Sicherheit im Ubiquitous Computing: Schutz durch Gebote?

Abstract

Kurzfassung. Solange man unter Sicherheit vor allem Zugriffskontrolle versteht, bestehen wenig Chancen, ein angemessenes Sicherheitsniveau für Systeme des Ubiquitous Computing zu erreichen. Solche Systeme sind vor allem durch die spontane Interaktion mobiler und kontextsensitiver Komponenten geprägt. Durch ihre Einführung werden sich die Angriffe auf Computersysteme verändern, denn es ist offensichtlich, dass Fehler und damit eine der wichtigsten Quellen für Schwachstellen in IT-Systemen bereits heute rasant zunehmen. Der Austausch von ausführbarem Code wird die Fehlerrate weiter steigern. In diesem Beitrag wird argumentiert, dass gegenwärtige Sicherheitsmechanismen auf Zugriffskontrolle und Nutzeridentitäten basieren und dass damit keine ausreichende Modellbasis besteht, um Angriffen in Systemen des Ubiquitous Computing zu begegnen.

Gaining Flexibility and Compliance in Rescue Processes with BPM

“…As discussed for finance products in [30], there are no methods or tools available which assure a technically correct proposed use of data in the sense of classical IT security. Methods following a classical IT security approach for internet-based IT infrastructures means the adherence to protection goals ( [31], [32], [33]) that can result from laws, contracts, service usage conditions, etc. Available security mechanisms or services assume that a data object has to be protected from unauthorized access.…”