LieberLieber Software: Safety&Security by Design

(PresseBox) - LieberLieber arbeitet im VÖSI Arbeitskreis ?Safety & Security? an der Umsetzung dieser beiden Aspekte ?by Design? in Software. Erste Ergebnisse wurden kürzlich im Rahmen einer Fachkonferenz in Wien präsentiert.

Der Verband Österreichischer Software Industrie (VÖSI) behandelt unter seinem Präsidenten Peter Lieber aktuelle, branchenspezifische Themen in Arbeitskreisen (AK). Einer der jüngsten davon ist der AK ?Safety & Security?, der sich dem vieldiskutierten Thema der Sicherheit widmet. Arbeitskreisleiter Dr. Johann Stiebellehner hat dazu mit Unterstützung des VÖSI Präsidenten eine Runde von Spezialisten (u.a. Austrian Institute of Technology AIT, Microsoft, LieberLieber Software, Techtalk etc.) zusammengestellt, die die unterschiedlichen Aspekte dieses umfassenden Gebiets behandeln. Für LieberLieber ist Geschäftsführer Daniel Siegl im Arbeitskreis: ?Wir adressieren mit Enterprise Architect und den LieberLieber Erweiterungen LemonTree und Embedded Engineer ganz besonders Bereiche, für die Anforderungen aus dem Bereich ?Safety & Security? zentral sind. Das trifft etwa im Auto-Umfeld auf die Einhaltung der ISO 26262 zu. Daher war es mir ein großes Anliegen, in diesem VÖSI Arbeitskreis aktiv dabei zu sein, um unsere Erfahrungen einbringen und erweitern zu können.?

Hinter den in der englischen Sprache gut unterschiedenen Begriffen Safety und Security stehen grundsätzlich verschiedene Konzepte der Vermeidung und der Vorbeugung. Diese beiden Gebiete wurden bislang oft getrennt betrachtet, durch die zunehmende Vernetzung der IT-Systeme wachsen sie aber gänzlich zusammen. AK-Leiter Stiebellehner: ?Durch die wachsende Verschränkung dieser beiden Bereiche müssen wir gerade auch für die Software neue Konzepte entwickeln und testen, um ?Safety & Security by Design? konstruktiv und wohlüberlegt erstellen zu können.?

Softwareentwicklung unterwirft sich ingenieurmäßigen Erwartungen

Bei Planung und Bau eines Hauses werden seit langem viele Sicherheitsaspekte (Fluchtwege = Safety; Gebäudeschutz = Security) ?by Design? sichergestellt. Dies erfolgt durch einschlägige Normen und Vorschriften, die standardmäßig bei der Errichtung eines Gebäudes zu berücksichtigen sind. Der Architekt wird durch ein umfangreiches Set an Erfahrungen und bewährten technischen Richtlinien entlastet und kann sich ganz der gestalterischen Aufgabe widmen. Nun ist es auch für die Softwarebranche an der Zeit, sich mehr in eine von Ingenieursprinzipien geleitete Richtung zu bewegen: ?Mittlerweile stellt Software für Unternehmen und den öffentlichen Bereich eine kritische Infrastrukturkomponente dar, und erfordert daher Ingenieursarbeit. Auch bei der Erstellung von Software dürfen wir uns nicht mehr nur um die funktionalen Anforderungen ? was soll die Software können ? kümmern. Wir müssen wie in vielen anderen Ingenieursberufen seit langem üblich z.B. auch definieren, wie Daten vor unberechtigtem Zugriff geschützt werden können (Security) oder wie das System bei einem bewussten Manipulationsversuch bzw. bei Fehlbedienung reagieren soll (Safety)?, so Stiebellehner.



Verbindung von Safety & Security stärker berücksichtigen

Für die Weiterführung der Arbeit im VÖSI Arbeitskreis sollen nun genau umrissene Arbeitspakete definiert werden, in die sich die Mitwirkenden je nach Expertise unterschiedlich stark involvieren können. ?Alle im Arbeitskreis beteiligten Unternehmen bringen unterschiedliches Know-how mit. So konnte LieberLieber etwa im Bereich der modellbasierten Software- und Systementwicklung durch unzählige Industrieprojekte im Bereich der funktionalen Sicherheit große Erfahrungen sammeln. Die wollen wir nun gezielt in die einschlägigen Arbeitspakete einbringen?, so Siegl.

