Aktuelle Branchennachrichten und Berichte über vergangene Ereignisse
Rückblick: „Embedded Security“ vom 8. Februar 2012
Anscheinend hat das Thema Security bei (vernetzten) Eingebetteten Systemen einen Nerv getroffen: über 50 zahlende Teilnehmer bei dem zusammen mit dem VDI|VDE|IT organisierten Event informierten sich über den Stand der Technik und Forschung.
Vortrag escryptProf. Sigl von Fraunhofer AISEC stellte das Konzept von „Secure Elements“ für Embedded-Systeme vor, das sichere Hardware-Anker (wie den bekannten SIM-Karten in Mobiltelefonen) nutzt, um Schlüssel sicher zu hinterlegen oder die Integrität zu überprüfen.
Dr. Thomas Störtkuhl vom TÜV Süd referierte über Zertifizierung, insbesondere die Level von ISASecure und den in der Weiterentwicklung befindlichen Standard IEC 62443.
Networking im AnschlussJan Krueger von McAfee („Jetzt ein Mitglied der Intel-Familie“) erläuterte, wie der engere Kontakt mit dem Chip-Hersteller genutzt werden soll, um Sicherheitsfunktionen tiefer zu verankern. Embedded Systems sollen ohne Patches jahrelang im Feld bleiben können, weil Whitelisting nur regisrierten Code zur Ausführung gelangen lässt.
Christian Schleiffer von escrypt erläuterte, warum Sicherheit auf allen Ebenen des Entwicklungsprozesses verankert werden muss, und wie das durch Security Engineering geschehen kann.
Zum Abschluss der Vorträge stellte Matthias Ochs von GeNUA dar, wie die Firma ein Umfeld schafft, das es ihr erlaubt, die Produkte in allen Produktionsphasen (bei den lokalen Zulieferern und den langjährigen Mitarbeitern) in einem vertrauensvollen Umfeld zu durchdringen.
Während des anschließenden Net’s Diner konnten in informeller Atmosphäre dann ausgiebig Kontakte gepflegt werden.
Die mit dem VDI|VDE|IT zusammen organisierte Veranstaltung fand am 8. Februar 2012 im gate Garching statt und wurde von den Teilnehmern sehr positiv beurteilt.
Weitere Nachrichten von BICCnet finden Sie hier: http://www.bicc-net.de/nachrichten/