Seminar Software-Architektur, Sicherheit und Datenschutz WS15/16

Seminar Software-Architektur, Sicherheit und Datenschutz (2400022)

Semester:	Wintersemester 2015/16
LP (ECTS):	3
SWS:	2
Studiengang:	Master Informatics, Diplom Informatics, Master Information Engineering
Ansprechpartner:	Philipp Merkle

Ort und Zeit der Lehrveranstaltung

	unregelmäßig, siehe Beschreibungstext
	Seminarraum 348 (Gebäude 50.34)

ILIAS-Bereich

Seite im Vorlesungsverzeichnis

Alle Plätze im Seminar sind bereits belegt, inklusive der Nachrückerplätze. Eine Anmeldung ist nicht mehr möglich.

Vorbesprechung mit Themenvorstellung

Donnerstag, 22.10., 14:00 - 14:45 Uhr
Seminarraum 348 (Gebäude 50.34)

Wer personenbezogene Daten automatisiert verarbeitet, muss diese Daten wirksam vor unerlaubtem Zugriff schützen, um im Einklang mit den Datenschutzgesetzen zu agieren, aber auch, um einer Schädigung der Reputation und Vertrauenswürdigkeit zuvorzukommen, sollten Datenschutzverletzungen an die Öffentlichkeit gelangen. Der Schutz personenbezogener Daten vor unerlaubtem Zugriff und die Einhaltung weiterer datenschutzrechtlicher Obliegenheiten gehört damit eigentlich zu den wichtigsten Zielen beim Software-Entwurf und -Betrieb.

Datenschutz isoliert zu betrachten, wird der Realität allerdings nicht gerecht. Gelangt ein Angreifer an personenbezogene Daten, greifen Selbstverpflichtungen und interne Datenschutzregelungen nicht länger. Im Zweifel haftet der Betreiber der Software mit empfindlichen Bußgeldern. Wirkungsvolle Sicherheitsvorkehrungen sind damit unverzichtbar als tragende Säule zum Schutz personenbezogener Daten.

Sicherheitskritische Schwachstellen müssen hierzu früh erkannt werden, im Idealfall vor Einführung der Schwachstelle. Derartige Qualitätsbewertungen leisten software-architekturbasierte Analysen. Wie sich Sicherheit auf Ebene der Software-Architektur beschreiben und analysieren lässt, ist Gegenstand laufender Forschung, ebenso wie die Frage, ob – und wie – Sicherheit in Zahlen gefasst werden kann.

In diesem Seminar beschäftigen wir uns mit diesen Fragestellungen und dem Stand der Forschung an der Schnittstelle zwischen Datenschutz, Sicherheit und Software-Architektur. Mögliche Themen sind in einem oder mehreren dieser Bereiche angesiedelt. Das Seminar findet in Kooperation mit der Forschungsgruppe Compliance des Zentrums für Angewandte Rechtswissenschaft (ZAR) statt, wodurch wir in der Lage sind, die gesamte Breite des Themenkomplexes zu beleuten.

Anmeldung

Eine Anmeldung ist Voraussetzung für die Teilnahme. Es stehen 12 Seminarplätze zur Verfügung.

Alle Plätze im Seminar sind bereits belegt, inklusive der Nachrückerplätze. Eine Anmeldung ist nicht mehr möglich.

Themenvergabe

Die verschiedenen Themen werden bei der Vorbesprechung vorgestellt, normalerweise in der ersten Vorlesungswoche
Die Themenvergabe findet an einem späteren Termin statt, normalerweise in der zweiten Vorlesungswoche
Die Themen werden entsprechend der Anmeldereihenfolge vergeben nach dem Prinzip first-come, first-served

Die wichtigsten Informationen

Das Seminar wird als Blockseminar am Ende des Semesters durchgeführt.
Es stehen 12 Seminarplätze zur Verfügung.
Bitte melden Sie sich im Sekretariat IPD Reussner (Zimmer 328, Geb. 50.34) an. Eine Anmeldung ist Voraussetzung für die Teilnahme.
Benotung und Scheinvergabe
- Masterstudenten erhalten eine individuelle Note. Die benotete Leistung setzt sich zusammen aus der schriftlichen Ausarbeitung und der Präsentation derselbigen.
- Diplomstudenten erhalten bei erfolgreicher Teilnahme einen unbenoteten Schein, das Seminar ist aber nicht prüfbar.
Information zu Seminaren bei SDQ
Weitere Informationen zu Seminaren bei SDQ im Überblick finden Sie auch im Lehrportal Seminar.

Unterlagen

Die Materialien werden auf http://sdqweb.ipd.kit.edu/lehre/WS1516-SeminarSASD/ für Sie bereit gestellt. Der Zugang ist passwortgeschützt (Benutzer: stud, das Passwort wird in der Vorbesprechung mitgeteilt).