Hi!
Die Planungsarbeiten für den Workshop noch immer nicht abgeschlossen. Der
Rahmen sieht bisher aus wie unten dargestellt.
Grundsätzlich hatten wir neben den 3 "Full Papers" 4 Slots a 20 min
geplant, jedoch bleibt es vorerst bei drei, da
1.) Evtl. sowieso noch etwas Zeit gestrichen wird (aus organisatorischen
Gründen),
2.) Die drei Vortragenden schon anmerkten: "Oh ha, das ist aber knapp für
das Thema"
Insofern bieten die verbleibenden 20 Min. uns genug Spielraum für
Streichungen, Überziehungen oder Diskussion über die 6 Vorträge.
Die Fullpapers erscheinen im Tagungsband, die Beiträge in den Miniworkshops
sollen, sofern das Copyright geklärt ist (Jens Nedon) auf dem GI-Server
hinterlegt werden.
Ab Samstag bin ich im Urlaub bis 29.7.2003. Email wird von mir gelesen,
allerdings nicht unbedingt täglich.
MfG
Matthias Jänichen
***********************************************************************************************************************
< Eröffnungsvortrag>
----------------------------------------------------------------------------------
Pause
----------------------------------------------------------------------------------
FULL PAPER (45 min)
Sichere E-Mail-Verteiler
Jens Hasselbach
Abstract: Der Nachrichtenverkehr innerhalb von vielen Unternehmen wird zu
einem großen Teil über Mailinglisten abgewickelt. Um die Vertraulichkeit
sensibler Daten zu gewährleisten, ist es notwendig die Nachrichten zu
verschlüsseln. Ziel dieses Papiers ist es, existierende Konzepte für
sichere E-Mail-Verteiler zu diskutieren und unter Verwendung von
zeitgemäßen Technologien umzusetzen. Ein wichtiger Punkt hierbei ist die
Nutzerfreundlichkeit. Es wird ein System vorgestellt, welches bei minimalem
Aufwand auf der Nutzerseite, ein hohes Maß an Sicherheit gewährleistet.
---------------------------------------------------------------------------------
Pause
----------------------------------------------------------------------------------
FULL PAPER (45 min)
CROCODILE Ein Werkzeug zur sichtenbasierten Sicherheitsprüfung von
Router-Konfigurationen
Abstract: Router stellen eine kritische Komponente in IP-Netzen dar, für
die bisher
kaum Werkzeuge zur Sicherheitsüberprüfung existieren. Mit CROCODILE haben
wir ein solches Werkzeug entwickelt, das die Sicherheit einer Router-
Konfiguration unter verschiedenen, modular gegliederten Aspekten prüft und
seine
Ergebnisse in einer sichtenbasierten Darstellung präsentiert. Dadurch kann
der Benutzer
sich auf einzelne Aspekte konzentrieren und schrittweise in immer speziellere
Details hinein navigieren. CROCODILE erfasst die Gesamtkonfiguration eines
Routers auf inhaltlicher Ebene, statt wie bisherige Werkzeuge nur einzelne
Konfigurationsklauseln
isoliert zu betrachten.
----------------------------------------------------------------------------------
Pause
----------------------------------------------------------------------------------
FULL PAPER (45 min)
IT-Sicherheit durch Aggregation von Analysewerkzeugen
Abstract: Bis heute wird die Sicherheit bei der Entwicklung von IT-Systemen
eher
stiefmütterlich behandelt. Die Hauptursache hierfür liegt in extrem kurzen
Innovationszyklen:
Unternehmen sind darauf angewiesen, einen neuen Markt so schnell wie
möglich zu erschließen, um Konkurrenten den Markteintritt zu erschweren.
Ein weiteres
Problem für die Sicherheit heutiger IT-Systeme sind Fehler im
Designprozess, bei
der Entwicklung und Implementierung. Mit der Verwendung verfügbarer
Analysewerkzeuge
wird die Sicherheitsproblematik nicht ausreichend verbessert, sondern lediglich
verlagert. Nach einem Überblick über vorhandeneWerkzeuge und deren
Eigenschaften
beschreiben wir, wie sich durch die Aggregation der unterschiedlichen
Werkzeugtypen
die Systemsicherheit verbessern lässt. Darüber hinaus beschreiben wir Ideen
zum Entwurf
von Synthesewerkzeugen, um zukünftig durch Fehlervermeidung bereits bei der
Konfiguration und durch den Einsatz von Security-Engineering-Methoden bei
der Implementierung
die Systemsicherheit weiter zu erhöhen und damit die heutigen Analysewerkzeuge
ganz oder zumindest teilweise abzulösen.
----------------------------------------------------------------------------------
Pause
----------------------------------------------------------------------------------
Kurzbeitrag (20+ min)
Thema: Abstract generischer Schutz von Webservern
Autor: Holger Prescher / Mainskill Technologies
Abstract: Der patternbasierte Ansatz zur Erkennung von Threads
hat sich in der Vergangenheit nur teilweise bewährt.
Netprotct/Web bietet einen neuen policybasierten Ansatz
potentielle Verletzungen der Systemintegrität von Webservern
zu erkennen und damit die Sicherheit der Webserver
zu schützen. Threads erreichen den Webserver nicht mehr
und können die Sicherheit nicht mehr beeinträchtigen.
----------------------------------------------------------------------------------
Kurzbeitrag (20+ min)
Thema: Datenschutzgerechte Internetanbindung für Verwaltungsarbeitsplätze
Autor: Amon Ott / m-Privacy GmbH
Abstract: Ein mit Hilfe des RSBAC-Sicherheitssystems besonders abgesicherter
Applikationsserver der m-Privacy GmbH bietet einen geschützten Internetzugang
mit drastisch reduziertem Risiko für die Arbeitsstation und das interne
Netzwerk. Dieser Vortrag erläutert das Konzept und den Aufbau des Systems.
----------------------------------------------------------------------------------
Pause
----------------------------------------------------------------------------------
Kurzbeitrag (20+ min)
Thema: Erfahrungen beim Einsatz intelligenter Auditierungs-Werkzeuge
Autoren: Gross, Stephan; Schwenkler, Thomas; Simon, Kai
Vortrag: Schwenkler, Thomas
Abstract:
Die wachsende Abhaengigkeit von der Kommunikation ueber das Internet bei
gleichzeitig zunehmender Bedrohung durch immer neue Angriffe stellt
Industrie und Forschung vor neue Herausforderungen. So laesst sich die
Sicherheit der Netzanbindung nicht mehr durch Techniken, wie z.B.
Firewalls, alleine loesen. IT-Sicherheit ist vielmehr als Prozess zu
verstehen, der von allen Mitarbeitern einer Institution "gelebt" werden muss.
Ein notwendiger Teil dieses Prozesses muss die stetige Auditierung der
sicherheitsrelevanten Netzwerkkomponenten sein. Auf Grund zunehmender
Komplexitaet, permanenten Personalmangels und gekuezter Budgets ist diese
Aufgabe rein manuell nicht mehr loesbar. Der Einsatz von intelligenten
Auditierungswerkzeugen stellt einen moeglichen Ausweg aus der Krise dar. In
diesem Vortrag beschreiben wir unsere Erfahrungen bei
werkzeugunterstuetzten Sicherheitsuntersuchungen.
----------------------------------------------------------------------------------
Matthias Jänichen
