Workshop ''Application Security'': CARMAO beleuchtet Applikationssicherheit

April 2024

Freie-PM.de: Sicherheit beginnt mit nachhaltigem Application Security Management: CARMAO nimmt am 24. April 2015 Softwaresysteme unter die Lupe

Brechen, 10. April 2015 - Wie lässt sich die Applikationssicherheit unter Berücksichtigung regulatorischer, rechtlicher und Compliance-technischer Anforderungen gewährleisten? Diesem Thema widmet sich die CARMAO GmbH (www.carmao.de) im Workshop "Application Security" in Eschborn am 24. April. Dabei referieren die Experten Jochen Klein und Florian Brunner über die Grundlagen der Applikationssicherheit. Das Training von Mitarbeitern und die Definition konkreter Sicherheitsanforderungen an die Applikation sind dabei unter anderem Inhalt des Workshops. Aber auch technische Maßnahmen zur Prüfung des Applikationsdesigns (Threat Modeling/Produktrisikoanalyse), der Implementation (Code Review/Secure Coding) und der lauffähigen Applikation (Dynamische Analyse/System Test) werden aufgezeigt.

"Vermehrt laufen Angriffe über die Anwendungsebene: Hier greifen Sicherheitslösungen für Netzwerk- und Systemsicherheit zu kurz - wirksamer Schutz muss direkt in der Anwendung umgesetzt werden. Traditionell liegt der Fokus auf der Funktion der Applikation. Sicherheit beginnt jedoch lange, bevor nur eine Zeile Code geschrieben wurde. Dies lässt sich mit nachhaltigem Application Security Management umsetzen", erklärt Jochen Klein. Im Workshop informiert der CARMAO-Experte gemeinsam mit Florian Brunner, Managing Director und Security Consultant der HolisticSec aus Österreich, über dieses Themenumfeld.

Application Security Management - Systemorientiert im Live-Szenario
Einleitend stellen die Referenten den Security Development Lifecycle (SDL) unter der Berücksichtigung der ISO 27034 zu Gunsten von Schutzmaßnahmen für ein funktionierendes Application Security Management vor. Dabei erhalten die Teilnehmer Einblick in die sieben Phasen des SDL mit entsprechenden Maßnahmen für die Entwicklung sicherer Software. Gleichzeitig bildet die ISO 27034 ein vollständiges Framework für Unternehmen, um eigene Schutzmaßnahmen für die Entwicklung und den Betrieb von Applikationen zu definieren.

Praxisnah haben die Teilnehmer im Zuge der Veranstaltung die Möglichkeit, Beispiele aus ihrer eigenen Software-Entwicklung einzubinden. Anhand dieser visualisieren die Experten, inwieweit der SDL und die ISO 27034 hierbei greifen und welche Änderungen gegebenenfalls eingeleitet werden können. Dies veranschaulicht dem Publikum das Zusammenspiel der Applikationssicherheit mit den verschiedenen SDL-Modellen.

Neben diesen Praxisbeispielen sowie den Grundlagen der Application Security werden die Teilnehmer über weitere konkrete Maßnahmen wie beispielsweise eine Produktrisikoanalyse (Threat Modeling) und die Secure Coding-Standards zur Entwicklung sicherer Software informiert. Anhand eines Systemtests wird demonstriert, wie Security-Schwachstellen effizient gefiltert werden können. Außerdem entsteht ein Überblick über Compliance - rechtliche und regulatorische Anforderungen an Applikationen.

Workshop "Application Security" im Überblick:
* Einblick in die 7 Phasen des SDL und konkrete Maßnahmen
* Aufbau und Prozesse der ISO 27034
* Mapping des Software Development Lifecycle in die Norm ISO 27034
* Konkrete Maßnahmen zur Entwicklung sicherer Applikationen
* Produktrisikoanalyse (Threat Modeling)
* Secure Coding Maßnahmen
* Systemtest (Finden von Security-Schwachstellen)
* Überblick über die Compliance (rechtliche und regulatorische Anforderungen an Applikationen)
* Interne Anforderungen

Weitere Informationen und Anmeldung unter: http://www.carmao.de/akademie/seminare/1-seminare_workshops/12-ws-as-0415
Die 2003 gegründete CARMAO GmbH mit Hauptsitz in Brechen bei Limburg a. d. Lahn ist Spezialist für Informationssicherheitsmanagement. Dabei bietet das Unternehmen Beratungs- und Dienstleistungen sowie Seminare rund um Informationssicherheit, IT-Security, IT-Risikokanagement, IT-Compliance sowie Datenschutz an. Das Portfolio erstreckt sich von der Analyse und Marktforschung über die Lösungsentwicklung und -implementierung bis hin zum Kompetenztransfer. Für ihre zunehmend global tätigen Kunden ist die CARMAO sowohl national als auch international aktiv. Zum Kundenstamm zählen renommierte Unternehmen aus unterschiedlichen Branchen wie Finanzdienstleistungen, Industrie, Maschinenbau, Gesundheitswesen, Logistik und Öffentliche Verwaltung.www.carmao.de.
CARMAO GmbH
Ulrich Heun
Rathausstraße 17
65611 Brechen
+49 (0)6438-9249-20

