Enterprise Security - Neue Konzepte beim Risikomanagement

Auszug aus der Workshop-Beschreibung

(PresseBox) - Im vergangen Jahr (Feb. 2010) hatte der CAST e.V unter der Rubrik "Enterprise Security" die klassischen statistischen Methoden und deren Anwendung im Umgang mit Risiken diskutiert. Doch es gibt seit langem berechtigte -- leider bisher wenig beachtete -- Kritik gegen die Anwendung dieser klassischen statistischen Methoden. Daher widmet sich der CAST e.V. unter der Rubrik "Enterprise Security" in diesem Jahr den neuen, modernen Konzepten beim Risikomanagement.
Die Begründer der stochastischen Risikotheorie haben sich bei der Struktur ihrer Modelle durch die Naturwissenschaften leiten lassen, wie z.B. Wärmegleichungen, Molekularbewegungen etc. Allgemein gesprochen handelt es sich hier um Zustandsrisiken (event risks). Doch dieses Modell lässt sich nicht ohne gravierende Nachteile in verhaltensorientierte Systeme -- z.B. Aktienmärkte oder Sportwetten -- übertragen. Bei verhaltensorientierten Systemen spielt das menschliche Verhalten die wichtigste Rolle. Hier spricht man von Verhaltensrisiken (behavioral risks). Verhaltensrisiken müssen mit anderen Methoden analysiert werden als Zustandsrisiken. Bei Verhaltensrisiken kommt die Spieltheorie zum Einsatz.
Somit gibt es fundamentale Unterschiede in der Betrachtung von event risks, die auf die Wahrscheinlichkeitstheorie zurückzuführen sind, und behavioral risks, die mittels der Spieltheorie behandelt werden müssen. Die Spielstrukturen von Roulette und Poker erklären die Unterschiede sehr gut. Beim Roulette kann man mit der Wahrscheinlichkeitstheorie brauchbare Aussagen ableiten, beim Pokern ist das jedoch nicht möglich. Der Grund ist einfach: Pokern ist ein strategisches Spiel. Hier kommt die Spieltheorie zur Anwendung. Der Spieltheoretiker Reinhard Selten (Nobelpreis 1994, 80. Geburtstag am 5. Oktober 2010) hat einmal resümiert: "Mehrheitsmeinungen haben keinen Anspruch auf Richtigkeit". Vertreter der alten (klassischen statistischen) Risikobetrachtungen hören das nicht sehr gern.
Der Workshop bietet eine fundierte Einführung in die Analysetechnik bei Verhaltensrisiken. Neue Begriffe -- z.B. das Nash-Gleichgewicht -- werden erklärt.


Verschiedene Standardspiele werden vorgestellt. Ferner werden aktuelle Beispiele aus der Finanzwelt sowie das Unglück der Ölplattform im Golf von Mexiko im Sommer 2010 aus spieltheoretischer Sicht diskutiert. Es werden auch Lösungsvorschläge -- z.B. whistleblowing -- erörtert.
Für diesen außergewöhnlichen Workshop konnten Vertreter der Spieltheorie sowie der Ökonomie gewonnen werden. Um das Thema in konzentrierter Form behandeln zu können, wurde die sonst größere Referentenzahl auf genau drei reduziert. Damit ist Zeit für Fragen der Teilnehmer verfügbar.
Das Programm zum Workshop finden Sie unter http://www.cast-forum.de/workshops/infos/138
Der CAST e.V. würde sich freuen, Sie am 24.02.2011 in Darmstadt begrüßen zu dürfen.
Für Pressevertreter ist die Teilnahme am Workshop kostenlos.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.02.2011 - 08:09 Uhr
Sprache: Deutsch
News-ID 343880
Anzahl Zeichen: 3086

Kontakt-Informationen:
Stadt:

Darmstadt

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 245 mal aufgerufen.

CAST-Workshop "Forensik und Internetkriminalität" am 15.12.2016 ...
Der CAST-Workshop 'Forensik und Internetkriminalität' trägt auch im Jahr 2016 aktuellen Trends und Entwicklungen dieser Themengebiete Rechnung und wartet mit zwei namhaften Keynote-Referenten auf. Dirk Häger (BSI) spricht zur allgemeinen Cybersicherheitslage in Deutschland, während Fr

CAST-Workshop "Sichere Software entwickeln" am 10.11.2016 ...
Der Workshop "Sichere Software entwickeln" richtet sich an Praktiker, die als Sicherheitsexperten, Softwarearchitekten, Projektleiter oder Produktmanager für die Entwicklung sicherer Software verantwortlich sind. Im Mittelpunkt stehen organisatorische und technische Herausforderungen sow

CAST-Workshop "Sichere Software entwickeln" am 10.11.2016 ...
Der Workshop "Sichere Software entwickeln" richtet sich an Praktiker, die als Sicherheitsexperten, Softwarearchitekten, Projektleiter oder Produktmanager für die Entwicklung sicherer Software verantwortlich sind. Im Mittelpunkt stehen organisatorische und technische Herausforderungen sow

Weitere Mitteilungen von CAST e.V.

RA Solmecke: Das Schwarzsurfen in unverschlüsselten WLAN-Netzwerken ist nicht strafbar! ...
Rechtsanwalt Christian Solmecke von der Kölner Kanzlei WILDE BEUGER & SOLMECKE weist auf ein wichtiges Urteil des Landgericht Wuppertal hin. Demnach ist das "Schwarzsurfen" in fremden WLAN-Netzwerken, insofern sie unverschlüsselt betrieben werden, auch weiterhin nicht strafbar. Probl

Neue ra e ?Deutsche Gesetze? App platziert sich an der Spitze der App-Charts! ...
Sensationeller Erfolg für die neue ra e Touch App "Deutsche Gesetze" für das iPad: Wenige Tage nach dem Erscheinen stieg diese mit einem Tages-Download von über 6.300 Apps (insgesamt ca. 12.000) auf die Nr. 1 der Top-Charts im App-Store. Die ra e Touch App "Deutsche Gesetze"

Axway verstärkt Engagement für verbesserte Patientensicherheit ...
Frankfurt am Main, 7. Februar 2011 - Axway, die Business Interaction Networks Company, wird als erster Softwareanbieter globales Mitglied der GS1 Healthcare Work Group. GS1 ist eine globale Non-Profit-Standardisierungsorganisation. Ihr Ziel ist es, die Effizienz und Visualisierung von Wertschöpfung

AVAST Software stattet die kommende Version 6.0 mit einer Reputationsanalyse aus ...
Prag/Venlo, 07. Februar 2011 - avast!-User werden mit der nächsten Version der Sicherheitsprodukte von avast! aus der AVAST Software-Familie den größten Leitfaden zur Web-Vertrauenswürdigkeit erschaffen. "Dank unserer CommunityIQ-Daten wissen wir bereits, ob eine Webseite frei von Malware