Gesundheit, Mobilität, Handel oder Finanzen: moderne IT-Systeme sind heute in nahezu allen Bereichen von zentraler Bedeutung und mögliche Sicherheitsrisiken dieser Systeme von unmittelbarer Brisanz.
Claudia Eckert stellt in diesem Standardwerk die zur Umsetzung der Sicherheitsanforderungen benötigten Verfahren und Protokolle detailliert vor und erläutert sie anschaulich anhand von Fallbeispielen. Im Vordergrund steht dabei, die Ursachen für Probleme heutiger IT-Systeme zu verdeutlichen und die grundlegenden Sicherheitskonzepte mit ihren jeweiligen Vor- und Nachteilen zu präsentieren. Der Leser entwickelt nicht nur ein Bewusstsein für IT-Sicherheitsrisiken, sondern erwirbt auch ein breites und grundlegendes Wissen zu deren Behebung.
– Sicherheitsbedrohungen durch unsichere Programmierung, Schadcode, Apps
– Internet- (Un)Sicherheit
– Security Engineering Vorgehen mit Bedrohungs- und Risiko-Analysen, Bewertungskriterien und Sicherheitsmodellen
– Kryptografische Verfahren und Schlüsselmanagement – Authentifikation und digitale Identität
– Zugriffskontrolle in zentralen und serviceorientierten (SOA) Systemen
– Kommunikationssicherheit mit SSL/TLS, IPSec und sicherer Mail
– Sichere mobile und drahtlose Kommunikation mit GSM/UMTS/LTE sowie, WLAN und Bluetooth
Ein Muss für jeden, der sich mit dieser hochaktuellen Problematik beschäftigt!
A propos de l’auteur
Claudia Eckert, TU München, Fraunhofer-AISEC (Institutsleitung).