- NetSec-LG - lists.gi.de

Re: [NETSEC-LG] Fwd: [FB-LG] Sicherheit2008: Call for Topics
by Hannes Federrath 30 Apr '07

30 Apr '07

Am 30.04.2007 um 09:31 schrieb Ammar Alkassar: > > Hallo Allesamt, > Hallo, > ich starte die Diskussion um Themenvorschläge für die Sicherheit 2008 Hiermit bringe ich meine Vorschläge vom 21.4.07 noch einmal: - Auswirkungen der Vorratsdatenspeicherung auf die Netzgestaltung - Früherkennung von Schadsoftware - Online-Durchsuchungen mit dem "Bundes-Trojaner" Gruß, Hannes. > mit ein paar Vorschlägen: > > - Trustworthy Computing and Multilateral Security > - Security in VoIP-Systems and NGN > - Interoperability in Secure Communications (SCIP, etc) > - Reliable Network Infrastructures > - Malware and ist impact on Network Infrastructures > - Spam and Massive Network Attacks > - Secure Operating Systems > - Security of (Network, OS, Platform, Storage) Virtualization > > und weil es politisch spannend ist: > - RFID für Ausweisdokumente (PET) > - Malware für Ermittlungszwecke > > weitere Ideen? > > Viele Grüße > Ammar > > Von: "Ammar Alkassar" <a.alkassar(a)sirrix.com> > Datum: 26. April 2007 11:38:55 MESZ > An: "Leitungsgremium des GI-Fachbereiches Sicherheit" <fb-lg@gi-fb- > sicherheit.de> > Kopie: <tagungsleitung(a)sicherheit2008.de> > Betreff: [FB-LG] Sicherheit2008: Call for Topics > Antwort an: "Leitungsgremium des GI-Fachbereiches Sicherheit" <fb- > lg(a)gi-fb-sicherheit.de> > > > > Liebe Fachbereichsleitung, > liebe Fachgruppensprecher, > > wie bei unserem letzten Leitungstreffen angekündigt, > bitte ich euch Themen für den Sicherheit 2008 CfP > einzureichen. > Wir werden dann die eingereichten Vorschläge sortieren, > gruppieren und ggf. eine Auswahl treffen, falls die Liste > zu lang wird. Wichtig ist uns, dass wir die thematische > Breite des Fachbereichs sinnvoll umfassen können. > > Die Themenvorschläge bitte ich > - bis zum 11. Mai 2007 > - an Felix Freiling freiling(a)sicherheit2008.de zu mailen. > > Organisatorisch wäre es hilfreich, wenn die Fachgruppen intern > ihre Vorschläge sammeln und zusammengefasst an Felix mailen; > aber natürlich sind auch Einzelmeldungen von interessanten > Themen willkommen. > > Beste Grüße > Ammar Alkassar > > > > --- > > Sirrix AG security technologies - <http://www.sirrix.com/> http:// > www.sirrix.com > > Ammar Alkassar eMail: a.alkassar(a)sirrix.com > > Tel +49(681) 936 251-0 Fax +49(681) 936 251-500 > > get public key from keyserver > > Fingerprint A438 D390 12AE DC3A 4563 D0F4 891D 7081 8339 78F2 > > > > This message may contain confidential and/or privileged > information. If you > > are not the addressee, you must not use, copy, disclose or take any > action > > based on this message or any information herein. If you have > received this > > message in error, please advise the sender immediately by reply e- > mail and > > delete this message. > > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > _______________________________________________ > NETSEC-LG mailing list > NETSEC-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/netsec-lg

1 0

Diverses
by Matthias Jaenichen 21 Apr '07

21 Apr '07

Moin moin! Ich bin gerade auf der FB-Sitzung. Folgende Punkte stehen dringend an: 1. Wahlen zum NETSEC-LG spricht etwas dagegen, wenn wir elektronisch wählen? 2. Sicherheit 2008 - Bitte Vorschläge für Keynote-Speaker Programm-Commitee Workshop einreichen 3. FG-Meeting Vorschläge für ein Thema? ich bitte um schnellstmögliche Reaktion. Danke. Matthias Jänichen

