Baulinks -> Redaktion || < älter 2016/1434 jünger > >>|

Werden Smart Homes die „Schlachtfelder“ der Zukunft?

(30.9.2016) Das Internet der Dinge (Internet of Things; IoT) steht vor der Tür, und viele Unternehmen sowie Privatpersonen haben es auch schon hereingelassen - oft aber, ohne sich Gedanken über die Konsequenzen zu machen. Denn mit einem falschen Fortschrittsverständnis öffnet man so unter Umständen Angreifern alle Tore, Türen und Fenster.

Die Wiener DeepSec Konferenz will sich daher im November anlässlich ihres 10-jährigen Jubiläums des Themas digitale Sicherheit annehmen. Im Programm finden sich Vorträge und Workshops rund um die Komponenten der Smart Devices, Smart Houses und Smart Networks.

Einbruch durch den Kühlschrank

Spektakuläre Einbrüche waren schon immer bestes Material für Drehbücher. Man kennt die Szene, in der die Protagonistin an Seilen über Lichtschranken schwebt und alle Tricks anwenden muss, um zum Ziel zu gelangen. Etliche Filme porträtieren Hacker, die gewaltigen Aufwand mit ausgeklügelter Technik betreiben, um in ein Netzwerk einzudringen und Daten zu kopieren. Das alles kann schon bald der Vergangenheit angehören. Mit der Vernetzung von Kühlschränken, Personenwaagen, Spielzeugpuppen, Fernsehern, Waschmaschinen, Wasserkochern oder Zahnbürsten sinken die Anforderungen beträchtlich. Sei es aufgrund des Designs oder der beschränkten Möglichkeiten der Hardware - Alltagsgegenstände waren nie dafür gedacht, das Wohnzimmer oder Büroräume gegen Angreifer zu verteidigen. Aber daran haben sich Early Adopter noch nie gestört. Jetzt wird das Internet der Dinge mit all seinen Komponenten langsam Normalität. Es ist daher allerhöchste Zeit, sich mit dessen Sicherheitskonzept auseinanderzusetzen.

Eklatante Mängel bei angewandter Kryptografie

Eine wesentliche Komponente der Informationssicherheit wird immer noch unsachgemäß eingesetzt - gemeint sind kryptografische Methoden zur Authentisierung, Verschlüsselung und Entschlüsselung. Da fremde Netzwerke naturgemäß keine Aussage zur Vertrauenswürdigkeit machen, durfte man spätestens seit der Publikation der Snowden-Dokumente nichts mehr im Klartext ohne Unterschrift kommunizieren. Das gilt dann allerdings auch für besagte Alltagsgegenstände und deren Server, ebenso für Webseiten und Apps auf Smartphones.

Die DeepSec Konferenz hat aus diesem Grund Vorträge und Workshops auf der Agenda, die sich an Entscheidungsträger, Entwickler und Techniker richten. Auch ohne Mathematik muss man sich mit dem Thema beschäftigen und die Bausteine für gutes Security Design richtig zusammensetzen. Selbst Autofahrer ohne Chemiestudium kennen den Unterschied zwischen Benzin und Diesel - so sollte es dann auch in der Entwicklungsabteilung aussehen. Die Vortragenden möchten mit ihren Inhalten auch den Anstoß liefern, bestehende Konfigurationen zu hinterfragen. Nichts wurde für die Ewigkeit gebaut.

Konferenzprogramm mit Tiefgang

Anlässlich der 10. DeepSec Konferenz wurden zehn zweitägige Workshops ins Programm genommen. Auf der Agenda stehen Themen wie ...

WLAN Angriffe,
Beheben von Sicherheitslücken durch Patches,
Kryptografie,
gezielte Attacken auf Apples iPhone und IoT Geräte,
Windows PowerShell für Angreifer/Verteidiger,
Netzwerktechnologie,
sichere Webanwendungsentwicklung bis hin zu
Social Engineering.

Dazu kommen zwei Konferenztage, gefüllt mit Vorträgen aus allen Bereichen der IT Security. Die Keynote von Marcus Ranum, der den ersten E-Mail Server für whitehouse.gov aufsetzte, stellt über 30 Jahre IT Security in Bezug.

Die Workshops finden am 8./9. November 2016 statt; die Konferenztage sind am 10./11. November. Der Veranstaltungsort ist das ...