Warning: count(): Parameter must be an array or an object that implements Countable in /homepages/41/d576804768/htdocs/clickandbuilds/Joomla/KaeferliveCMS/components/com_easyblog/views/categories/view.html.php on line 159

Käferlive Blog

No news are bad news! In diesem Sinne berichtet das Team von KaeferLive im Blog regelmäßig über Neuerungen, Interessantes und wichtige Nachrichten aus der IT-Szene. Stay tuned!

Car-Forensics auf dem 27. Aachener Kolloquium Fahrzeug- und Motorentechnik am 08.10. bis 10.10.2018

Car-Forensics auf dem 27. Aachener Kolloquium Fahrzeug- und Motorentechnik am 08.10. bis 10.10.2018

Car-Forensics auf dem 27. Aachener Kolloquium Fahrzeug- und Motorentechnik am 08.10. bis 10.10.2018

Wir sind wieder dabei und freuen uns über die Einladung von Prof. Lutz Eckstein und Prof. Stefan Pischinger, nun zum dritten Mal einen Vortrag zum Thema Car-Forensics halten zu dürfen. Der Titel des Vortrags von Dipl.-Ing. Thomas Käfer, M.Sc lautet diesmal:

Effektive und richtige IT-Sicherheits-Tests im Automotive-Umfeld

Also: Schon einmal Termin vormerken oder am besten direkt buchen, denn die Teilnehmerplätze sind erfahrungsgemäß begrenzt und begehrt.

https://www.aachener-kolloquium.de/

Bewerte diesen Beitrag:
Weiterlesen
20860 Aufrufe
0 Kommentare

Kommt nach der Datenschutz-Grundverordnung bald auch eine Datensicherheits-Grundverordnung?

Kommt nach der Datenschutz-Grundverordnung bald auch eine Datensicherheits-Grundverordnung?

Kommt nach der Datenschutz-Grundverordnung bald auch eine Datensicherheits-Grundverordnung?

Am 25.05.2018 tritt die EU-Datenschutz-Grundverordnung in Kraft und verpflichtet alle Akteure, die Dienstleistungen und Waren in der Europäischen Union anbieten und letztlich personenbezogene Daten erheben, speichern und/oder verarbeiten zu einem sorgsamen Umgang mit selbigen. Und das gilt damit erstmalig auch für Institutionen, die außerhalb der EU ansässig sind, aber in der EU tätig werden. Und wer sich nicht an die Regeln hält, dem drohen saftige Bußgelder bis zu 20 Mio. Euro oder 4% des Gesamtumsatzes eines Jahres des kompletten Konzerns, je nachdem was höher ausfällt.

Und was wird geschützt? Personenbezogene Daten natürlicher lebender Personen, also z.B. Adressen, Geburtsdaten bis hin zu besonders schützenswerten Gesundheitsdaten oder Informationen über Rasse, Religion, politischer Einstellung usw..

Schön. War längst überfällig und eigentlich selbstverständlich. In Deutschland haben wir uns darum dank BDSG schon seit Jahrzehnten kümmern müssen. Jetzt trifft es auch die Mitbewerber im Ausland.

Aber ist Datenschutz wirklich so wichtig oder gibt es vielleicht etwas, das noch viel wichtiger ist?

Richtig. Wie sieht es denn mit dem Recht auf Datensicherheit aus? Viele leiten aus dem Begriff „Datenschutz“ einen allumfassenden Schutz ihrer Daten ab. Schön wär’s.

In den Datenschutznormen ist zwar auch die Einhaltung von grundlegenden IT-Sicherheitsregeln vorgeschrieben, aber in dem Moment, wo keine personenbezogenen Daten direkt betroffen sind, ist die Missachtung von IT-Sicherheit in Produkten und Dienstleistungen praktisch vollkommen sanktioniert.

Unser nationales IT-Sicherheitsgesetz suggeriert, dass IT-Sicherheit per Gesetz geregelt wäre, aber das betrifft nur kritische Infrastrukturen (wie beispielsweise etwa Strom- und Wasserversorger) und eben nicht das 08/15 IT-Produkt oder Programm für Lieschen Müller.

