Security by Design
Security Engineering informationstechnischer Systeme
Buch in deiner Nähe kaufen
Beschreibung
Der Softwareingenieur von heute muss die grundlegende Disziplin der Entwicklung sicherer informations-technischer Systeme verstehen. Nicht, weil es eine ein „gute Idee“ ist, sondern weil unsere Arbeits- und Lebenswelten zunehmend auf die Funktionsfähigkeit und die Sicherheit hochkomplexer und dynamischer informationstechnischer Infrastrukturen angewiesen sind. Die Vorstellung, dass die Sicherheit informationstechnischer Systeme etwas Besonderes ist, ist ein Trugschluss. Tatsächlich ist Sicherheit nur ein Aspekt der Zuverlässigkeit. Wir können keine zuverlässigen Anwendungen und Systeme haben, wenn diese nicht sicher sind.
Der Inhalt- Warum Systems Engineering immer auch Security Engineering ist
- Die Modellierung von Systemen und ihren Bedrohungen
- Was man beim Einsatz kryptografischer Werkzeuge beachten sollte
- Strategien für die Validierung von Softwaresicherheit
- Produktmanager, Betreiber und Nutzer von komplexen IT-Systemen
- Architekten, Entwickler und Tester informationstechnischer Systeme
- Lehrkräfte und Studenten der Informatik
Dr. Armin Lunkeit ist Softwareingenieur und widmet sich seit mehr als 20 Jahren der Entwicklung und dem Einsatz sicherheitskritischer Anwendungen und Systeme. Dr. Wolf Zimmer ist Physiker und war mehr als 25 Jahre in der Softwareentwicklung und Strategieberatung eines weltweit agierenden IT-Unternehmens tätig.
Der Softwareingenieur von heute muss die grundlegende Disziplin der Entwicklung sicherer informationstechnischer Systeme verstehen. Nicht, weil es eine ein „gute Idee“ ist, sondern weil unsere Arbeits- und Lebenswelten zunehmend auf die Funktionsfähigkeit und die Sicherheit hochkomplexer und dynamischer informationstechnischer Infrastrukturen angewiesen sind. Die Vorstellung, dass die Sicherheit informationstechnischer Systeme etwas Besonderes ist, ist ein Trugschluss. Tatsächlich ist Sicherheit nur ein Aspekt der Zuverlässigkeit. Wir können keine zuverlässigen Anwendungen und Systeme haben, wenn diese nicht sicher sind.
Vor diesem Hintergrund gehen die Autoren der Frage nach, ob und in welchem Ausmaß die mit dem Einsatz der Artefakte der digitalen Revolution einhergehenden Risiken beherrschbar bleiben, und welche Möglichkeiten wir bereits heute haben, die Eindämmung von Risiken und Gefahren schon beim Entwurf informationstechnischer Systeme zu berücksichtigen. Die Antwort istein systematischer praxis- und modellbasierter Ansatz für das Security-Engineering von Informationssystemen.
Bietet einen systematischen Handlungsleitfaden Zeigt, wie ein sicheres Produkt entwickelt werden kann Vereint theoretisches Fundament und methodische Ansätze
Autor*in
Armin Lunkeit
Themen in »Security by Design«
IT-Sicherheit Cyber-Sicherheit sichere IT-Produkte Vertrauensanker/Vertrauensketten in der IT IT-Sicherheitstests IT-Sicherheitsstandards Common Criteria Kryptographie Trusted Computing