 |
| | | | | Beschreibung | | Der Begriff "Sicherheit" bezeichnet im Deutschen zwei unterschiedliche Systemeigenschaften, die im Englischen klarer unterschieden werden als
-
 Safety: Der Schutz der Umwelt vor schädlichen Systemeinflüssen
- Security: Der Schutz des Systems und seiner Daten vor Bedrohungen durch eine feindliche Umwelt
Zu den typischen Merkmalen von Sicherheit gehören Zuverlässigkeit, Verfügbarkeit, Überlebensfähigkeit, Integrität, Vertraulichkeit und Zurechenbarkeit.
Systeme mit hohen Sicherheitsanforderungen - sei es in Hinblick auf Safety oder Security - werden als kritische Systeme bezeichnet. Zunehmend sind Nutzer von der Funktionsfähigkeit ihrer IT-Systeme abhängig; zugleich bieten die Systeme mit steigendem Vernetzungsgrad und wachsendem Funktionsumfang zunehmend mehr Angriffsfläche. Daher steigen generell die Sicherheitsanforderungen an Software, und die Bedeutung von Sicherheitskompetenz als Wettbewerbsfaktor für die Anbieter und Betreiber.
Sicherheit zählt zu den Qualitätsattributen von Software und ist den Methoden des Qualititätssicherung zugänglich. Allerdings haben Sicherheitsmerkmale einige Besonderheiten, die eine Qualitätssicherung in besonderem Maße erschweren. Sicherheit lässt sich daher in komplexen Software-Systemen vor allem indirekt beeinflussen, durch eine rigorose Anwendung eines gut beherrschten Entwicklungsprozesses. Gerade im Security-Bereich muss Prozesskontrolle zum Teil für mangelnde Produktkontrolle in die Bresche springen, während Safety eher einer direkten Qualitätsüberwachung zugänglich ist. Direktes Messen und Nachregeln von Security-Eigenschaften unmittelbar am Produkt - dem zu entwickelnden System - scheitert derzeit oft noch an fehlenden Metriken, unzureichender Automatisierbarkeit und letztlich an der überwältigenden Komplexität heutiger IT-Systeme.
Generell lehrt alle Erfahrung, dass die verfügbaren Qualitätssicherungsmethoden im Bereich der Sicherheit nur in Organisationen anwendbar sind, die über eine ausreichende Prozessreife verfügen. Das belegt zum Beispiel der Bericht der National Cybersecurity Partnership Task Force (in englischer Sprache) von 2004.
Ein Vorgehensmodell für die Entwicklung sicherer Systeme umfasst somit folgende Schlüsselelemente:
- Eine systematische Analyse der Einsatzumgebung ("Umwelt") des Systems und ihrer spezifischen Risiken, und eine systematische Risikoanalyse begleitend zu allen Anforderungsanalyse-, Entwurfs- und Implementierungsschritten.
| |
| | | | | | | | | | | | | Zu dieser Seite wurden noch keine Kommentare oder Bewertungen abgegeben. |
|
| | | | |  | Übergeordnet | | | | | | | | | | | Sicherheit - Einstieg | | | | |  | Untergeordnet | | | | | | | | | | | | | | | Ansprechpartner | | | | | | | | | | | Literaturhinweise | | | | | | | | | | Löst die Probleme | | | | | | | | | | Weitere Themen | | | | | | | | Glossar | | | | | | | | | | | | | |
|
Glossar 
Forschungsprojekte 
Anbieterverzeichnis 
Datenbanksuche 
Highlights 
Eintrag kommentieren