2 1

Workshop 2006
by Matthias Jaenichen 27 Apr '06

27 Apr '06

Hi zusammen! (Ja, die Liste funktioniert noch) Auch wenn wir gerade eine Tagung hatten, sollten wir evtl. doch mal wieder einen Workshop veranstalten. Ein Treffen des NETSEC-LG am Vorabend (oder danach) wäre auch schön. Mein Vorschlag wäre, im September eine Veranstaltung unter dem Haupt-Titel "Secure TCP/IP-Protocols" zu organisieren. Inhaltlich soll über alles gesprochen werden, was geeignet ist, die derzeitigen Prokokolle wie z.B. http, smtp, pop3 sicherer zu machen. Im Moment scheint man den verschiedensten Angriffen immer nur durch noch mehr Bandbreite zu begegnen. Beispiel SMTP: wird massivst für SPAM missbraucht. Ansätze sind da, aber irgendwie nicht durchsetzbar. Welche Alternativen gibt es? Beispiel IPv6: soll verschiedene "Sicherheitsrelevante" Erweiterungen haben, aber welche? Sind die bei gemischtem Betrieb über haupt noch darstellbar? ... Andere Vorschläge? Irgendwas besonderes für mobile Netze? Wer kann etwas über GSM-Tracking/Ortung aus der Praxis bringen? Gruß Matthias Jänichen

2 2

Anfragen
by Matthias Jaenichen 10 Sep '05

10 Sep '05

Hi, ich hab auf der Liste NETSEC folgende Anfragen zur Mitgliedschaft erhalten. Kennt jemand diese Namen oder ist das SPAM? (Heba El Bannan) (Ronaldo Farias) Gruß Matthias Jänichen

1 0

Re: AW: [NETSEC-LG] Fwd: Input fuer Tagung Sicherheit 2006
by Matthias Jaenichen 02 May '05

02 May '05

At 16:11 02.05.2005 +0200, Hannes Federrath wrote: >Mal inhaltlich gefragt: Wo ist bei VoIP eigentlich das Sicherheitsrisiko? >Geht es darum, dass die "klassische" Telekommunikationsüberwachung nicht >mehr so einfach möglich ist? Hier die "Anfrage" von Manfred Reitenspieß: >hier ein paar Gedanken zum Thema Sicherheit von VoIP Anwendungen: > >Hintergrund >----------- >VoIP Komponenten werden heute auf Basis von Standard IT implementiert >unter Benutzung von off-the-shelf Hardware und Software. Damit unterliegen >diese Systeme einem ähnlichen Gefährdungspotential wie kritische Systeme >im Rechenzentrum (z.B. SAP Systeme, Abrechnungssysteme, >Produktionssteuerungen etc). > >VoIP Einsatz >------------ >Das Einsatzgebiet von VoIP-Systemen deckt bereits heute eine grosse >Bandbreite ab und reicht von kleinen residential Anwendungen zuhause über >die Anbindung von kleinen bis mittleren grossen Firmen an das öffentliche >Telefonnetz (und die Kommunikation zwischen verschiedenen Standorten einer >Firma über das meist vorhandene IP-Netz - öffentlich oder privat) bis zum >Einsatz bei öffentlichen Netzbetreibern. Als Beispiel sei hier der >aktuelle AOL-Auftritt erwähnt, wo AOL als Telefonnetzbetreiber auftritt >unter Nutzung der VoIP-Technik. > >Das bedeutet auch, dass die Verfügbarkeit von Telefonieleistungen nicht >mehr automatisch dadurch gewährleistet ist, dass diese auf separater Netz- >und Rechnerhardware laufen. Im Gegenteil, Telefonie kann mehr und mehr zu >einem von vielen Services auf dem installierten Rechnerpark werden. >Allerdings sieht es im Augenblick eher danach aus, als ob gerade im >öffentlichen Netzbereich, aber auch bei grossen Firmen, dedizierte Systeme >dafür eingesetzt werden (schon aus Gründen der Performance). > >Durch die veränderte "konvergente" Implementierungsstruktur ist die >Verfügbarkeit auch böswilligen Angriffen ausgesetzt. > >Es ist besonders zu bemerken, dass die Akzeptanz dieser Dienstleistungen >wegen der damit verbundenen Preissenkungen sehr hoch sein wird (siehe z.B. >Nutzung von Skype). > >Fragestellungen >--------------- >Aus den beschriebenen Szenarien ergeben sich einige neue Fragestellungen, >die in bisherigen Implementierungen eher im Hintergrund geblieben sind. > >a: die Anwendungen unterliegen damit auch den Regularien der >Telekommunikationsgesetze sobald damit öffentliche Netzdienstleistungen >angeboten werden (siehe Beispiel AOL). > >b: inwieweit können Sicherheitszertifizierungen die Sicherheit des >VoIP-Anwendungen verbessern oder kontrollieren - vermutlich muss man hier >die oben genannten Einsatz- und Implementierungsszenarien unterscheiden. > >c: Welche (neuen) Risiken ergeben sich aus den geänderten Einsatz- und >Implementierungsszenarien? Und wie ist diesen Risiken zu begegnen? > >d: Gibt es einige einfache Massnahmen, z.B. auf Protokollebene oder durch >Separierung der IT-Ressourcen, die eine einfache Trennung des >Sprachverkehrs von anderen Verkehren erlauben? > >Dr. Manfred Reitenspiess >Speaker GI Computer Society Security and Safety Division - >www.gi-fb-sicherheit.de >Private mail: manfred(a)reitenspiess.de - www.reitenspiess.de