http://www.carmao.de

Pressekontakt:
punctum pr-agentur GmbH
Ulrike Peter
Neuer Zollhof 3
40221 Düsseldorf
up@punctum-pr.de
+49 (0)211-9717977-0
http://www.punctum-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Sicherheit beginnt mit nachhaltigem Application Security Management: CARMAO nimmt am 24. April 2015 Softwaresysteme unter die Lupe

Brechen, 10. April 2015 - Wie lässt sich die Applikationssicherheit unter Berücksichtigung regulatorischer, rechtlicher und Compliance-technischer Anforderungen gewährleisten? Diesem Thema widmet sich die CARMAO GmbH (www.carmao.de) im Workshop "Application Security" in Eschborn am 24. April. Dabei referieren die Experten Jochen Klein und Florian Brunner über die Grundlagen der Applikationssicherheit. Das Training von Mitarbeitern und die Definition konkreter Sicherheitsanforderungen an die Applikation sind dabei unter anderem Inhalt des Workshops. Aber auch technische Maßnahmen zur Prüfung des Applikationsdesigns (Threat Modeling/Produktrisikoanalyse), der Implementation (Code Review/Secure Coding) und der lauffähigen Applikation (Dynamische Analyse/System Test) werden aufgezeigt.

"Vermehrt laufen Angriffe über die Anwendungsebene: Hier greifen Sicherheitslösungen für Netzwerk- und Systemsicherheit zu kurz - wirksamer Schutz muss direkt in der Anwendung umgesetzt werden. Traditionell liegt der Fokus auf der Funktion der Applikation. Sicherheit beginnt jedoch lange, bevor nur eine Zeile Code geschrieben wurde. Dies lässt sich mit nachhaltigem Application Security Management umsetzen", erklärt Jochen Klein. Im Workshop informiert der CARMAO-Experte gemeinsam mit Florian Brunner, Managing Director und Security Consultant der HolisticSec aus Österreich, über dieses Themenumfeld.

Application Security Management - Systemorientiert im Live-Szenario
Einleitend stellen die Referenten den Security Development Lifecycle (SDL) unter der Berücksichtigung der ISO 27034 zu Gunsten von Schutzmaßnahmen für ein funktionierendes Application Security Management vor. Dabei erhalten die Teilnehmer Einblick in die sieben Phasen des SDL mit entsprechenden Maßnahmen für die Entwicklung sicherer Software. Gleichzeitig bildet die ISO 27034 ein vollständiges Framework für Unternehmen, um eigene Schutzmaßnahmen für die Entwicklung und den Betrieb von Applikationen zu definieren.

Praxisnah haben die Teilnehmer im Zuge der Veranstaltung die Möglichkeit, Beispiele aus ihrer eigenen Software-Entwicklung einzubinden. Anhand dieser visualisieren die Experten, inwieweit der SDL und die ISO 27034 hierbei greifen und welche Änderungen gegebenenfalls eingeleitet werden können. Dies veranschaulicht dem Publikum das Zusammenspiel der Applikationssicherheit mit den verschiedenen SDL-Modellen.

Neben diesen Praxisbeispielen sowie den Grundlagen der Application Security werden die Teilnehmer über weitere konkrete Maßnahmen wie beispielsweise eine Produktrisikoanalyse (Threat Modeling) und die Secure Coding-Standards zur Entwicklung sicherer Software informiert. Anhand eines Systemtests wird demonstriert, wie Security-Schwachstellen effizient gefiltert werden können. Außerdem entsteht ein Überblick über Compliance - rechtliche und regulatorische Anforderungen an Applikationen.

Workshop "Application Security" im Überblick:
* Einblick in die 7 Phasen des SDL und konkrete Maßnahmen
* Aufbau und Prozesse der ISO 27034
* Mapping des Software Development Lifecycle in die Norm ISO 27034
* Konkrete Maßnahmen zur Entwicklung sicherer Applikationen
* Produktrisikoanalyse (Threat Modeling)
* Secure Coding Maßnahmen
* Systemtest (Finden von Security-Schwachstellen)
* Überblick über die Compliance (rechtliche und regulatorische Anforderungen an Applikationen)
* Interne Anforderungen

