Für die Sicherheit von Organisationen ist die effiziente Vergabe und die effektive Durchsetzung von Berechtigungen in ihren Informationssystemen unerlässlich. Diese Arbeit identifiziert empirisch die fundamentalen Probleme in diesem Bereich und erarbeitet als Gegenmaßnahme acht Prinzipien, die auf ökonomischen Sicherheitsmodellen, der benutzbaren Sicherheit und der agilen Softwareentwicklung basieren. Die Prinzipien werden in fünf konkreten Artefakten empirisch evaluiert und Schlüsse für effektive Informationssicherheit gezogen.

Portable, eingebettete Funksysteme sind allgegenwärtig: RFID Technologie kennzeichnet Produkte und dient zur Identifikation von Personen (z.B. elektronischer Reisepass), kontaktlose Karten werden als Tickets oder elektronische Geldbörse eingesetzt (z.B. Mifare Karten) und moderne Autos kommen nicht ohne Wegfahrsperre und Funktüröffner (z.B. KeeLoq) aus. Über die drahtlose Schnittstelle werden häufig sensible auf dem Funkchip gespeicherte Daten ausgetauscht, die per Lauschangriff ausgespäht oder aus der Entfernung unbemerkt modifiziert werden können. Der kryptografische Schutzschirm durch Verschlüsselungsverfahren, der Manipulationen, Identitätsdiebstahl oder unbefugtes Eindringen verhindern soll, stellt sich in vielen kommerziellen Produkten jedoch als unzureichend heraus und kann durch moderne Angriffsmethoden ausgehebelt werden - oft mit dramatischen Folgen für den Datenschutz und die Sicherheit des Gesamtsystems.

Geschäftsprozesse, die in Cloud-Umgebungen ausgeführt werden, können mit bestehenden Prüfungsverfahren nicht zuverlässig vor Informationslecks geschützt werden. Der Vortrag zeigt, wie durch Informationsflussanalysen stärkere Sicherheitsgarantien erreicht werden können, die eine illegale Informationsübertragung - auch über verdeckte Kanäle - ausschließen. Das vorgestellte InDico-Rahmenwerk ermöglicht mit diesem Ansatz die Aufdeckung subtiler, bislang unerkannter Informationslecks in realistischen Geschäftsprozessen.

Hinweis: Die Preisverleihung des Promotionspreises 2012 findet im Anschluss an die Vorträge zum CAST-Förderpreis am 22. November 2012 ab 17.30h statt.