Sicherheitsfeatures von Unternehmenssoftware nutzerfreundlich gestalten

Forschungsprojekt unterstützt KMU bei Neuentwicklung und Anschaffung

(firmenpresse) - Die Sicherheit von betrieblicher Software hängt wesentlich von ihrer Benutzerfreundlichkeit ab. Damit kleine und mittlere Unternehmen (KMU) diesen Aspekt bei der Neuentwicklung und Anschaffung besser berücksichtigen können, bietet das Forschungsprojekt „USecureD – Usable Security by Design“ eine kostenlose Sammlung von Werkzeugen für die bessere Gebrauchstauglichkeit von Sicherheitsmechanismen in Software an. Die Projektpartner HK Business Solutions und TH Köln stellen dabei methodische Grundlagen, bewährte Musterlösungen und geeignete Werkzeuge zur Verfügung. Die Datenbank kann unter https://plattform.usecured.de abgerufen werden.

„Auch gut gesicherte Software kann ein Sicherheitsrisiko sein, wenn sie nicht benutzerfreundlich designt ist. Denn dann versuchen die Anwenderinnen und Anwender, die Schutzmechanismen zu ignorieren oder zu umgehen. In unserem Forschungsprojekt haben wir die Erkenntnisse wissenschaftlicher Studien zusammengestellt und aufbereitet und unterstützen Mittelständler so dabei, diese Sicherheitsprobleme zu identifizieren und zu beheben“, erläutert Prof. Dr. Luigi Lo Iacono von der Fakultät für Informations-, Medien- und Elektrotechnik der TH Köln. „In unserer Datenbank wird das Wissen der Wissenschafts-Community gesammelt und erstmals auf einer deutschsprachigen Plattform anwenderfreundlich veröffentlicht. Alle Werkzeuge sind so aufbereitet, dass sie einfach und widerspruchsfrei in bestehende Prozesse integriert werden können“, ergänzt USecureD-Projektleiter Hartmut Schmitt von HK Business Solutions.

Unterstützung bei der Neuentwicklung

Möchten kleine und mittlere Unternehmen Software neu entwickeln, können sie in der Datenbank auf eine umfassende Werkzeugsammlung zur gebrauchstauglichen Ausgestaltung von Sicherheitsmechanismen zurückgreifen. Als Basis haben die Projektpartner Prinzipien aufgestellt; allgemeine Grundsätze für die Entwicklung und Implementierung von Sicherheitsmechanismen in Software. Zudem gibt es Richtlinien, die beschreiben, wie diese Prinzipien im Detail umgesetzt werden können. Auch bewährte Musterlösungen, sogenannte Patterns, für immer wieder auftretende Probleme können eingesehen und direkt in die eigene Entwicklung übernommen werden.


 
Anforderungen bei Anschaffungen definieren

Vor der Neuanschaffung einer Software sollten Mittelständler die relevanten Sicherheitsfeatures und Fragen zur Gebrauchstauglichkeit mit den Softwareherstellern abstimmen. Das Projekt USecureD unterstützt sie bei dieser Entscheidungsfindung. So können über die Plattform Checklisten mit den relevanten Kriterien zusammengestellt und direkt an die in Frage kommenden Zulieferer versendet werden. Die Herstellerantworten werden dann in einem übersichtlichen Auswertungstool gegenübergestellt.

Das Projekt USecureD ist Teil der Förderinitiative „Einfach intuitiv – Usability für den Mittelstand“, die im Rahmen des Förderschwerpunkts „Mittelstand-Digital – Strategien zur digitalen Transformation der Unternehmensprozesse“ vom Bundesministerium für Wirtschaft und Energie (BMWi) gefördert wird.

Quelle: http://www.hk-bs.de/Presse/2017/05/03/nutzerfreundliche-sicherheitsfeatures/Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: hkbsschmitt
Datum: 03.05.2017 - 11:09 Uhr
Sprache: Deutsch
News-ID 1486579
Anzahl Zeichen: 3326

Kontakt-Informationen:

Kategorie:

Sicherheit

Meldungsart: Erfolgsprojekt
Versandart: Veröffentlichung
Freigabedatum: 03.05.2017

Diese Pressemitteilung wurde bisher 444 mal aufgerufen.

Besserer Datenschutz in digitalen Ökosystemen ...
Forschungsprojekt will Digitalisierungshürde für Unternehmen abbauen Digitale Plattformen und digitale Ökosysteme werden immer populärer. Viele Unternehmen nutzen sie für ihr Geschäft, sind jedoch unsicher, was den richtigen Umgang mit dem Datenschutz angeht. Das Forschungsprojekt D’accor

Verbesserter Beschäftigtendatenschutz ...
Im September 2018 ist das Verbundvorhaben „TrUSD – Transparente und selbstbestimmte Ausgestaltung der Datennutzung im Unternehmen“ gestartet. In dem Projekt wird ein praxistauglicher und rechtskonformer Ansatz für den technologiegestützten Beschäftigtendatenschutz entwickelt. Im Zuge de

Kundenkommunikation im Mittelstand ...
Im Projekt Kommunikado wurde von 2016 bis 2017 erforscht, wie mittelständische Unternehmen bei ihrer Kundenkommunikation unterstützt werden können. Hierfür haben die Projektpartner neuartige interaktive Werkzeuge entwickelt und zahlreiche Musterlösungen dokumentiert. Die veröffentlichten Proje

Weitere Mitteilungen von HK Business Solutions

What’s the Future Roadshow 2017: Dr.Web präsentiert IT-Trends ...
An insgesamt fünf Locations in Deutschland, Österreich und der Schweiz erfahren interessierte Teilnehmer im Rahmen der Roadshow die neuesten technologischen Entwicklungen aus den Bereichen Security, Virtualisierung, Storage und Cloud Computing. In zwei parallel ablaufenden Vortragsreihen lerne

sCFF - softScheck Cloud Fuzzing Framework - Veröffentlichung des Fuzzing Frameworks sCFF auf Github ...
sCFF - softScheck Cloud Fuzzing Framework - Veröffentlichung des Fuzzing Frameworks sCFF auf Github Fuzzing ist eine Methode um die Robustheit einer Software zu testen. Dazu wird ein Zielprogramm immer wieder mit unterschiedlichen Eingabedaten ausgeführt. Treten Anomalien bei der Ausführung au

Der Doctor Web Virenrückblick für März 2017 ...
Der für Linux entdeckte Schädling Linux.DDoS.117 lädt andere Trojaner auf das Zielgerät herunter, stellt eine Verbindung zum Proxy-Server her und führt DDoS-Angriffe durch. Linux.DDoS.117 besitzt dafür entsprechende Versionen für Intel x86, M68K, MIPS, MIPSEL, SPARC, SH4, Power PC und ARM.

Hornetsecurity: Neue Wege im Channel ...
Hannover, 03.04.2017 – Eine intensivere Zusammenarbeit, stärkere Förderung der Partner, leistungsbezogene Kooperationen – Hornetsecurity hat sein bestehendes Partnerprogramm entkernt und mit neuen Inhalten gefüllt. Damit passt das Security-Unternehmen aus Hannover seine Channel-Strategie den