Bundesverband IT-Sicherheit e.V.

TeleTrusT engagiert sich

TeleTrusT - Bundesverband IT-Sicherheit e.V. ist Mitglied des European Telecommunications Standards Institute.

System Security Engineering

System Security Engineering - Entwicklung sicherer Systeme und sicherer Software

Einerseits werden IT-Systeme komplexer - dies zeigen viele Beispiele, wie vollautomatische Produktionsanlagen, elektronische Systeme in Fahrzeugen oder die Kommunikationsstrukturen, die dem Internet zugrunde liegen. Andererseits werden klassische Systeme zunehmend mit IT-Komponenten erweitert. Beispiel dafür sind Bauwerke, die mit einer Vielzahl von Sensoren ausgestattet werden, die permanent den Bauzustand dokumentieren. Damit wird das Bauwerk zu einem System, in dem auch IT-Sicherheit eine wichtige Rolle spielt.

Die frühzeitige Betrachtung von IT-Sicherheitsbelangen ist bei der Systementwicklung eine rechtliche und wirtschaftliche Notwendigkeit und nicht zuletzt immer häufiger eine Anforderung der Kunden.

Von Bedeutung ist dabei die Erkenntnis, dass es nicht ausreicht, die Sicherheitseigenschaften einzelner Komponenten zu überprüfen und sicherzustellen. Die Sicherheit eines Systems ist stets das Resultat des Zusammenwirkens vieler Komponenten an vielen Schnittstellen. Dieses Ergebnis ist oft überraschend anders als die Erwartung. Das gilt insbesondere für das Thema Systemsicherheit.

System Security Engineering liefert Konzepte, deren Anwendung es ermöglicht, Sicherheit zuverlässig in technische und technisch-organisatorische Systeme zu integrieren. Klassische Vorgehensweisen der Informationssicherheit wie die systematische Betrachtung von Bedrohungen, Schwachstellen und Anforderungen bis hin zur Risikoanalyse und der Ableitung von Maßnahmen werden gebündelt und gezielt auf den Lebenszyklus eines Systems sowie auf alle Komponenten und Schnittstellen angewendet. Dabei entstehen nicht unbedingt höhere Kosten, sondern es werden im Gegenteil zuverlässig Kosten eingespart, insbesondere was die Betriebsphase eines Systems angeht.

Mit einer 2014 erstmals vorgelegten und 2015 aktualisierten Veröffentlichung leistet TeleTrusT einen Beitrag zur aktuellen Diskussion über System Security Engineering. Das Dokument vermittelt die wichtigsten Inhalte sowie Anregungen für Systementwickler.

Download

TeleTrusT-Mitgliedschaft

TeleTrusT-Kalender

Oktober - 2017
Mo Di Mi Do Fr Sa So
  01
02 03 04
05
06
07 08
09
10
11
12
13 14 15
16 17 19 20 21 22
23 24 25 26 27 28 29
30 31  
Donnerstag, 05.10.2017
- Workshop "Industrial Security in der Automatisierungspraxis"
Die Kooperationsveranstaltung "Industrial Security in der Automatisierungspraxis" von TeleTrusT und Cluster Mechatronik & Automation Management GmbH findet am 05.10.2017 in Crailsh...
Freitag, 06.10.2017
- TeleTrusT-Vorstandssitzung
Die nächste TeleTrusT-Vorstandssitzung findet am 06.10.2017 statt.
Dienstag, 10.10.2017
- it-sa
10.- 12.10.2017, Nürnberg (TeleTrusT-Partnerveranstaltung)
https://www.it-sa.de/
https://www.teletrust.de/veranstaltungen/it-sa/it-sa-2017/
Mittwoch, 11.10.2017
- it-sa
10.- 12.10.2017, Nürnberg (TeleTrusT-Partnerveranstaltung)
https://www.it-sa.de/
https://www.teletrust.de/veranstaltungen/it-sa/it-sa-2017/
Donnerstag, 12.10.2017
- it-sa
10.- 12.10.2017, Nürnberg (TeleTrusT-Partnerveranstaltung)
https://www.it-sa.de/
https://www.teletrust.de/veranstaltungen/it-sa/it-sa-2017/

TeleTrusT-Anbieterverzeichnis

Service: securityNews


Quelle: www.it-sicherheit.de

TeleTrusT-Mitglieder

  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste

Kooperationsnetzwerk