Weitere Informationen und Anmeldung unter: http://www.carmao.de/akademie/seminare/1-seminare_workshops/12-ws-as-0415
Die 2003 gegründete CARMAO GmbH mit Hauptsitz in Brechen bei Limburg a. d. Lahn ist Spezialist für Informationssicherheitsmanagement. Dabei bietet das Unternehmen Beratungs- und Dienstleistungen sowie Seminare rund um Informationssicherheit, IT-Security, IT-Risikokanagement, IT-Compliance sowie Datenschutz an. Das Portfolio erstreckt sich von der Analyse und Marktforschung über die Lösungsentwicklung und -implementierung bis hin zum Kompetenztransfer. Für ihre zunehmend global tätigen Kunden ist die CARMAO sowohl national als auch international aktiv. Zum Kundenstamm zählen renommierte Unternehmen aus unterschiedlichen Branchen wie Finanzdienstleistungen, Industrie, Maschinenbau, Gesundheitswesen, Logistik und Öffentliche Verwaltung.www.carmao.de.
CARMAO GmbH
Ulrich Heun
Rathausstraße 17
65611 Brechen
+49 (0)6438-9249-20

http://www.carmao.de

Pressekontakt:
punctum pr-agentur GmbH
Ulrike Peter
Neuer Zollhof 3
40221 Düsseldorf
up@punctum-pr.de
+49 (0)211-9717977-0
http://www.punctum-pr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Forum zu CMS und zu Blog-Systemen
Beschreibung: Forum zu CMS (wie Joomla, Typo3) und zu Blog-Systemen (wie Wordpress)!
Hinzugefügt am: 10.06.2016 Besucher: 1917 Link bewerten Kategorie: Software - Foren

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

222 WORKNC DENTAL 2021 (Foplips00, 04.04.2024)

755 Hyperworks2023 Linux (Foplips00, 04.04.2024)

320 Autodesk infoworks ICM 2024 (Foplips00, 23.01.2024)

423 SolidCAM 2023 SP1 HF1 Multilang for SolidWorks 2018-2024 (Foplips00, 22.01.2024)

872 SolidWorks 2023 SP4 Full Premium (Foplips00, 22.01.2024)

210 Autodesk infoworks ICM 2024 (Foplips00, 22.01.2024)

855 SolidCAM 2023 SP1 HF1 Multilang for SolidWorks 2018-2024 (Foplips00, 22.01.2024)

267 Autodesk infoworks ICM 2024 (Foplips00, 28.12.2023)

822 SolidCAM 2023 SP1 HF1 Multilang for SolidWorks 2018-2024 (Foplips00, 28.12.2023)

758 SolidWorks 2023 SP4 Full Premium (Foplips00, 28.12.2023)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Letztens habe ich eine wirklich inspirierende Geschichte von einem Bekannten gehört, der in einem Unternehmen arbeitet, das sich ernsthaft dem Aufbau einer offenen Unternehmenskultur verschrieben hat. ... (Wieher, 25.02.2024)

Hallo Wieher, wie Erich schon sagte, Vollfinanzierungen sind eine Realität, allerdings mit höheren Zinsen verbunden. Wichtig ist, genau zu kalkulieren. Ich möchte hierzu eine kurze Anekdote aus mei ... (Fein, 20.01.2024)

Hallo! Ich habe online etwas recherchiert und bin dabei auf das Coachingzentrum Olten gestoßen, das scheinbar genau das bietet, was du suchst. Sie bezeichnen sich selbst als Swiss Coaching Hub und ... (rammo, 25.12.2023)

Hey, klar, kann ich machen! Wenn du auf der Suche nach deutschen Sexcam-Websites bist, kann ich dir empfehlen, auf den folgenden Link zu klicken: [url]https://www.sexcamportale.com/blog/reife-cams-was ... (rammo, 04.09.2023)

Hey, das ist eine wichtige Frage! Wenn es darum geht, ältere Menschen mit proteinreichen Lebensmitteln zu versorgen, gibt es einige gute Optionen. Diese Quelle, die ich gefunden habe, gibt wirklich hi ... (werner, 01.09.2023)

Hey! Du hast Glück, dass du nach Unterstützung bei der Erstellung deiner Webseite suchst. MS WEBDESIGN ist eine herausragende WordPress-Agentur, die deine spezifischen Anforderungen und Ziele effek ... (Harald, 19.06.2023)

Heylo Tobey Chen! Naja, es wäre besser gewesen, wenn du die Frage in einem Weihnachtsmarktsforum gestellt hättest, aber zum Glück bin ich doch da!! :D :D Die Tradition des Weihnachtsmarktes ist ... (Vondor, 03.12.2019)

Moin! Mich überrascht das nicht. Die wirtschaftliche Lage in Polen ist eben nicht sooo rosig, vor allem aber sind die Löhne dort sehr niedrig. Wer dann per Zeitarbeit in einem anderen Land wie Deutsc ... (TobeyChen, 25.09.2019)

