Start für App-Security-Test
Fraunhofer SIT und House of IT präsentieren intelligentes Test-Framework für Apps auf der CeBIT 2014 - Testdienst für Unternehmen besonders einfach nutzbar

(firmenpresse) - (Mynewsdesk) Welche Apps dürfen Angestellte gefahrlos auf Firmen-Tablets und Smartphones laden, ohne die Sicherheit des Unternehmens zu gefährden? Auf der CeBIT 2014 präsentiert das Fraunhofer-Institut für Sichere Informationstechnologie SIT mit Appicaptor ein Werkzeug zur automatisierten Sicherheitsprüfung von Apps, das Unternehmen einfach und unkompliziert nutzen können. Appicaptor ist ab sofort als Testdienst für Android- und iOS-Apps verfügbar. Weitere Informationen zum Angebot finden sich im Internet unter: www.sit.fraunhofer.de/appicaptor oder auf der CeBIT in Halle 9 am Stand E40. Unterstützt wurde die Produktisierung von Appicaptor durch CIRECS ? Center for Industrial Research in Cloud Security.
Viele Apps enthalten Schwachstellen, die Angreifer ausnutzen können, um Zugriff auf Passwörter oder sensible Unternehmensdaten zu erhalten. Wenn Mitarbeiter auf firmeneigene Tablets und Smartphones wahllos Apps installieren, gehen Unternehmen deshalb hohe Risiken ein. Ob eine App die notwendigen Sicherheitsanforderungen erfüllt, können Unternehmen jetzt mit dem Appicaptor-Testdienst prüfen: Der Auftraggeber bestimmt Apps und Testkriterien. Appicaptor liefert Testberichte, mit deren Hilfe IT-Leiter entscheiden können, welche App sie für ihr Unternehmen zulassen. Da Apps oft aktualisiert werden, wiederholt Appicaptor den Test regelmäßig und sorgt so für einen aktuellen Wissenstand. ?Appicaptor richtet sich vor allem an Unternehmen, die viele Apps prüfen möchten. Unser Testdienst funktioniert wie ein Abo?, sagt Jens Heider vom Testlab Mobile Security am Fraunhofer SIT. ?Unternehmen können die Ergebnisse sofort nutzen, ohne vorher etwas installieren zu müssen.?
Appicaptor erstellt zu jeder Android- oder iOS-App einen individuellen Testbericht. Diese sind so angelegt, dass auch Menschen ohne tiefe IT-Sicherheitskenntnisse auf ihrer Basis qualifizierte Entscheidungen treffen können. Im nächsten Schritt können Unternehmen mit Appicaptor eine Whitelist unbedenklicher Apps erstellen, die Mitarbeiter auf ihren mobilen Endgeräten nutzen dürfen. Alternativ ist auch die Erstellung einer Blacklist mit verbotenen Anwendungen möglich, die nicht die IT-Sicherheitsrichtlinien des Unternehmens erfüllen. Weiterhin können Unternehmen selbst entwickelte Apps oder Apps aus firmeneigenen App-Stores regelmäßig automatisiert auf Schwachstellen testen.
Gefördert wurde die Entwicklung von Appicaptor im Rahmen des Projekts CIRECS ? Center for Industrial Research in Cloud Security. CIRECS ist ein gemeinschaftliches Vorhaben des Fraunhofer SIT und des House of IT, beide mit Sitz in Darmstadt. CIRECS hat es sich zum Ziel gesetzt, wichtige und praktisch relevante IT-Sicherheitsfragen im Zusammenhanb mit der Nutzung von Cloud Computing zu behandeln. Dazu gehören auch Technologien, mit denen Anwender auf Cloud-Dienste und Infrastrukturen zugreifen. Im Rahmen des Projekts werden Cloud-Innovationen entwickelt, die Unternehmen IT-Sicherheit und Datenschutz bieten. CIRECS wird vom Hessischen Ministerium für Wirtschaft, Energie, Verkehr und Landesentwicklung (HMWEVL) mit Mitteln aus dem europäischen Fonds für regionale Entwicklung (EFRE) gefördert.
Weitere Informationen zu CIRECS ? Center for Industrial Research in Cloud Security: www.cirecs.de.
Über die Projektpartner:
Fraunhofer-Institut für Sichere Informationstechnologie SIT
Als Spezialist für IT-Sicherheit entwickelt das Fraunhofer-Institut für Sichere Informationstechnologie SIT in Darmstadt und Sankt Augustin unmittelbar einsetzbare Lösungen, die vollständig auf die Bedürfnisse der Auftraggeber ausgerichtet sind. Möglich werden diese maßgeschneiderten Dienste durch über 160 hochqualifizierte Mitarbeiter, die alle Bereiche der IT-Sicherheit abdecken. Sie bilden die breite Kompetenzbasis für technologie-übergreifende Leistungen auf höchstem Niveau. Das Fraunhofer-Institut SIT ist für Unternehmen aller Branchen tätig. Viele erfolgreiche Projekte mit internationalen Partnern sind eindrucksvoller Beweis für eine vertrauensvolle und zuverlässige Zusammenarbeit. Im Rahmen von CIRECS ist das Fraunhofer SIT für den Bereich Forschung zuständig.
Pressekontakt Fraunhofer SIT:
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch, Division Director Communication & Marketing
Rheinstraße 75
64295 Darmstadt
Telefon: +49 6151 869-213
oliver.kuech@sit.fraunhofer.de
House of IT e. V.