Die Ergebnisse des VÖSI Arbeitskreises ?Safety & Security? sollen die Softwareentwicklung im Bereich der nicht-funktionalen Safety & Security-Anforderungen mit verschiedenen Tools unterstützen:

Best Practices

Do?s and Don`ts in Softwarearchitektur

Ingenieurmäßige Prinzipien für die Erstellung von Safety & Security in Software

Messbarkeit von Safety & Security-Kriterien

Da der Arbeitskreis erst am Anfang seiner Tätigkeiten steht, ruft auch VÖSI Präsident Peter Lieber alle Interessierten zur aktiven Mitarbeit auf: ?Die Mitarbeit in den VÖSI Arbeitskreisen ist unabhängig von einer Mitgliedschaft. Dank der neuen Arbeitspakete im AK Safety & Security lässt sich nun auch für Neueinsteiger leichter aussuchen, bei welchen Aspekten jemand mitarbeiten will. Wir freuen uns über neue Interessenten, die in diesem zukunftsträchtigen Gebiet aktiv mitwirken wollen.?

Über den Verband Österreichischer Software Industrie (VÖSI)

Der Verband Österreichischer Software Industrie ist eine Interessengemeinschaft der bedeutendsten österreichischen IT-Unternehmen. Ziel des 1986 gegründeten VÖSI ist es, die österreichische Software Industrie zu unterstützen und eine starke Interessenvertretung für all jene zu sein, die in dieser zukunftsträchtigen, bewegten Branche arbeiten. Dazu gehört neben einer kontinuierlichen Öffentlichkeitsarbeit auch das Lobbying bei Ämtern, Behörden und Politikern.

www.voesi.or.at

LieberLieber Software wurde 1996 gegründet und spezialisierte sich als Software-Engineering-Unternehmen auf Model Engineering. Im Rahmen der modellbasierten Entwicklung stehen Zusatzprodukte für Enterprise Architect (Sparx Systems) sowie Anpassungen für verschiedenste Industrie- und Anwendungsbereiche im Fokus.

Bei LieberLieber bekommen Kunden rund um die modellbasierte Software- und Systementwicklung alles aus einer Hand: Beratung, Erhebung der Anforderungen, Erstellung individueller Werkzeuge, Integration in die bestehende Werkzeugkette, maßgeschneidertes Training und laufenden Support.

LieberLieber Embedded Engineer für Enterprise Architect verbindet die automatisierte Source-Code-Generierung mit Debugging auf Modellebene. Mit LemonTree wurde ein Werkzeug für die Modellversionierung entwickelt, dass die Arbeit eines verteilten Modellierungsteams revolutioniert und bei der Einhaltung der geforderten Normen unterstützt.

Zusammen mit kompetenten Partnern und Kunden entstehen bei LieberLieber zuverlässige Lösungen auf Basis modernster Technologien wie UML/SysML, Modellsimulation, DSL oder MDE für Softwaresysteme (inkl. eingebettete Systeme). LieberLieber Software hat den Firmensitz in Wien und Partnerschaften in der ganzen Welt.

Mehr Informationen finden Sie unter www.lieberlieber.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.05.2018 - 09:00 Uhr
Sprache: Deutsch
News-ID 1615050
Anzahl Zeichen: 6719

Kontakt-Informationen:
Stadt:

Wien

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 301 mal aufgerufen.

LieberLieber: VKB etabliert moderne Modellversionierung mit LemonTree und Git ...
Der Konzern Versicherungskammer Bayern (VKB) umfasst elf Versicherungsunternehmen und Regionalmarken und beschäftigt rund 7.500 Mitarbeiter. Hier arbeitet seit einigen Jahren ein Team von rund zehn Personen mit Enterprise Architect als Werkzeug zur Definition von Versicherungs-Produkten. Durch die

LieberLieber: Partner als Multiplikatoren ...
Kürzlich trafen sich LieberLieber Partner aus Japan, Italien, Schottland, Deutschland und Österreich zu einem exklusiven, dreitägigen Training in Wien. Dabei wurden die aktuellen Entwicklungen rund um LemonTree vorgestellt und praxisnahe Einblicke in die tägliche Arbeit mit MBSE (Modellbasierte

LieberLieber: Digitale Zwillinge für die automatisierte Steuerung eines Microgrids ...
LieberLieber ist Teil des europäischen Forschungsprojekts MATISSE, das sich die „Modellbasierte Entwicklung digitaler Zwillinge für die frühzeitige Verifizierung und Validierung von Industriesystemen“ zum Ziel setzt. In einem konkreten Anwendungsfall wird nun daran gearbeitet, ein bei Siemens

