Monat: März 2013

Erkennung von Menschen: Menschen erkennen mit Googles Datenbrille

Erkennung von Ausweisen: Geld abheben mit dem Personalausweis

Erkennung von Verbrechen: Polizeisoftware (noch) ohne wissenschaftliche Nachweise

Osterwochenend-Empfehlungen (31): Erkennungen Weiterlesen ...

Kampf der Vergangenheit: Versagensangst in der Netzgemeinde

Kampf der Zukunft: Bürgerrechtler verbünden sich

Kämpft da jemand? Computer-Grundrecht wird noch verdrängt

Osterwochenend-Empfehlungen (30): Die Kämpfe der Nerds Weiterlesen ...

NATO Cooperative Cyber Defence Centre of Excellence: The Tallinn Manual on the International Law Applicable to Cyber Warfare

MIT: How hard is it to ‘de-anonymize’ cellphone data?

The Register: Researcher sets up illegal 420,000 node botnet for IPv4 internet map

Osterwochenend-Empfehlungen (29): Digitale Sicherheit hoch drei Weiterlesen ...

Man darf auch weiterhin daran zweifeln.

“Die Experimente der Neurowissenschaftler beziehen sich meist auf allzu einfache Situationen, in denen Probanden ein simpler Stimulus dargeboten wird und sie aufgefordert werden, einen Knopf zu drucken. Der Mensch kann mehr als das, er ist hochkomplex. Das ist auch deshalb erwähnenswert, weil die Experimente meist Kurzvorgänge untersuchen, während die meisten geistigen Prozesse auf langwierigen persönlichen Entwicklungen, Erfahrungen und Erinnerungen basieren. Wenn jemand darüber nachdenkt, für einen neuen Arbeitsplatz seine Heimat zu verlassen, dann kommen bei diesen Überlegungen höchst komplexe Prozesse zum Tragen, die sich deutlich von einem simplen “Knopf-Drück-Experiment” unterscheiden.”

(Quelle: heise.de/tp)

Simple Experimente = Belege für Killerspielgefährlichkeit? Weiterlesen ...

In einem Monat bin ich zu Gast an der FH Brandenburg, um dort im Studiengang Security Management (Fachbereich Wirtschaft) ein dreitägiges Blockseminar zum Thema “Social Engineering” zu halten. Endlich, so möchte ich fast sagen, gibt es dazu wieder einmal eine Gelegenheit, denn das Thema liegt mir sehr am Herzen und ich hab dazu lange keine Veranstaltung mehr initiieren oder einen Vortrag zu diesem spannenden Arbeitsfeld der Sicherheitsforschung halten können. Das letzte größere wissenschaftliche Vorhaben dieser Art, welches zudem außerhalb der Lehre stattfand, endete im Herbst 2010, so daß die Gelegenheit nun in der Tat günstig ist. Social Engineering bzw. Social Hacking spielen als Forschungsthema zwar auch im Rahmen meiner allgemeinen Sicherheitsforschung und im Rahmen meiner neuen Funktion als Vorsitzender des Vereins “Netzwerk Terrorismusforschung” eine gewisse Rolle, aber eine reine SocEng-Veranstaltung ist doch schon etwas anderes. Und natürlich wird es nicht nur bei theoretischen Betrachtungen bleiben, sondern auch den ein oder anderen Live-Hack geben – selbstverständlich im Rahmen des Legalen, denn dafür gibt es ja das Prinzip der “Sandbox”. Es werden auf jeden Fall drei spannende Tage, soviel steht fest. Wer Interesse an Details hat, kann mir gern eine Mail schicken (stephan @ internetsoziologie.at). Und wer gleich Interesse am gesamten Blockseminar – z.B. für seine eigene Hochschule/den eigenen Lehrplan – hat, natürlich auch ;-)

Social Engineering: Veranstaltung an der FH Brandenburg Weiterlesen ...

“Die deutsche Rechtskultur samt Gesetzgeber ist in Bezug auf das Internet ohnehin oft überfordert, und wer daran bislang noch zweifelte, hat es nun bewiesen bekommen.”

(Quelle: Sueddeutsche Online)

“Bislang noch”? Ich hab mir ja ehrlich gesagt still und heimlich gewünscht, man hätte diese Phase so langsam mal überwunden.

Das Leistungsschutzrecht beweist in der Tat: bis dahin ist es noch ein weiter Weg.

Die deutsche Legislative und die Digitalisierung Weiterlesen ...

Aufgrund der besonders guten Vorträge immer wieder eine Empfehlung wert: die Symposien der Arbeitsgruppe Identitätsschutz im Internet, in der ich auch Mitglied bin. Hier die Einladung zum nunmehr achten Symposium in Bochum:

—

Die Arbeitsgruppe Identitätsschutz im Internet (a-i3) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) laden ein zum 8. interdisziplinären Symposium:

*** Dezentral und mobil: die Zukunft der Datenverarbeitung ***

– E-Identity, Cloud-Zertifizierung, E-Government, BYOD –

Termin: 17. und 18. April 2013

Ort: Veranstaltungszentrum der Ruhr-Universität Bochum

*** Anmeldungen werden ab sofort entgegengenommen, die Teilnehmerzahl ist begrenzt. ***

Ein ausführliches Programm sowie das Anmeldeformular finden Sie unter www.a-i3.org oder in unserem Programmflyer, der direkt abrufbar ist unter http://www.ruhr-uni-bochum.de/ls-borges/downloads/ai3BSISymposium2013Programm.pdf.