Wenn dann Daten auf einmal weg sind oder IT-Systeme kompromittiert worden sind, ist das Geheule groß. Jemanden dafür haftbar zu machen, ist in der Praxis äußerst schwierig. Und auch wenn man (noch ohne Schaden) eine IT-Sicherheitslücke entdeckt (die es zuhauf gibt), bleibt das für den Verursacher / Anbieter ebenfalls meist folgenlos. Selbst wenn er die Lücke nicht schließt, bekommt man ihn nicht so einfach zu fassen.

Wäre es angesichts zunehmender Digitalisierung und Durchdringung der IT in allen Lebensbereichen nicht dringend notwendig, auch die Implementierung von IT-Sicherheit nach einem aktuellen Stand der Technik in jedem Produkt zu fordern und dessen Fehlen bzw. Mangelhaftigkeit zu pönalisieren? Was ist, wenn die Produktion eines Unternehmens aufgrund eines eigentlich abwehrbaren IT-Vorfalls ausfällt? Was ist, wenn ein voll-automatisiert fahrendes vernetzets Fahrzeug mit 130 km/h gegen die Wand fährt, weil es eine Sicherheitslücke gab, die ein Hacker zum Spaß ausgenutzt hat? Was ist, wenn das Haus abbrennt, weil der internetfähige Toaster durch Schadcode überlastet wurde?

Einen Teil davon kann man über Versicherungen abfedern. Aber es bleiben erhebliche Risiken für Vermögen, Leib und Leben, denn wir reden nicht mehr allein von Daten oder Geld, die weg sind. Im Internet der Dinge reden wir von echten Bedrohungen durch mangelhafte IT-Sicherheit.

Bei aller digitaler Aufbruchsstimmung lohnt es sich daher, auch über IT-Sicherheit zur Not über eine Verordnung und einen gesetzlichen Anspruch nachzudenken. Alles andere wäre fahrlässig und kurzsichtig.

Und für die Gerichte wäre es durchaus sinnvoll, wenn mangelhafte oder fehlende IT-Sicherheit als Produktmangel definiert würde. Das würde den Druck auf die Anbieter erhöhen, ihren Job in Punkto IT-Sicherheit besser zu machen, als das jetzt der Fall ist. Denn eine mal schnell hin gerotzte App mit Sicherheitslücken ist weder digitale Transformation noch ein Leuchtturmprojekt, sondern eine Sackgasse.

Viele Entwickler und Anbieter empfinden IT-Sicherheit als hinderlich und kostspielig. Der Verzicht darauf wird noch kostspieliger und letztlich erhöht die Berücksichtigung von IT-Sicherheit bereits beim Produktdesign auch die Produktqualität.

Jetzt müsste nur jemand den Gedanken mal aufgreifen und weiter diskutieren…

P.S. Und bis es eine Verordnung gibt, könnten wir ja schon einmal anfangen, freiwillig konsequent IT-Sicherheit in unsere Produkte und Dienstleistungen einzubauen.

 

Bewerte diesen Beitrag:
Weiterlesen
22757 Aufrufe
0 Kommentare
Empfohlen

Car-Forensics beim ScienceLink: Networking 4.0 "Datensicherheit bei autonomem Fahren" am 19.03.2018 in Aachen

Car-Forensics beim ScienceLink: Networking 4.0 "Datensicherheit bei autonomem Fahren" am 19.03.2018 in Aachen

ScienceLink: Networking 4.0 "Datensicherheit bei autonomem Fahren"

Eine Herausforderung für die moderne Mobilität

Am 19. März ist es wieder soweit: „Networking 4.0 – Vorsprung durch Kooperation!“, die etwas andere Netzwerk-Veranstaltung des Projekts ScienceLink geht in die nächste Runde. Unter dem Fokus "Datensicherheit bei autonomem Fahren – Herausforderung für moderne Mobilität“ steht auch an diesem Abend wieder der Anwendungsbezug der vorgestellten Themen im Vordergrund.

Wir möchten Ihnen zeigen, wie weit die moderne Mobilität von Daten abhängt und wie diese geschützt werden. Sechs Unternehmen und Institute haben an diesem Abend Zeit, Sie von ihrem Dienstleistungs- und Kooperationsangebot zu überzeugen. Ist etwas Passendes für Sie und Ihr Unternehmen dabei, haben Sie danach die Gelegenheit persönlich mit den Vortragenden in Kontakt zu treten und sich über mögliche Ideen und Projekte auszutauschen.

Lernen Sie die vielfältigen Möglichkeiten der Zusammenarbeit kennen und entdecken Sie bestehende Angebote, die Ihr Unternehmen im Wettbewerb unterstützen können:

Montag, 19.03.2018, 17-19 Uhr, im Mercure Hotel Aachen Europaplatz, Joseph-von-Goerres-Strasse 21, 52068 Aachen

Abseits der reinen Theorie stehen Ihnen an diesem Abend Vertreter von Hochschulen und Unternehmen Rede und Antwort. In Form von kurzen „Pitches“ präsentieren die Anwesenden sich, ihren Forschungsbereich und ihr Angebot, bevor es in Networking-Atmosphäre in den direkten Dialog geht. Hier besteht die Möglichkeit sich persönlich über mögliche Kooperationspotenziale, Projektideen und Forschungsthemen auszutauschen.

Wir freuen uns auf spannende Einblicke von

  • Dr.-Ing. Adrian Zlocki, Forschungsgesellschaft Kraftfahrwesen mbH
  • Prof. Dr. Marko Schuba, Datennetze, IT-Sicherheit und IT-Forensik der FH Aachen
  • Dipl.-Ing. Thomas Käfer, M.Sc., Käfer IT Systeme e.K.
  • Thorsten Grötker, Utimaco GmbH

Nutzen Sie die Möglichkeit der direkten und persönlichen Kontaktaufnahme, erfahren Sie mehr
über die Kooperationsmöglichkeiten mit den Vortragenden und finden Sie den richtigen Partner
für Ihr Unternehmen. Das detaillierte Programm wird noch zur Verfügung gestellt.

Wir freuen uns auf Ihre Teilnahme und einen kooperativen Austausch.

Anmeldungen zur kostenfreien Veranstaltung sind per E-Mail an  möglich.

 

Details: http://www.agit.de/de/veranstaltungen/details/news/news/detail/sciencelink-networking-40-datensicherheit-bei-autonomem-fahren.html

Bewerte diesen Beitrag:
Weiterlesen
21433 Aufrufe
0 Kommentare
Empfohlen

Digitalisierung – oder: die Sau 4.0, die durchs Dorf getrieben wird.

Digitalisierung – oder: die Sau 4.0, die durchs Dorf getrieben wird.

Digitalisierung – oder: die Sau 4.0, die durchs Dorf getrieben wird.

Ich wurde von der Redaktion der Wirtschaftlichen Nachrichten der IHK Aachen gebeten, meine Meinung und Einschätzung zum Thema "Digitaliserung" abzugeben. Dabei sollte ich die Contra-Position übernehmen und die Risiken und Flasstricke kritisch herausarbeiten. Das passte zu meiner Grundeinstellung und so ergab sich ein "Battle" mit Stefan Fritz (Synaix/Cancom), der die Pro-Position einnahm. Wobei... ein Battle war es eigentlich nicht, denn unsere Positionen liegen so weit nun auch wieder nicht auseinander.