Das House of IT ist ein wissenschaftsnahes Zentrum zur Förderung innovativer Informations- und Kommunikationstechnologien in Europa, das von Wirtschaft, Wissenschaft und Politik gemeinsam getragen wird. Neben Forschung und Wissenstransfer stehen Weiterbildung und Lehre sowie Unternehmensgründungen und Wachstum im Zentrum der Aktivitäten: Unter dem Dach des House of IT werden Zukunftsthemen erforscht, IT-Weiterbildungsangebote vorangetrieben und Startups sowie kleine und mittlere Unternehmen (KMU) unterstützt. Das House of IT wurde 2011 in Darmstadt gegründet und ist als gemeinnütziger Verein organisiert. Im Rahmen von CIRECS ist das House of IT im Bereich Veranstaltungsmanagement, Kommunikation sowie als Schnittstelle zwischen Vertretern von Wirtschaft, Wissenschaft und Politik tätig.
Pressekontakt House of IT:
House of IT e. V.
Katharina Plonsker, Kommunikation & Events
Mornewegstr. 30 | 3.1.08
64293 Darmstadt
Telefon: +49 6151 16-75261
plonsker@house-of-it.eu
Shortlink zu dieser Pressemitteilung:
http://shortpr.com/rzr1ti
Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/start-fuer-app-security-test-48599
=== Appicaptor (Bild) ===
Vorsicht vor der App-Installation. Unternehmen können Sicherheitseigenschaften von Apps jetzt testen.
Shortlink:
http://shortpr.com/i6nazt
Permanentlink:
http://www.themenportal.de/bilder/appicaptor-61894
=== Appicaptor-Auswertung (Bild) ===
Appicaptor prüft, wie Apps mit Daten umgehen.
Shortlink:
http://shortpr.com/clx2uk
Permanentlink:
http://www.themenportal.de/bilder/appicaptor-auswertungWeitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.
Das Institut ist für Unternehmen aller Branchen tätig. Viele erfolgreiche Projekte mit internationalen Partnern sind eindrucksvoller Beweis für eine vertrauensvolle und zuverlässige Zusammenarbeit. Zu unseren Kunden zählen unter anderem die Deutsche Bank, SAP, Deutsche Telekom und das Bundesamt für Sicherheit in der Informationstechnik.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
presse(at)sit.fraunhofer.de
06151/869-213
www.sit.fraunhofer.de
Datum: 14.03.2014 - 14:25 Uhr
Sprache: Deutsch
News-ID 1032876
Anzahl Zeichen: 7282
Kontakt-Informationen:
Ansprechpartner: Oliver Küch
Stadt:
Darmstadt
Telefon: 06151/869-213
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 466 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Start für App-Security-Test"
steht unter der journalistisch-redaktionellen Verantwortung von
Fraunhofer-Institut für Sichere Informationstechnologie (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Das TwitterKit für iOS 3.4.2, das zahlreiche Apps zur Kommunikation mit Twitter nutzen, hat gravierende Sicherheitslücken, die Identitätsdiebstahl, Account-Missbrauch sowie Datenverluste zur Folge haben können. Das haben Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechn
Neuer Codescanner findet Software-Schwachstellen ohne Quellcode ...
Fehler und Sicherheitslücken in Software verursachen Schäden in Milliardenhöhe, können den Ruf eines Unternehmens ruinieren und gefährden im schlimmsten Fall die Sicherheit von Menschen. Deshalb hat das Fraunhofer-Institut für Sichere Informationstechnologie SIT in Darmstadt VUSC - den Codesca
Fraunhofer SIT - Gefahr übers Telefon ...
Hacker können auch über Telefongeräte an sensible Daten und Dienste gelangen: Die meisten Unternehmen nutzen VoIP-Telefone, die ins Firmennetzwerk eingebunden sind. Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechnologie in Darmstadt haben in diesen VoIP-Telefonen insges
Weitere Mitteilungen von Fraunhofer-Institut für Sichere Informationstechnologie
Lookout ernennt Jim Dolce zum neuen CEO ...
München, 14. März 2014 - Lookout gibt die Ernennung seines neuen CEO bekannt: Jim Dolce (50) löst ab sofort den bisherigen Geschäftsführer und Gründer John Hering ab. In seiner neuen Rolle als Vorstandsvorsitzender wird Hering vermehrt aktiv dem Tagesgeschäft nachgehen. "Ich freue mic
Huawei präsentiert Rechenzentrums-Switches der Serie CE12800 auf CeBIT 2014 ...
Huawei, ein weltweit führender Anbieter von Lösungen rund um Informations- und Kommunikationstechnologie (ICT), hat heute seine branchenführende Serie CloudEngine12800 (CE12800) von Rechenzentrums-Core-Switches sowie die weltweit leistungsfähigste T-Bit-12x100GE-Linecard auf der CeBIT 2014
COSCOM ProfiCAM VM ...
(NL/7375927119) Das neue COSCOM ProfiCAM VM (Virtual Machining) ist ein in die IT-Struktur eingebettetes CAD/CAM-System. Das bedeutet, die CAD/CAM-Programmierung richtet von nun an ihren Weitblick auf den gesamten Prozess der Fertigung und vernetzt diesen - für mehr Produktivität an der Maschine!
Evalanche: Erfolgreich durchgeführte TÜV SÜD Rezertifizierung ...
(NL/6072396726) Nach Abschluss der umfangreichen Revisionsprüfung erhielt EVALANCHE erneut das Zertifikat des TÜV SÜD. Die durchgeführten Audits und Softwaretests umfassten die Bereiche Funktionalität, Datenschutz und Datensicherheit. Bereits 2011 erhielt EVALANCHE als erste E-Mail-Marketing




