Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Vertrauen schaffen durch zertifizierte Apps

11.11.2015

Forschungsverbund entwickelt teilautomatisierte Lösungen für die Überprüfung von Software für Android-Smartphones.

Für Smartphones, die mit dem Betriebssystem Android ausgestattet sind, werden mittlerweile weit mehr als eine Million Apps angeboten. Bei der Entstehung dieser Software stand die Sicherheit meist nicht an erster Stelle, sodass die Nutzung oft mit erheblichen Risiken für die Datensicherheit und die reibungslose Funktion des Geräts einhergeht.

Ein Konsortium aus wissenschaftlichen Einrichtungen und Unternehmen hat daher jetzt im Rahmen des Projekts „ZertApps“ ein System entwickelt, das die Sicherheitsprüfung von Android-Apps teilweise automatisiert und den Anbietern eine Zertifizierung ermöglicht, um Vertrauen für ihr Produkt zu generieren – insbesondere bei Unternehmenskunden.

„Apps werden oft sehr schnell geschrieben“, erklärt Dr. Karsten Sohr vom Technologie-Zentrum Informatik und Informationstechnik (TZI) der Universität Bremen das grundlegende Problem. Da es unter der Vielzahl der Angebote nur wenige zu einer nennenswerten Verbreitung schaffen, lohne es sich weder für die Programmierer noch für die kriminellen Hacker, frühzeitig viel Energie in eine bestimmte App zu investieren. Erst mit dem Durchbruch auf dem Markt wird es für beide Seiten interessant.

Für die Anwender ist es jedoch wichtig, dass die App von Anfang an den gängigen Sicherheitsanforderungen entspricht – und sie nicht erst später geflickt wird, wenn es vielleicht schon zu spät ist.

Mit dem Projekt „ZertApps“, das zum Ende dieses Jahres ausläuft, fördert das Bundesministerium für Bildung und Forschung im Rahmen des Programms „KMU-innovativ“ nun die Entwicklung von Lösungen, die den Herstellern die Einhaltung der wichtigsten Sicherheitsstandards mit überschaubarem Aufwand ermöglichen. Damit beugen die Anbieter nicht nur späteren rechtlichen Problemen vor, sondern sie können sich auch ein Gütesiegel verleihen lassen, um Kunden mit gehobenen Qualitätsansprüchen zu gewinnen.

Transfer in die Praxis ist bereits gesichert

Die wissenschaftliche Einrichtungen im ZertApps-Verbund – Universität Bremen, Technische Universität Darmstadt und Fraunhofer SIT – haben ein Verfahren entwickelt, um die Prüfung so weit wie möglich zu automatisieren. Das TZI legt den Fokus dabei auf die Architektur der Software. So wird beispielsweise untersucht, ob die Verschlüsselung ausreichend ist und wie die Schnittstellen zu anderer Software aufgebaut sind.

Die Überführung der Ergebnisse in die Praxis ist bereits gesichert. Die Projektkoordination für „ZertApps“ liegt bei der OTARIS Interactive Services GmbH, die einen Schwerpunkt auf Lösungen für das Customer Experience Management legt, also die Optimierung des Kundennutzens und der Handhabung von Software.

„ZertApps bietet uns zusätzliche Methoden, die Einhaltung der Anforderungen an den Datenschutz und an die Sicherheit zu überprüfen“, erklärt Geschäftsführer Mehmet Kus. „Wir integrieren die Ergebnisse der verschiedenen Projektpartner und erweitern damit unser Dienstleistungsangebot. Wir wollen die neuen Verfahren in die Breite bringen.“

Eine wichtige Zielgruppe von OTARIS sind Unternehmen, die im Rahmen ihres „Mobile Device Management“ überlegen, ob sie eine App auf den Geräten der Firma zulassen. OTARIS kann in Zukunft sowohl den Herstellern als auch den Anwendern solcher Apps schneller Antworten liefern.

Zertifizierungen mit überschaubarem Aufwand

OTARIS kooperiert dabei auch mit einem weiteren Unternehmen aus der Hansestadt: Die datenschutz cert GmbH wird unter dem Namen „certified app“ künftig Zertifizierungen anbieten. „Es gibt bereits Kriterienwerke für die Prüfung von Apps, aber die sind sehr langwierig“, erläutert Geschäftsführer Dr. Sönke Maseberg.

„Über dieses Verbundprojekt haben wir nun die Möglichkeit, die Prüfungen sehr viel schneller durchzuführen.“ Die Anbieter können dabei zwischen vier Stufen wählen: Mit „Bronze“ wird eine Basis-Sicherheit gewährleistet, die in erster Linie auf einer Selbstauskunft beruht. Ab „Gold“ erfolgt eine tiefere Prüfung mit Penetrationstests, während der höchste Grad an Sicherheit mit einer „Platin“-Zertifizierung dokumentiert wird. So können die Software-Entwickler sich für ein Gütesiegel entscheiden, das im Aufwand zu der jeweiligen App passt. „Auch die Bronze-Zertifizierung bringt schon eine deutliche Verbesserung der Sicherheit“, betont Maseberg.

Die räumliche Nähe der drei Partner TZI, OTARIS und datenschutz cert in Bremen sowie TU Darmstadt, Fraunhofer SIT und SAP rund um Darmstadt wirkt sich nach Angaben der Beteiligten sehr positiv auf den Transfer der Projektergebnisse in die Praxis aus, da sie die direkte Zusammenarbeit erleichtert. „Wir haben ein sehr starkes Konsortium“, so OTARIS-Geschäftsführer Mehmet Kus.