Aber lesen Sie selbst in der März Ausgabe der Wirtschaftlichen Nachrichten:

https://www.aachen.ihk.de/blob/acihk24/servicemarken/downloads/4001118/fc93e7578eb9447338eaec9332bb2ab6/wn_03_2018-data.pdf

Meine Position dazu:

Ehrlich gesagt kann ich die Diskussion um die Digitalisierung bald nicht mehr hören. Da reden so viele sprichwörtlich wie der Blinde von der Farbe und manchmal ist noch nicht mal klar, auf welcher Flughöhe man bei der Betrachtung des Themas ist. Wenn Politiker vom Breitbandausbau reden und damit die Digitalisierung meinen, ist das allenfalls eine Grundvoraussetzung. Manche sehen aber auch die IT selber als Werkzeug. Andere verstehen darunter digitale Geschäftsmodelle.


Ich habe lange gebraucht, um zu verstehen, was mit dem Hype gemeint ist. Faktisch heißt es, irgendwas mit Computern zu machen, was man vorher manuell erledigt hat. Also im Endeffekt das, was die meisten IT-Fachleute schon seit 20-30 Jahren machen – ich eingeschlossen. Das Neue daran ist, dass nun auch die Digital Immigrants das Thema für sich entdeckt haben. Gleichzeitig wird in allen Bereichen so viel Druck aufgebaut, dass jeder das Gefühl bekommt, etwas zu verpassen bzw. spät dran zu sein. Digitalisierung ist kein Zeitpunkt, sondern ein Prozess, der entwickelt und gut überlegt sein will.


Manche wähnen sich schon weit vorn, wenn sie eine App haben, die jetzt etwas mit fraglichem Nutzen aufs Handy bringt, was man vorher noch Face-to-Face geklärt hat. Da wird oft eine halbgare Funktionalität für kleines Geld vom Start-Up codiert und als leuchtendes Beispiel für die Digitalisierung von Geschäftsmodellen gepriesen. Wie viele Super-Ideen, wie den Wetterbericht auf den Morgentoast zu brennen, sind auch nach 2-3 Jahren am Markt oder haben gar Geld eingebracht?


Wenn man als IT-Sicherheitsexperte so ein Vorzeigeprojekt durchleuchtet, sieht es mit dem Thema IT-Sicherheit, Datenschutz oder generell der Code-Qualität oft bescheiden aus. Das betrifft den kleinen Online-Shop genauso wie Autokonzerne, Mittelständler und namhafte Organisationen. Es drängt sich der Eindruck auf, dass handwerkliche Laien am Werk waren, der Kostendruck zu groß war oder schlichtweg IT-Security und Privacy als hinderlich empfunden werden. Also weg damit!?


Auf der CeBIT 2015 wurde ein Start-Up mit einem Innovationspreis für die Entwicklung einer Forstwirtschafts-App ausgezeichnet und beklatscht. Die Vermessung von geschlagenem Holz im Wald kann jetzt statt mit einer manuellen Aufnahme durch einen Waldarbeiter in einer Stunde mit einer App in 5 Minuten erledigt werden. Hoffentlich hat der Waldarbeiter noch genug andere Dinge zu tun, wenn man ihn als Opfer der Digitalisierung nicht zum App-Programmierer umschulen kann. Das wird also Arbeitsplätze kosten, was okay ist, denn wir steuern ohnehin auf einen Fachkräftemangel zu. Dumm, dass ausgerechnet die hochqualifizierten Jobs gerade nicht durch Apps ersetzt werden können.


Veränderung ist Leben. Also ist auch die Digitalisierung nichts Schlechtes. Aussitzen wäre eine blöde Idee, denn das kann fast jedem etablierten Unternehmen den Kopf kosten. Aber jetzt Hals über Kopf zu versuchen, noch auf den angeblich davon eilenden Zug zu springen, kann nur schief gehen. Sorgfalt und ein tragfähiges Konzept sind die Basis für die Überführung von Prozessen mit einem hohen manuellen Anteil in automatisierte IT-Lösungen.


Dem gegenüber stehen die mehr als rasanten Zuwächse sowohl hinsichtlich der Rechenleistung als auch der Speicher- und Übertragungskapazitäten. Ein moderner PKW hat rund 100 Mio. Zeilen Code – vergleichbar mit der Komplexität der DNA einer Feldmaus. Wofür die Natur hunderttausende Jahre benötigt hat, versuchen wir nun innerhalb von wenigen Jahren zu überblicken und zu beherrschen. Irgendwann sind wir Menschen dann der limitierende Faktor. Ging es bei einem Incident bisher nur um Daten und Geld, geht es bei 1,5 to bewegter Masse mit 130 km/h vollautomatisiert vom Computer gesteuert auch um Menschenleben. Und wenn wir kein Verbrennerauto mehr besitzen, sondern von einer free-floating Car-Sharing-Flotte mit E-Antrieb umhergegondelt werden, dann könnten wir am Ast gesägt haben, auf dem wir alle sitzen.


Das Tempo der Entwicklung in der IT können wir oft jetzt schon nicht mehr mitgehen und aus Mut zur Lücke wird bald gefährliches Halbwissen. Schlecht, wenn die Maschinen das dann dank KI erkennen und uns aus der Gleichung ausbauen...


Als ich in der Oberstufe etwas mit Computern machte, galt ich als Freak. Heute ist man ein Freak, wenn man in dem Alter nichts mit IT macht – respektive kein Smartphone hat. Der feine Unterschied: Wir haben die Materie damals durchdrungen, denn es gab keine Apps, die man mal einfach aus dem Internet heruntergeladen hat, sondern wir mussten uns selber Programme schreiben. Das ist mehr als ein Smartphone bedienen zu können.


Ich würde mir mehr Sorgfalt, Qualität, echten Mehrwert und Nutzen statt des einen oder anderen Schnellschusses wünschen. Am Ende kommt vielleicht die Erkenntnis, mal etwas nicht mit IT umzusetzen. Das verhindert nicht, dass es der ein andere doch macht. Also doch lachend in die Kreissäge und wenigstens am Untergang noch mitverdienen? Ein klassisches Dilemma.

About:
Dipl.-Ing. Thomas Käfer, M.Sc. ist u.a. mit seinem IT-Systemhaus Käfer IT Systeme e.K. seit 1990 selbstständig in der IT tätig. Neben dem Fokus auf IT-Projekte und -Lösungen beschäftigt er sich als ö.b.u.v. Sachverständiger mit Fragen der IT-Sicherheit, dem Datenschutz und dem Gebiet der Digitalen Forensik.

Bewerte diesen Beitrag:
Weiterlesen
16461 Aufrufe
0 Kommentare
Empfohlen

Mitglied der Vollversammlung der IHK Aachen 2018-2021

Mitglied der Vollversammlung der IHK Aachen 2018-2021

Tja, das war es dann wohl mit der zusätzlichen Freizeit. Die neu gewählte Vollversammlung der IHK Aachen hat mich in ihrer konstituierenden Sitzung auf Vorschlag des Präsidiums zur Zuwahl (Kooption) vorgeschlagen und ich wurde zusammen mit fünf weiteren Unternehmern ins Parlament der Kaufleute gewählt. Über diese Wertschätzung meiner unbequemen Art habe ich mich sehr gefreut. Jetzt werde ich in den Ausschüssen "Berufsbildung", "Industrie und Technologie" sowie "Außenhandel" mitmischen. Ich freue ich mich auf vier weitere Jahre konstruktiver Diskussion mit anderen Unternehmern, um das eine oder andere lohnenswerte Ziel im Kammerbezirk Aachen für die Unternehmen und Menschen voranzutreiben.

P.S. Glückwunsch an Wolfgang Mainz, den neuen Präsidenten der IHK Aachen und ein großes Danke Schön an den neuen Ehrenpräsidenten Bert Wirtz für seine besondere Art, die Vollversammlung 10 Jahre als Präsident zu leiten.

Mehr Infos gibt es hier: https://www.aachen.ihk.de/standortpolitik/Standort_Region_Aachen/neuer-praesident/3960168

Bewerte diesen Beitrag:
Weiterlesen
7201 Aufrufe
0 Kommentare