Faktor Mensch in der Informationssicherheit

Transkript

1 Faktor Mensch in der Informationssicherheit SS 2016 Prof. Dr. holger.schmidt[at]hs-duesseldorf.de Hochschule Düsseldorf Fachbereich Medien Professur für Informatik, insb. IT-Sicherheit 1/ 16

2 Informatik, insb. IT-Sicherheit 2/ 16

3 Professur für Informatik, insb. IT-Sicherheit Personal: Prof. Dr. M.Sc. Peter Haufs-Brusberg Studentische Hilfskräfte Lehre im BMI: IT-Sicherheit (6. Sem.) Entwicklung sicherer Software (WPF, 4. und 6. Sem.) Informatikprojekte, z. B. Virtuelles Hacking Labor (WPF, 2. und 3. Sem.) Mathematik 1 (1. Sem.) Rechnerarchitekturen (3. Sem.) Lehre im MMI: Faktor Mensch in der Informationssicherheit (WPF) Theoretische Informatik (1. Sem.) 3/ 16

4 4/ 16

5 Modulhandbuch MMI 2012 Titel Faktor Mensch in der Informationssicherheit (WPF) Kennnummer MMI 5.1? Credits 5 CP bzw. 150h Workload (dabei 60h Kontaktzeit und 90h Selbststudium) Lehrform 2 SWS Vorlesung und 2 SWS Übung Dauer 1 Semester Prüfungsform Mündliche Prüfung 5/ 16

6 Inhalt I 6/ 16 Security Awareness Privacy Terminologie und Hintergrund (Psychologie, Pädagogik) Sicherheitsstandards und Frameworks Kampagnen und Trainings Angriffe (z. B. Phishing als ein Beispiel für Social Engineering) Terminology und Konzepte von Informationssicherheit und Datenschutz Juristischer Hintergrund (z. B. nationale und internationale Gesetzgebung) Technische Gefährdung (Sammeln von Information sowie Überwachung über z. B. Soziale Medien, RFID, Smartphones, Activity trackers, Internet of Things)

7 Inhalt II Biometrische Systeme Usability Terminologie und Grundlagen Erkennungstechniken: Fingerabdruck, Stimme, Gesicht, Iris Anwedung in der Entwicklung sicherer Systeme Usability Konzepte Usability & Informationssicherheit (z. B. Passwortrichtlinien, Sicherheitseinstellungen und Wizards, Sicherheitswarnungen) Benutzerzentrierter Entwurf und Entwicklung 7/ 16

8 Inhalt III Security & Safety Zusammenspiel von Security & Safety in komplexen Systemen Wirtschaftliche Aspekte Querschnittsthemen Kritische Umgebungen (Firmen, Regierungsorganisationen, Krankenhäuse, usw.) Nationale und internationale Standards 8/ 16

9 Lernziele Grundlagen der Informationssicherheit kennen und verstehen Grundlagen der Biometrie, des Datenschutzes und Security Awareness kennen und verstehen Aus Fallstudien gewonnene Kenntnisse übertragen können Study und Soft Skills: Kommunikation, Selbstorgansisation und Autodidaktisches Lernen 9/ 16

10 Primär: Security Awareness Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung von Helisch and Pokoyski [2009] Human Factors and Information Security: Individual, Culture and Security Environment von Parsons [2010] A terminology for talking about privacy by data minimization: Anonymity, Unlinkability, Undetectability, Unobservability, Pseudonymity, and Identity Management von Pfitzmann and Hansen [2010] Biometric Systems: Technology, Design and Performance Evaluation von Wayman, Jain, Maltoni, and Maio [2005] Ergänzend: IT-Sicherheit: Konzepte - Verfahren - Protokolle von Eckert [2014] Die Hochschulbibliothek bietet im Rahmen der Lehrbuchbibliothek an. 10/ 16

11 Organisatorisches 11/ 16

12 Vorlesung Wochentag Wöchentlich Mittwoch Uhrzeit 09:00 10:30 Raum Pause Keine Konzept: Autodidaktische Vorbereitung der Vorlesung Vorlesung in Form eines Fachgesprächs geführt durch Fragen- und Themenkatalog Fragen und Diskussion erwünscht Videoprojektor, White Board, Labor-Rechner Wiederholung zu Beginn jeder Vorlesung (durch Student) 12/ 16

13 Übung Konzept Wöchentlich nach der Vorlesung wird ein Aufgabenblatt veröffentlicht. Dieses Aufgabenblatt sollen Übungsteilnehmer für die darauffolgende Woche vorbereiten. Übungsablauf: Vorlesungswiederholung durch Fragen Aufgabenblatt zusammen ansehen Hilfestellung beim Lösen der Übungsaufgaben Übung ohne Anwesenheitspflicht Veröffentlichung des ersten Aufgabenblatts: / 16

14 Übung Material Verwaltung von Material via Fronter ( Bereitstellung von Vorlesungsmaterial im Ordner Vorlesung SS16 Bereitstellung von Aufgabenblättern im Ordner Übung SS16 14/ 16

15 Übung Übungsgruppe Es gibt 1 Übungsgruppe wöchentlich Mittwoch, 11:00 12:30 Uhr, (IT-Sicherheitslabor) Übungsgruppenleiter ist Prof. Dr. Studierende sind selbst dafür verantwortlich Vorlesungs- und Übungsmaterial bereitzuhalten. Keine Anmeldung notwendig Der Betrieb der Übungsgruppe beginnt am / 16

16 16/ 16 Claudia Eckert. IT-Sicherheit: Konzepte - Verfahren - Protokolle. De Gruyter Studium. De Gruyter Oldenbourg, ISBN Michael Helisch and Dietmar Pokoyski. Security Awareness Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung. Vieweg+Teubner, ISBN Kathryn Parsons. Human Factors and Information Security: Individual, Culture and Security Environment. Technical Report DSTO-TR-2484, Command, Control, Communications and Intelligence Division, Defence Science and Technology Organisation, October Andreas Pfitzmann and Marit Hansen. A terminology for talking about privacy by data minimization: Anonymity, Unlinkability, Undetectability, Unobservability, Pseudonymity, and Identity Management. Terminology v0.34.pdf, v0.34. James L. Wayman, Anil K. Jain, Davide Maltoni, and Dario Maio. Biometric Systems: Technology, Design and Performance Evaluation. Springer-Verlag London, 1st edition, ISBN