Keynote von Martin Haunschmid: Security ist so schlimm wie vor 20 Jahren
Die Keynote von Martin Haunschmid zeigt drastisch, wie wichtig es ist, Cybersecurity frühzeitig in der Entwicklung zu berücksichtigen.
Zero Trust Security: Was wäre, wenn der ESP32 wirklich eine Backdoor hätte
Zero Trust Security gewährleistet Sicherheit. Damit kann man Hardware-Backdoors zwar nicht verhindern, aber den Schaden begrenzen.
Geht das zusammen? 3 Strategien für Cybersecurity und agiles Systems Engineering
In diesem Artikel werden 3 Strategien vorgestellt, um Cybersecurity und agiles Systems Engineering zusammenzubringen.
Wann sind „fälschungssichere“ Komponenten sinnvoll?
„Fälschungssichere“ Komponenten sind nicht neu. Schon in den 90ern fühlten sich viele Besitzer von Tintenstrahldruckern vor dem Kopf gestoßen, als die Hersteller begannen, die Kartuschen mit Chips auszustatten, die das Wiederbefüllen verhinderten. Heute ärgern sich iPhone-Besitzer über entsprechende Warnmitteilungen bezüglich einer möglicherweise unechten Batterie. Doch gleichzeitig erledigen wir heute unbekümmert unsere Bankgeschäfte am Smartphone. Das…
5 Fachartikel zu SysML im INCOSE Special Issue
INCOSE hat ein Special zum Thema SysML veröffentlicht, das noch bis zum 15. April 2022 kostenlos bei Wiley gelesen werden kann. Danach ist es kostenpflichtig, bzw. benötigt eine Mitgliedschaft.
log4j: Desaster oder Erfolgsstory?
Langsam glätten sich die Wogen um log4j wieder. Zur Erinnerung: Im Dezember wurde eine gravierende Sicherheitslücke in diesem quelloffenen Softwarepaket bekannt. Unter dem Namen Log4Shell ermöglichte diese Angreifern, beliebigen Softwarecode auf Rechnern auszuführen, die log4j einsetzen. Da log4j ein weit verbreitetes Framework für das Loggen von Anwendungsmelden ist, waren die Auswirkungen gravierend. In diesem Artikel…
Cybersecurity 2020 – In Deutschland und dem Rest der Welt
Die International Telecommunication Union (ITU) der Vereinten Nationen hat letzte Woche ihren Globalen Index für Cybersecurity 2020 veröffentlicht. Deutschland ist auf Platz 13 gelandet. Das ist zwar kein Schlusslicht, aber trotzdem noch hinter Ländern wie Indien und der Türkei. Cybersecurity ist ein Thema, das auch für das Systems Engineering relevant ist. Wer auf dem ersten…
Security im Systems Engineering
Im Systems Engineering unterscheiden wir zwischen funktionaler Sicherheit („Safety“) und Einbruchs- oder IT-Sicherheit (Security). In der Vergangenheit hatte Security oft eine niedrigere Priorität und wurde teilweise auch komplett vernachlässigt. Durch den Einzug von immer mehr Software in Systeme ist Security ein dringendes Problem geworden. Wenn wir Security nicht in den Griff bekommen,haben wir ein großes…
5 Vorhersagen zum Systems Engineering in 2021
Die Leser von SE-Trends haben sich rege an der Mitte Dezember gestarteten Umfrage beteiligt: Was wird 2021 im Systems Engineering passieren? Einige der Antworten haben mich doch überrascht, hier geht es zu den fünf Vorhersagen.
IT Sicherheit: Ein wichtiger, aber häufig vernachlässigter Aspekt des Software Engineerings
Schlagzeilen über Cyber-Angriffe häufen sich. IT Sicherheit wird viel diskutiert. In der öffentlichen Diskussion dominieren dabei immer noch sichere Infrastrukturen und Spezial-Lösungen. Dabei ist IT Sicherheit in der Softwareentwicklung, insbesondere beim Systementwurf meist effizienter und kostengünstiger umzusetzen.
Nutzerfreundlichkeit vs. Sicherheit – Wirklich ein Kompromiss?
In der Systementwicklung ist der Kampf ein altes, ewig währendes Problem. Nutzerfreundlichkeit ist häufig die oberste Priorität bei neuen, kommerziellen Projekten. Doch ohne die entsprechende Sicherheit geht gar nichts – die öffentliche Aufmerksamkeit richtet sich mehr und mehr auf Datensicherheit. Gleichzeitig erwartet der Markt im Rahmen der Internet-of-Things-Revolution (IoT) eine Flut an günstigen, einfach und…
Warum Architekturen immer wichtiger werden
Alle Systeme haben eine Architektur, doch manche wurden bewusst genutzt. Architekturen werden immer wichtiger für die Wettbewerbsfähigkeit.