Weitere Mitteilungen von LieberLieber Software GmbH

Zertifizierte Sicherheit für Europa ...
Die Kernkonzept GmbH hat für ihren L4Re Secure Separation Kernel CC 1.0.2 erneut die anspruchsvolle Common-Criteria-Zertifizierung auf dem Niveau EAL4+ erhalten. Die Rezertifizierung erfolgte auf Basis des Standards CC v3.1 und wurde als eines der ersten Verfahren in das neue europäische EUCC-Zert

pit integriert CAFM nahtlos in SAP-Landschaften ...
In vielen Unternehmen ist SAP die zentrale Plattform, die alle kaufmännischen Kernprozesse harmonisiert und so eine zuverlässige Entscheidungsgrundlage für betriebswirtschaftliche Entscheidungen schafft. Entsprechend hoch sind die Anforderungen an die Integration einer Software für Facility Mana

AmdoSoft optimiert Messwerte-Clearing in der Energiewirtschaft durch intelligente Prozessautomatisierung ...
Die Energiewirtschaft steht im Zuge der fortschreitenden Digitalisierung und der zunehmenden Verbreitung intelligenter Messsysteme vor einer wachsenden Datenflut. Insbesondere im Bereich des Messwerte-Clearings – der Prüfung, Validierung und Korrektur von Verbrauchsdaten – steigen die Anforderu

Erfolgreiche Premiere der CURSOR Leaders Lounge ...
Im Rahmen der CURSOR Leaders Lounge wurde über den Dächern Frankfurts über die Zukunft der Energieversorgung, Digitalisierung und neue Rollenbilder von Stadtwerken und Netzbetreibern diskutiert. Dabei wurde schnell klar: Die Herausforderungen der Branche sind groß – und lassen sich am besten g

ALLPLAN veranstaltet internationalen Summit für digitale Infrastrukturplanung ...
ALLPLAN, globaler Anbieter von AEC-Software und Teil der Nemetschek Group, veranstaltet am 10. Juni 2026 den Global Infrastructure Digital Summit 2026. Die virtuelle Veranstaltung bringt führende Expert:innen aus aller Welt aus dem Infrastrukturbau zusammen, um praxisnahe Einblicke in digitale Plan

Code ist kein Engpass mehr: codecentric präsentiert KI-native Softwareentwicklung auf der insureNXT 2026 ...
Die Versicherungswirtschaft steht vor einer Zäsur: Während Fachbereiche innovative Business-Ideen entwickeln, bremsen Fachkräftemangel, komplexe Legacy-Systeme und regulatorische Hürden wie DORA die Umsetzung oft massiv aus. Die codecentric AG präsentiert auf der diesjährigen insureNXT (20.

Innovative Produktentwicklung braucht spezielle CAD-Kenntnisse ...
Komplexe Projekte in der Produktentwicklung erfordern spezielle 3D-CAD-Kenntnisse. Standardisierte Schulungen stoßen hier oft an ihre Grenzen. Maßgeschneiderte Online-Trainings bieten mit individuell abgestimmten Inhalten die Lösung. Projekte in der Produktentwicklung benötigen 3D-CAD-Spezialwis

Lagerverwaltung Software: Was kleine und mittlere Einzelhändler wirklich brauchen ...
Der Markt für Lagerverwaltung Software ist breit. Große ERP-Anbieter bieten umfangreiche Module an, spezialisierte Anbieter konkurrieren mit Nischenlösungen. Für kleine und mittlere Einzelhändler ist diese Vielfalt oft keine Hilfe, sondern eine Quelle der Unsicherheit. Zu viele Funktionen, zu l

BCT Technology Days 2026 ...
Am 16. und 17. Juli 2026 lädt die BCT Technology AG erneut zu den BCT Technology Days auf das Firmengelände in Willstätt ein. Kunden, Interessenten und Partner erwartet ein zweitägiges Programm mit Fachvorträgen, Best Practices, Praxisbeispielen und persönlichem Austausch rund um die digitale

Warum jedes Lager von digitaler Fotodokumentation profitiert ...
In modernen Lagern reicht es nicht mehr aus, Warenbewegungen nur mengenmäßig zu erfassen. Entscheidend ist auch der visuelle Nachweis: In welchem Zustand kam Ware an? Wie wurde sie verpackt? War die Ladung korrekt gesichert? Gab es sichtbare Schäden an Produkten, Paletten oder Behältern? Genau h