1 0

Re: AW: [NETSEC-LG] Fwd: Input fuer Tagung Sicherheit 2006
by Hannes Federrath 02 May '05

02 May '05

> > Mein Themenvorschlag daher "VoIP - Gefährdung der Sicherheit von > IuK-Netzten?!". > > Wir werden das aber hauptsächlich mit organisierten Vortrgägen > erschlagen müssen, in denen die Ergebnisse der verschiedenen Gruppen > vorgestellt werden. Eingeleitet von "was ist VoIP, wie geht das, warum > ist das ein Sicherheitrisiko?" Mal inhaltlich gefragt: Wo ist bei VoIP eigentlich das Sicherheitsrisiko? Geht es darum, dass die "klassische" Telekommunikationsüberwachung nicht mehr so einfach möglich ist? Gruß, Hannes.

2 1

Re: [NETSEC-LG] Fwd: Input fuer Tagung Sicherheit 2006
by Matthias Jaenichen 01 May '05

01 May '05

Gibt es weitere Vorschläge oder Kommentare?? MJ. At 08:03 13.04.2005 +0200, Matthias Jaenichen wrote: >At 07:20 13.04.2005 +0200, Hannes Federrath wrote: >>Ich bin zwar kein Fachgruppensprecher, leite diese mail aber trotzdem mal >>an das Netsec-LG weiter, damit wir keine Zeit mit der Nominierung verlieren... >> >>Themenvorschläge: >>- Immune Netze und Früherkennung von Angriffen > >auch wenn ich dieses Thema weiterhin für sehr wichtig halte, haben mich >die Erfahrungen aus diesem Jahr ziemlich ernüchtert. Auf der einen Seite >sind die wenigen Beiträge die sich mit der "angewandten Sicherheit" >befassen, ständig überfüllt und jeder ist froh, dazu mal einen >Grundlagenvortrag zu hören, aber beim wissenschaftlichen Review fallen sie >durch. > >>- Sicherheit mobiler Systeme >>- ... > >Wir sind gerade angesprochen worden, ein Projekt zur Sicherheitsbewertung >von VoIP-Systemen insbesondere bei Vernetzung mit der bestehenden >IT-Umgebung zu starten. Und genau zu dem Thema mochte ich eine Session >haben, in der > >1.) Die Problematik erörtert und beleuchtet wird >2.) Die vorhandenen Sicherheitskriterien auf ihreAnwendbarkeit untersucht >werden >3.) Aktuelle Untersuchungen dazu präsentiert werden > >Dazu brauchen wir auch VoIP-Hersteller und jemanden vom SIPPS-Protokoll >evtl als geladene Vorträge. > >Es gibt dazu noch nichts oder nur wenig, deshalb müssen wir die Ergebnisse >erarbeiten und das wenige was schon da ist präsentieren. Nur so bekommen >wir dises dringende Thema in den Griff und auf die Tagung. > >Im Übrigen möchte ich im September ein FG-Treffen mit genau dem gleichen >Schwerpunkt machen. Im Moment versuche ich HH als Ort zu organisieren. > >>Beim Nominieren sollten wir darauf achten, dass Personen mit >>Doppelmitgliedschaften nur von einer FG nominiert werden. > >Da ich nicht davon ausgehe, dass Wissen dazu weit verbreitet ist, werden >wir FG-intern entscheiden müssen, welche Vorträge wir brauchen um das >Thema umfassend zu beleuchten. Meine Idee ist, eine "Special Session" dazu >anzumelden. > >Prinzipiell stehe ich aber für das PC wieder zur Verfügung. > > >>Gruß, Hannes. >> >> >>Begin forwarded message: >> >>>From: Jana Dittmann <jana.dittmann(a)iti.cs.uni-magdeburg.de> >>>Date: 11. April 2005 11:26:45 MESZ >>>To: Leitungsgremium des GI-Fachbereiches Sicherheit >>><fb-lg(a)gi-fb-sicherheit.de> >>>Subject: [FB-LG] Input fuer Tagung Sicherheit 2006 >>>Reply-To: Leitungsgremium des GI-Fachbereiches Sicherheit >>><fb-lg(a)gi-fb-sicherheit.de> >>> >>>Liebe Fachgruppen-Sprecher, >>> >>>wie bereits am Freitag auf der Sicherheit 2005 angekuendigt, wird die >>>Tagung Sicherheit 2006 in Magdeburg vom 20.2.-23.2.2006 ausgerichtet. Um >>>zuegig den Call for Paper zu erstellen, bitte ich pro Fachgruppe bis zum >>>31.Mai 2005 um Meldung: >>> >>>-Benennung von 2-3 Themen für den Call for Papers >>>-Benennung von 2-3 Vorschlägen für das PC >>> >>>besten Dank und viele Gruesse, Jana Dittmann >> >>Matthias Jänichen > >_______________________________________________ >NETSEC-LG mailing list >NETSEC-LG(a)gi-fb-sicherheit.de >http://mail.gi-fb-sicherheit.de/mailman/listinfo/netsec-lg > > > Matthias Jänichen