Abschlussveranstaltung am 17. November

Als Regionalstelle des TeleTrusT Bundesverband IT-Sicherheit e.V. veranstaltet OTARIS am 17. November 2015 ab 17 Uhr in Bremen eine Konferenz zum Thema „Sichere und datenschutzgerechte Entwicklung von mobilen Apps“, die den Abschluss des Projekts „ZertApps“ bildet. Das Veranstaltungsprogramm beginnt mit einem Vortrag von Achim Brucker (SAP) über die „Entwicklung sicherer Softaware: Von Mobilen Apps zu ERP Systemen“. Anschließend spricht Jens Heider (Fraunhofer SIT) über „Apps im Unternehmenseinsatz: Automatisierte Prüfung der Sicherheitsqualität“. Die Teilnahme an der Veranstaltung im BITZ (Fahrenheitstr. 1, 28359 Bremen) ist kostenlos. Um Anmeldung wird gebeten unter E-Mail teletrust@otaris.de.

Weitere Informationen:

Universität Bremen
Technologie-Zentrum Informatik und Informationstechnik

www.zertapps.de  

Eberhard Scholz | idw - Informationsdienst Wissenschaft

Weitere Nachrichten aus der Kategorie Veranstaltungsnachrichten:

nachricht “4th Hybrid Materials and Structures 2020” findet web-basiert statt
26.03.2020 | Deutsche Gesellschaft für Materialkunde e.V.

nachricht Wichtigste internationale Konferenz zu Learning Analytics findet statt – komplett online
23.03.2020 | DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation

Alle Nachrichten aus der Kategorie: Veranstaltungsnachrichten >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Nachwuchswissenschaftler der Universität Rostock erfinden einen Trichter für Lichtteilchen

Physiker der Arbeitsgruppe von Professor Alexander Szameit an der Universität Rostock ist es in Zusammenarbeit mit Kollegen von der Universität Würzburg gelungen, einen „Trichter für Licht“ zu entwickeln, der bisher nicht geahnte Möglichkeiten zur Entwicklung von hypersensiblen Sensoren und neuen Technologien in der Informations- und Kommunikationstechnologie eröffnet. Die Forschungsergebnisse wurden jüngst im renommierten Fachblatt Science veröffentlicht.

Der Rostocker Physikprofessor Alexander Szameit befasst sich seit seinem Studium mit den quantenoptischen Eigenschaften von Licht und seiner Wechselwirkung mit...

Im Focus: Junior scientists at the University of Rostock invent a funnel for light

Together with their colleagues from the University of Würzburg, physicists from the group of Professor Alexander Szameit at the University of Rostock have devised a “funnel” for photons. Their discovery was recently published in the renowned journal Science and holds great promise for novel ultra-sensitive detectors as well as innovative applications in telecommunications and information processing.

The quantum-optical properties of light and its interaction with matter has fascinated the Rostock professor Alexander Szameit since College.

Im Focus: Künstliche Intelligenz findet das optimale Werkstoffrezept

Die möglichen Eigenschaften nanostrukturierter Schichten sind zahllos – wie aber ohne langes Experimentieren die optimale finden? Ein Team der Materialforschung der Ruhr-Universität Bochum (RUB) hat eine Abkürzung ausprobiert: Mit einem Machine-Learning-Algorithmus konnten die Forscher die strukturellen Eigenschaften einer solchen Schicht zuverlässig vorhersagen. Sie berichten in der neuen Fachzeitschrift „Communications Materials“ vom 26. März 2020.

Porös oder dicht, Säulen oder Fasern

Im Focus: Erdbeben auf Island über Telefonglasfaserkabel registriert

Am 12. März 2020, 10.26 Uhr, ereignete sich in Südwestisland, ca. 5 km nordöstlich von Grindavík, ein Erdbeben mit einer Magnitude von 4.7, während eines längeren Erdbebenschwarms. Wissenschaftlerinnen und Wissenschaftler des Deutschen GeoForschungsZentrums GFZ haben jetzt dort ein neues Verfahren zur Überwachung des Untergrunds mithilfe von Telefonglasfaserkabeln getestet.

Ein von GFZ-Forschenden aus den Sektionen „Oberflächennahe Geophysik“ und „Geoenergie“ durchgeführtes Online-Monitoring, das Glasfaserkabel des isländischen...

Im Focus: Quantenoptiker zwingen Lichtteilchen, sich wie Elektronen zu verhalten

Auf der Basis theoretischer Überlegungen von Physikern der Universität Greifswald ist es Mitarbeitern der AG Festkörperoptik um Professor Alexander Szameit an der Universität Rostock gelungen, photonische topologische Isolatoren als Lichtwellenleiter zu realisieren, in denen sich Photonen wie Elektronen verhalten, und somit fermionische Eigenschaften zeigen. Ihre Entdeckung wurde jüngst im renommierten Fachblatt „Nature Materials“ veröffentlicht.

Dass es elektronische topologische Isolatoren gibt – Festkörper die im Innern den elektrischen Strom nicht leiten, dafür aber umso besser über die Oberfläche –...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

“4th Hybrid Materials and Structures 2020” findet web-basiert statt

26.03.2020 | Veranstaltungen

Wichtigste internationale Konferenz zu Learning Analytics findet statt – komplett online

23.03.2020 | Veranstaltungen

UN World Water Day 22 March: Water and climate change - How cities and their inhabitants can counter the consequences

17.03.2020 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Weltweit einzigartig: Neue Anlage zur Untersuchung von biogener Schwefelsäurekorrosion in Betrieb

27.03.2020 | Architektur Bauwesen

Schutzmasken aus dem 3D-Drucker

27.03.2020 | Materialwissenschaften

Nachwuchswissenschaftler der Universität Rostock erfinden einen Trichter für Lichtteilchen

27.03.2020 | Physik Astronomie

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics