[HGI-News-de] HGI Seminar Do. 18.12.: "Whitelisting als Beitrag zur Transaktionssicherheit - der Weg der Zukunft" von Martin Schottenloher (LMU)

[Newsletter des Horst Görtz Instituts]

Hallo,

=== Terminvorschau ===
TBA, Nicole Neureiter: Efficient nesC Implementations of Cryptographic 
Primitives and Protocols for Wireless Sensor Networks

08. Jan. 2009, 	Thomas Eisenbarth: TBA
	
29. Jan. 2009, Maike Ritzenhofen:
Implicit Factoring: On Polynomial Time Factoring Given Only
an Implicit Hint

05. Feb. 2009, Mathias Herrmann:
A practical key recovery attack on basic TCHo
======================

im Rahmen des HGI-Seminars "Aktuelle Themen der IT-Sicherheit" wird
am kommenden Donnerstag der folgende Vortrag angeboten:

Prof. Dr. Martin Schottenloher (LMU): Whitelisting als Beitrag zur 
Transaktionssicherheit - der Weg der Zukunft

Termin: Donnerstag, der 18. Dezember um  11.00 Uhr (*s.t.*)
   Raum: IC 4/161, siehe http://www.hgi.rub.de/hgi/hgi-seminar/howto/

Interessierte sind herzlich eingeladen!

==============================================================
Abstract:

Die Whitelistung-Methode lässt nur solche Prozesse zu, die erlaubt sind,
alles andere wird als potenzielle Gefahr gesehen. Diesem Ansatz gehört 
die Zukunft, sind doch die herkömmlichen Sicherheitslösungen auf den 
jeweiligen Wissenstand angewiesen und daher sehr anfällig gegen neue 
Malware. Die Whitelistung-Methode dagegen schützt gerade die 
Internettransaktionen gegen Malware, sowohl auf URL-Ebene als auch auf 
der Applikationsebene. Der Whitelisting-Ansatz muss allerdings ergänzt 
werden um Methoden (z.B. durch Trusted Computing, die sicherstellen, 
dass das System nicht modifiziert worden ist). In der Praxis ist hier 
die Verhaltens-Analyse eine große Hilfe, da ja die Malware auffällige 
Aktionen ausführen muss, wenn sie dabei ist, Schaden anzurichten.
==============================================================

Informationen über die nächsten geplannten Vorträge im Rahmen des
HGI-Seminars sind auch im Web zu finden:
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles

Beste Grüße,
Christopher Wolf