iBet uBet web content aggregator. Adding the entire web to your favor.
iBet uBet web content aggregator. Adding the entire web to your favor.



Link to original content: https://doi.org/10.1007/s00287-014-0807-3
Referenzmodell für ein Vorgehen bei der IT-Sicherheitsanalyse | Informatik Spektrum Skip to main content
Springer Nature Link
Log in

Referenzmodell für ein Vorgehen bei der IT-Sicherheitsanalyse

  • HAUPTBEITRAG
  • VORGEHEN BEI DER IT-SICHERHEITSANALYSE
  • Published:
Informatik-Spektrum Aims and scope

Zusammenfassung

Es wird ein Referenzmodell ontologisch sinnvoll organisierter Begriffe der IT-Sicherheit vorgestellt und gezeigt, wie dieses eine Begründung zur systematischen Durchführung von IT-Sicherheitsanalysen liefert. Das Referenzmodell besteht aus vier Ebenen: erstens die vorhandene Welt aus Gütern und Interessenkonflikten mit den bestehenden Systemen und ihren Schwachstellen; zweitens das Potenzial aus Bedrohungen und Sicherheitsanforderungen; drittens das planvolle Vorgehen mit Sicherheitsmaßnahmen zum Schutz von Geschäftszielen; und viertens die aktuellen Ereignisse aus Angriffen, Unfällen und Abwehroperationen. Das Referenzmodell wird in bestehende Verfahren der Sicherheitsanalyse eingeordnet und anhand des Beispiels Online-Banking erläutert.

This is a preview of subscription content, log in via an institution to check access.

Access this article

Log in via an institution

Subscribe and save

Springer+ Basic
$34.99 /Month
  • Get 10 units per month
  • Download Article/Chapter or eBook
  • 1 Unit = 1 Article or 1 Chapter
  • Cancel anytime
Subscribe now

Buy Now

Price excludes VAT (USA)
Tax calculation will be finalised during checkout.

Instant access to the full article PDF.

Institutional subscriptions

References

  1. Amann E, Atzmüller H (1992) IT-Sicherheit – was ist das? In: Datenschutz und Datensicherung (DuD) 6/92. Vieweg-Verlag, Braunschweig, S 286–292

    Google Scholar 

  2. Amann E, Kessler V (1993) Sicherheitsmodelle in Theorie und Praxis. In: Euro-ARCH’93

  3. Avižienis A, Laprie JC, Randell B, Landwehr C (2004) Basic Concepts and Taxonomy of Dependable and Secure Computing. In: IEEE TDSC 1(1), Jan–Mar 2004, pp 11–33

  4. Bräunlich K, Grimm R, Richter P, Roßnagel A (2013) Sichere Internetwahlen – Ein rechtswissenschaftlich-informationstechnisches Modell. Nomos, Baden-Baden

    Book  Google Scholar 

  5. Bundesamt für Sicherheit in der Informationstechnik (2008) BSI-Standard 100-2: IT-Grundschutz-Vorgehensweise, Version 2.0. Bundesanzeiger-Verlag, Köln

  6. Bundesamt für Sicherheit in der Informationstechnik (2011) IT-Grundschutzkataloge. Bundesanzeiger-Verlag, Köln, 12. Ergänzungslieferung 2011

  7. Common Criteria for Information Technology Security Evaluation, and Common Methodology for Information Technology Security Evaluation. Version 3.1, Revision 4, 2012 Also registered as ISO/IEC 15408:2007

  8. Dierstein R (2008) Sicherheit in der Informationstechnik. IT-Sicherheit und ihre Besonderheiten – Duale Sicherheit. Arbeitsbericht der Technischen Universität München

  9. DIN ISO/IEC 27001 (2005) Informationstechnik – IT-Sicherheitsverfahren usw.

  10. Eckert C (2012) IT-Sicherheit. Konzepte, Verfahren, Protokolle. 7. Aufl. Oldenbourg Verlag, München

    Book  Google Scholar 

  11. Freiling F, Grimm R, Großpietsch KE, Keller H, Mottok J, Münch I, Rannenberg K, Saglietti F (2014) Technische Sicherheit und Informationssicherheit – Unterschiede und Gemeinsamkeiten. Informatik Spektrum 37:14–24

    Article  Google Scholar 

  12. Hammer V, Pordesch U, Roßnagel A (1993) KORA. Eine Methode zur Konkretisierung rechtlicher Anforderungen zu technischen Gestaltungsvorschlägen für Informations- und Kommunikationssysteme. Infotech 1:21ff.

  13. IEC 61508 (2010) Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elektronischer Systeme. Als deutsche Norm DIN EN 61598

  14. Kessler V, Mund S (1993) Sicherheitsmodelle. Baupläne für die Entwicklung sicherer Systeme. Projektbericht REMO, Siemens ZFE, München

  15. Koscher K, Czeskis A, Roesner F, Patel S, Kohno T, Checkoway S, McCoy D, Kantor B, Anderson D, Shacham H, Savage S (2010) Experimental Security Analysis of a Modern Automobile. In: IEEE Symposium on Security and Privacy

  16. Radeiski S (2012) Entwicklung eines mobilen eID-Clients für Android. Masterarbeit. Fachbereich 4: Informatik, Universität Koblenz-Landau

  17. Rivest RL, Shamir A, Adleman LM (1978) A method for obtaining digital signatures and public-key cryptosystems. CACM 21(2):120–126

    Article  MathSciNet  MATH  Google Scholar 

  18. Scharf F (2013) nPA-Signatur-basiertes Online-Banking. Kosten, Prozesse, Sicherheit. Vergleich mit anderen Lösungen (div. TAN-Verfahren, darunter smsTAN, chipTAN, SealOne). Diplomarbeit. Fachbereich 4: Informatik, Universität Koblenz-Landau

  19. Simić-Draws D, Neumann S, Kahlert A, Richter P, Grimm R, Volkamer M, Roßnagel A (2013) Holistic and Law compatible IT Security Evaluation: Integration of Common Criteria, ISO 27001/IT-Grundschutz and KORA. Intern J Inform Sec Priv (IJISP) 7(3):16–35

    Article  Google Scholar 

  20. Sorge C, Gruschka N, Luigi LI (2013) Sicherheit in Kommunikationsnetzen. Oldenbourg, München

    Book  Google Scholar 

  21. Zitz J (2012) Sicherheitsanalyse und Lösungsvorschläge für kabellose Verbindungen. Masterarbeit. Fachbereich 4: Informatik, Universität Koblenz-Landau

Download references

Author information

Authors and Affiliations

  1. Institut für Wirtschafts- und Verwaltungsinformatik, Universität Koblenz-Landau, Universitätsstraße 1, 56070, Koblenz, Deutschland

    Rüdiger Grimm, Daniela Simić-Draws, Katharina Bräunlich & Andreas Kasten

  2. buw Holding GmbH, Rheiner Landstraße 195, 49078, Osnabrück, Deutschland

    Anastasia Meletiadou

Authors
  1. Rüdiger Grimm
    View author publications

    You can also search for this author in PubMed Google Scholar

  2. Daniela Simić-Draws
    View author publications

    You can also search for this author in PubMed Google Scholar

  3. Katharina Bräunlich
    View author publications

    You can also search for this author in PubMed Google Scholar

  4. Andreas Kasten
    View author publications

    You can also search for this author in PubMed Google Scholar

  5. Anastasia Meletiadou
    View author publications

    You can also search for this author in PubMed Google Scholar

Corresponding author

Correspondence to Rüdiger Grimm.

Rights and permissions

Reprints and permissions

About this article

Check for updates. Verify currency and authenticity via CrossMark

Cite this article

Grimm, R., Simić-Draws, D., Bräunlich, K. et al. Referenzmodell für ein Vorgehen bei der IT-Sicherheitsanalyse. Informatik Spektrum 39, 2–20 (2016). https://doi.org/10.1007/s00287-014-0807-3

Download citation

  • Published:

  • Issue Date:

  • DOI: https://doi.org/10.1007/s00287-014-0807-3

Search

Navigation