prozess in der Regel nur berücksichtigt, wenn sie zeitlich, finanziell und personell ins Projekt passt. De facto muss diese jedoch lange, bevor nur eine Zeile Code geschrieben wurde, beginnen - mit einem nachhaltigen Application Security Management", erklärt Jochen Klein. Über dieses Themenumfeld informiert der Experte gemeinsam mit Florian Brunner, Managing Director und Security Consultant der HolisticSec aus Österreich, im Workshop.
Applikationssicherheit - praxisnah und prozessorientiert Zu Beginn der Veranstaltung stellen die Referenten den Security Development Lifecycle (SDL) sowie die ISO 27034 vor, die entsprechende Schutzmaßnahmen für ein Application Security Management liefern. Die Teilnehmer erhalten dabei Einblick in die sieben Phasen des SDL, der einen vollständigen Prozessleitfaden für die Entwicklung sicherer Software zur Verfügung stellt. Die ISO 27034 hingegen bildet ein vollständiges Framework für Unternehmen, um eigene Schutzmaßnahmen für die Entwicklung und den Betrieb von Applikationen zu definieren, betreiben und kontinuierlich zu optimieren.
Während der Veranstaltung können die Teilnehmer Beispiele aus der eigenen Software-Entwicklung einbinden. Anhand dieser beleuchtet Jochen Klein, inwiefern sich der SDL und die ISO 27034 hierauf anwenden lassen und welche Änderungen gegebenenfalls erforderlich sind. Dies versetzt das Publikum in die Lage, das Zusammenspiel der Applikationssicherheit mit den verschiedenen SDL-Modellen praxisnah beurteilen zu können.
Neben den Grundlagen der Application Security und den Praxisbeispielen erfahren die Teilnehmer Details über weitere konkrete Maßnahmen wie zum Beispiel eine Produktrisikoanalyse (Threat Modeling) und die Secure Coding-Standards zur Entwicklung sicherer Software. Ein Systemtest zeigt, wie Security-Schwachstellen effizient gefunden werden können und verschafft einen Überblick über sämtliche rechtlichen und regulatorischen sowie Compliance-Anforderungen an die Applikationen.
Abschließend informiert Jochen Klein über die aktuellen Aussagen der BaFin zum Thema Applikationssicherheit und rundet den rechtlichen Rahmen mit einer Diskussion über die Auswirkungen des kommenden IT-Sicherheitsgesetzes ab. (Carmao: ra)
Carmao: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Erkenntnisse des Recherchenetzwerks von NDR, WDR und "Süddeutscher Zeitung" belegen erneut Fälle von Abrechnungsbetrug von Ärzten, die die strukturellen Interessenkonflikte im Gesundheitswesen klar zu Tage treten lassen. Einkaufsrechnungen von Radiologen und Angebote von Pharmafirmen, die den Journalisten vorliegen, zeigen Betrugsfälle insbesondere bei Röntgen-Kontrastmitteln, die zu niedrigen Preisen erworben und teuer abgerechnet wurden. Alleine dadurch versickern mehr als 100 Millionen Euro im Gesundheitswesen Jahr für Jahr. Die Komplexität und Unübersichtlichkeit des Vertragswirrwarrs zwischen 109 gesetzlichen Kassen und Tausenden von Kliniken und Praxen kosten viel Geld und sind der Nährboden für Korruption und krumme Geschäfte - zulasten von Versicherten und Patienten. Gemeinsam könnten die Kassen schädliche Praktiken in Praxen und Kliniken leichter erkennen, abstellen und ggf. der Strafverfolgung zuführen.
In den kommenden Monaten wird der Einbau von intelligenten Stromzählern in Deutschland endlich in großem Umfang starten. Doch nach Ansicht des Digitalverbands Bitkom droht eine Überregulierung den Erfolg der sogenannten Smart Meter zu gefährden, die eine zentrale Rolle für das Gelingen der Energiewende spielen. "Wir brauchen verbindliche Standards und eine maximale Sicherheit, aber gleichzeitig müssen wir jetzt rasch die volle Funktionsvielfalt der Smart Meter ermöglichen", sagt Bitkom-Energieexperte Robert Spanheimer. "Wir dürfen nicht versuchen, die technischen Spezifikationen bis ins kleinste Detail des Datenaustausches vorzuschreiben. Dadurch verlieren wir viel zu viel Zeit und die notwendige Flexibilität für innovative Anwendungen."
Wichtiger als langwierige Grundgesetzänderungen sind schnelle und verlässliche Schritte im Klimaschutz, an denen sich die Wirtschaft neu und nachhaltig ausrichten kann, so Dr. Katharina Reuter, Geschäftsführerin von UnternehmensGrün. Angesichts der neuen Debatte um "Klimaschutz als Staatsziel" warnt der Verband der grünen Wirtschaft davor, das Grundgesetz als Feigenblatt zu missbrauchen. "Die Unternehmen brauchen keine Verfassungslyrik, sondern konkrete Taten", so Reuter. Damit umweltfreundliche Produkte und Dienstleistungen sich durchsetzen, müssten umweltschädliche Produkte vor allem teurer werden. "Das gilt für Energie genauso wie für Lebensmittel und andere Güter."
Die Antikorruptionsorganisation Transparency Deutschland fordert den Deutschen Bundestag auf, die Empfehlungen des Europarats für bessere Regeln für Lobbyismus endlich umzusetzen. Die Staatengruppe des Europarats gegen Korruption (GRECO) kritisiert den Stand der Umsetzung in ihrem 2. Umsetzungsbericht zu ihren Empfehlungen zur Korruptionsprävention in Bezug auf Abgeordnete, Richter und Staatsanwälte aus dem Jahr 2014 als "allgemein unbefriedigend". Nur drei der acht Empfehlungen wurden bislang umgesetzt. Von den fünf nicht oder nur teilweise umgesetzten Empfehlungen betreffen vier den Deutschen Bundestag. Kritisiert werden insbesondere unklare Regeln für Lobbyismus, ungenügende Offenlegungspflichten bei Interessenkonflikten und die mangelhafte Durchsetzung der bestehenden Anzeigepflichten und Regeln. Die GRECO empfiehlt zudem eine unabhängige Kommission für eine effektive Kontrolle.
In diesem Jahr findet mit dem DIIR-Kongress wieder das größte Treffen der Internen Revisoren im deutschsprachigen Raum statt. Vom 21. bis 22. November 2019 findet diese wichtige Veranstaltung des Berufsstandes im Internationalen Congress Center in Dresden statt. Es wartet ein ganz besonders umfangreiches und hochkarätiges Programm mit drei Plenarsitzungen, 57 Fachsitzungen, 15 Erfa-Börsen sowie einer begleitenden Messe bzw. Infobörse auf die etwa 800 Teilnehmer.