Vertreter aus Unternehmen, Wissenschaft, Politik und Verbänden diskutieren unter dem diesjährigen Oberthema “Dezentral und mobil: die Zukunft der Datenverarbeitung” aktuelle Fragen, die sich im Zusammenhang mit dem aktuellen und zukünftigen Wandel der Datenverarbeitung ergeben.

Gegenstand der Tagung sind Aspekte der Sicherheit in der dezentralen und mobilen Datenverarbeitung, die insbesondere aus technischer und rechtlicher Sicht beleuchtet werden. Einen Schwerpunkt bildet, neben aktuellen Angriffsszenarien, etwa das aktuelle Thema “Bring your own Device”, also die gemeinsame Nutzung von Geräten zu privaten und dienstlichen Zwecken. Hier stehen den sich bietenden Chancen der Unternehmen Fragen zur Datensicherheit und zur rechtlichen Umsetzbarkeit entgegen, die der Klärung bedürfen.

Einen weiteren Schwerpunkt bildet die aktuell diskutierte Zertifizierung von Cloud-Diensten, die eine (rechts-)sichere Auslagerung von IT-Prozessen in die Cloud ermöglichen soll. Hier wird es darum gehen, die Chancen für eine erfolgreiche Zertifizierung auszuleuchten.

Ebenfalls auf dem Programm steht das Thema “E-Identity”. Die derzeitigen Bestrebungen der Europäischen Union, eine einheitliche elektronische Identifizierung in Europa zu schaffen, bietet hier einigen Anlass zur kritischen Auseinandersetzung mit dem Thema.

Schließlich wird die aktuelle Entwicklung im Bereich E-Government in den Blick genommen: Die anstehende Verabschiedung des E-Government-Gesetzes soll einerseits aus Sicht der Gesetzgebung andererseits aus Sicht der Gemeinden beleuchtet werden.

Die Veranstaltung richtet sich an Entscheidungsträger von Verwaltungsbehörden, an Leiter, Mitarbeiter und Datenschutzbeauftragte in Organisationen und Unternehmen aus den Gebieten IT-Sicherheit, Softwareentwicklung und E-Commerce, weiterhin an Juristen in Justiz, Unternehmen und Verbänden, spezialisierte Rechtsanwälte sowie Leiter und Mitarbeiter in Aufsichts- und Datenschutzbehörden.

Programmüberblick:

*** Themenbereich 1: Sicherheit in dezentraler Datenverarbeitung ***

Aktuelle Angriffe gegen Android-Smartphones (Marcus Niemietz, Ruhr-Universität)

Rechtsfragen des Bring your own Device (Prof. Dr. Jacob Joussen, Ruhr-Universität)

Neue Sicherheitsprobleme bei Web-Anwendungen (Prof. Dr. Jörg Schwenk, a-i3, Ruhr-Universität)

Wie sicher ist Single Sign-on? Angriffsszenarien für Identity-Provider (Vladislav Mladenov, Ruhr-Universität)

*** Themenbereich 2: Zertifizierung von Cloud Computing-Diensten ***

BSI und Zertifizierung von Cloud-Diensten (Bernd Kowalski, BSI)

Die Zertifizierung der Versicherungs-Cloud (Fred Chiachiarella, GDV – angefragt)

Cloud-Zertifizierung aus Sicht des Datenschutzes (Dr. Thilo Weichert, ULD Kiel)

Zertifizierung von Cloud-Diensten aus Sicht der Industrie (Dr. Claus-Dieter Ulmer, Deutsche Telekom AG)

*** Themenbereich 3: Elektronische Identifizierung in Europa ***

Die E-Identity-Verordnung – Stand der Gesetzgebung (N.N.)

Identifizierung in Europa aus deutscher Sicht (Stefan Altmeppen, Bundesministerium für Wirtschaft)

Kernprobleme der E-Identity-Verordnung (Prof. Dr. Georg Borges, Ruhr-Universität, a-i3)

Möglichkeiten grenzüberschreitender Identifizierungsdienste (Frank Byszio, Bundesdruckerei – angefragt)

*** Themenbereich 4: Datenschutz und -sicherheit im E-Government ***

Das E-Government-Gesetz – Stand der Gesetzgebung (Beate Lohmann, BMI – angefragt)

Das E-Government-Gesetz – Perspektive der Umsetzung (N.N.)

Umsetzung des E-Government-Gesetzes aus Sicht der Kommunen (Christine Siegfried, Vitako e.V.)

*** Podiumsdikussion: Datensicherheit in Cloud und E-Government ***

Jetzt anmelden unter www.a-i3.org

8. Symposium der Arbeitsgruppe Identitätsschutz im Internet und des BSI Weiterlesen ...