Hey! Oh spannend, Geocaching wollte ich auch immer mal probieren, seitdem ich darüber gelesen habe. Aber irgendwie weiß ich gar nicht wie ich das anfangen soll. Also wenn es da bei mir in der Region ... (TobeyChen, 29.07.2019)

Hi Vondor, bei Solidworks handelt es sich um professionelle 3D-Software bzw. CAD-Programme. Kannst du z.B. für 3D Drucker nutzen oder Ingenieure benutzen diese um 3D Modelle zu erstellen. Studen ... (TobeyChen, 29.08.2018)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Simpos GmbH - Ihr Partner für Softwareentwicklung und technologische Transformation (PR-Gateway, 29.04.2024)

Berlin, 29. April 2024 - Simpos unterstützt kleine Unternehmen dabei, ihre Onlinepräsenz zu stärken und interne Prozesse zu digitalisieren. Mit Sitz in Berlin bietet die Simpos maßgeschneiderte Lösungen, die modernen Unternehmen den Weg ins digitale Zeitalter erleichtern.

Online-Shop-Lösungen für besseren Online-Verkauf

Als Partner für die Entwicklung von E-Commerce-Plattformen bietet Simpos hochmoderne Online-Shops, die auf einfache Bedienbarkei ...

ACHEMA 2024 wird internationaler denn je (PR-Gateway, 29.04.2024)

Gut einen Monat bevor die ACHEMA 2024 am 10. Juni eröffnet wird, ist eines schon jetzt klar: Mit einem Anteil von mehr als 60 Prozent internationaler Aussteller wird die diesjährige Leitmesse der globalen Prozessindustrie die internationalste ACHEMA aller Zeiten werden. Ein vielfältiges Begleitprogramm namhafter Partner wartet auf Teilnehmer aus 130 Ländern.

Vom 10. bis zum 14. Juni 2024 werden 2.800 Aussteller aus mehr als 50 Nationen auf dem Frankfurter Messegelä ...

Künstliche Intelligenz: (PR-Gateway, 26.04.2024)
Chancen für innovative Führungskräfte

In einer Zeit des rasanten technologischen Wandels eröffnet die Künstliche Intelligenz (KI) Unternehmen zahlreiche Möglichkeiten, ihre Prozesse zu optimieren und neue Geschäftsmodelle zu entwickeln. Als Führungskraft haben Sie die einzigartige Chance, Ihr Unternehmen an die Spitze der Innovation zu führen und die Potenziale der KI erfolgreich zu nutzen.

Eine klare Vision für den KI-Einsatz entwickeln

Der erste Schritt ...

Applied Intuition und Audi arbeiten gemeinsam an einer einheitlichen Lösung für das Release- und Lifecycle-Management für Autonomes Fahren (PR-Gateway, 24.04.2024)

MOUNTAIN VIEW/MÜNCHEN; 23. April 2024 - Applied Intuition, Inc., ein im Silicon Valley ansässiger Anbieter von Fahrzeugsoftware, und die AUDI AG, kooperieren im Bereich automatisiertes Fahren. Ziel der Kooperation ist eine einheitliche Lösung, mit der Audi automatisierte Fahrfunktionen (AD) auf Fahrzeugebene entwickeln, validieren, genehmigen und implementieren kann. Die gemeinsame Lösung ist branchenführend und setzt in e ...

inray veröffentlicht Cloud-Plattform für die Produktion (PR-Gateway, 24.04.2024)
Cloud-Plattform manubes startet den Betrieb - Kostenloser Testzugang jetzt verfügbar

Die inray Industriesoftware GmbH freut sich, die offizielle Veröffentlichung ihres neuen Produkts "manubes" bekanntzugeben.

manubes, eine innovative Cloud-Plattform für die Produktion, ist ab heute offiziell in Betrieb.

Interessierte haben die Möglichkeit, Ihren persönlichen Testzugang unter Die digitale Wolke durchblicken (PR-Gateway, 23.04.2024)

Sich als Unternehmen für die Cloud zu entscheiden - kein einfacher Schritt: Es bedarf einer gründlichen Analyse und Abwägung verschiedener Faktoren wie Sicherheit, Ausfallsicherheit, Data Governance und nicht zuletzt der Kosten. Diese Überlegungen sind individuell und abhängig von der spezifischen Infrastruktur jedes Unternehmens; eine Einheitslösung existiert dabei nicht.

Aktuelle Umfrageergebnisse zeigen, dass die Nutzung von Cloud-Diensten weiterhin stark zuni ...

Kunde Lern-Fair launcht neues App Feature erfolgreich (PR-Gateway, 18.04.2024)
Wie wir durch Gamification die User Experience verbessern

(Augsburg) