Seminar aus Netzwerke und Sicherheit

Transkript

1 Seminar aus Netzwerke und Sicherheit Security in Business Applications Vorbesprechung Dr. Andreas Putzinger WS09/10 1

2 Intention Seminar kann als 2h BAK Seminar angerechnet werden. Zweiergruppen erarbeiten gemeinsam ein Thema Wissenschaftliche, schriftliche Ausarbeitung Paper mit vorgegebenen Rahmenrichtlinien Seminarpräsentation (didaktische Ausrichtung) Hauptziel Seminarvortrag: Interessante, verständliche, didaktisch aufbereitete Informationen zum gewählten Themenbereich. 2

3 Organisatorisches 2 er Gruppen Präsentation Präsentationsdauer genau 25 Minuten max. 25 Folien zusätzliche Verwendung von (klassischen) Medien gefordert (Tafel, Overhead, etc.) evt. interaktive Elemente Seminararbeit Schriftliche, w.m. englische Ausarbeitung zum Themenbereich Thema immer zuerst strukturieren und dann erst ausarbeiten. Wissenschaftlicher Charakter Training für Konferenz, Journal, etc. (Abstract, richtiges Zitieren, wissenschaftliche Formulierungen, etc.) Dokumentvorlage: Springer Lecture Notes in Computer Science Mindestens 9 inhaltlich passende Papers / wissenschaftliche Artikel müssen zitiert werden (Konferenzbeiträge, Journal-Beiträge) Start für Research: ACM, IEEE, Google Scholar genau 8 Seiten Termine einhalten Note setzt sich aus den Milestones, der Seminararbeit sowie der Präsentation zusammen. 3

4 Zeitplan (heute): Vorbesprechung, Themenvergabe bis , 23:59: Abgabe: Draft Seminararbeit (per Mail) Sie erhalten bis : Feedback von meiner Seite (GO / NON-GO & Change Requests) bis , 23:59: Abgabe: Finale Folien + Arbeit (per Mail) , 13:45 - : Präsentationen 4

5 Themenübersicht 5

6 Thema 1 Corporate Single Sign On and Central Permission Management. (Wie) Wird SSO bei großen Firmen umgesetzt? Welche Standards, Methoden und Produkte werden verwendet? Man wünscht sich zentrale Berechtigungssteuerung und verwaltung, aber WIE? Fallbeispiele! 6

7 Thema 2 SysAdmin = AppSuperuser. Zentrale Techniker haben oft Admin-Zugriff auf Applikationen, direkten Zugriff auf die Datenbank, etc. Im Corporate-Umfeld ist dies oft nicht gewünscht. Wie wird in wichtigen Anwendungen verhindert, dass der Systemadministrator Zugriff auf Applikationsdaten erhält? Kriterienkatalog entwerfen und Evaluierung von ausgewählten Produkten durchführen. 7

8 Thema 3 Corporate Data Extrusion Detection and Prevention. Es gibt zweifellos zahlreiche Möglichkeiten, wie Daten aus einem Unternehmen gelangen können (digital oder auch analog). Grundsatzüberlegung: Welche Möglichkeiten gibt es überhaupt? Welche kann man technisch verhindern? Welche kann man organisatorisch verhindern? State-of-the-Art 8

9 Thema 4 Security in Standard Office Tools. In vielen Std.produkten wird Verschlüsselung angeboten. Wichtige Millionen/Milliardeninformationen werden damit versteckt. Was steckt technisch hinter diesen Verschlüsselungen. Kriterienkatalog + Produktevaluierungen SOLL 9

10 Thema 5 Social Phishing in Corporate Environments. Technische Aspekte sind das eine beim Thema Sicherheit, SOZIALE das andere. Welche HEIKLEN Stellen im Unternehmen gibt es, Vorfälle, In-House Authentifizierung, etc. 10

11 Vielen Dank und ein interessantes Arbeiten im Seminar! 11