2 2

Fwd: [FB-LG] Input fuer Tagung Sicherheit 2006
by Hannes Federrath 13 Apr '05

13 Apr '05

Ich bin zwar kein Fachgruppensprecher, leite diese mail aber trotzdem mal an das Netsec-LG weiter, damit wir keine Zeit mit der Nominierung verlieren... Themenvorschläge: - Immune Netze und Früherkennung von Angriffen - Sicherheit mobiler Systeme - ... Beim Nominieren sollten wir darauf achten, dass Personen mit Doppelmitgliedschaften nur von einer FG nominiert werden. Gruß, Hannes. Begin forwarded message: > From: Jana Dittmann <jana.dittmann(a)iti.cs.uni-magdeburg.de> > Date: 11. April 2005 11:26:45 MESZ > To: Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de> > Subject: [FB-LG] Input fuer Tagung Sicherheit 2006 > Reply-To: Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de> > > Liebe Fachgruppen-Sprecher, > > wie bereits am Freitag auf der Sicherheit 2005 angekuendigt, wird die > Tagung Sicherheit 2006 in Magdeburg vom 20.2.-23.2.2006 ausgerichtet. > Um zuegig den Call for Paper zu erstellen, bitte ich pro Fachgruppe > bis zum 31.Mai 2005 um Meldung: > > •-Benennung von 2-3 Themen für den Call for Papers > •-Benennung von 2-3 Vorschlägen für das PC > > besten Dank und viele Gruesse, Jana Dittmann > > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

2 1

FG-Seiten
by Matthias Jaenichen 20 Jan '05

20 Jan '05

Moinmoin (und noch ein Frohes Neues Jahr!) Nach längerer Zeit mit extrem viel Arbeit kann ich endlich wieder aus der Versenkung auftauchen. Am 18.2.2005 findet in Hamburg die nächste Sitzung des FB-LG statt. Gibt es irgendwelche Dinge, die in diesem Gremium angesprochen werden sollen? Über die Feiertage hatte ich mich kurz mit dem Web-Auftritt des FB beschäftigt und dabei festgestellt, dass auch unser Bereich hoffnungslos veraltet ist. Wer hat Zeit, den Auftritt zu überarbeiten? Sicherheit2005: ich sehe kaum eine Möglichkeit, kollisionsfrei ein Treffen der FG zu arrangieren. Auf unseren CfP gab es nur wenige Einreichungen und für geladene Vorträge isrt kein Geld da. Trotzdem sind genügend Papiere da, die zusammenpassen und von NetSec moderiert werden können. Genaueres kann ich aber erst sagen, wenn die Verteilung durch ist. Aktuelles Thema: Zunehmende Malware (Cabir, Laslo) auf SymbianOS. Es wird mit einem massiven Angriff während der CeBIT gerechnet. Fällt uns dazu etwas ein? MfG Matthias Jänichen

1 0

Mitgliederzahlen
by Matthias Jaenichen 19 Nov '04

19 Nov '04

> > hier kommen die gewünschten Mitgliederzahlen: > > ADA 7 > > KRYPTO 133 > > BIOSIG 139 > > PET 107 > > ECOM 195 > > ENCRESS 48 > > SECMGT 173 > > SIDAR 140 > > EZQN 101 > > FTRS 20 > > FoMSESS 124 > > M-SEC 0 > > NETSEC 217 > > STEWA 78 > > > > Ohne Doppelnennungen zählt der FB Sicherheit 457 Mitglieder. mit 217 ist unsere Fachgruppe die stärkste, ich denke wir sollten mal überlegen, wie wir das Potenzial aktiveren!!! Ich bitte um Vorschläge, wie wir eine Konferenz zusammenschalten können! MfG Matthias Jänichen

1 0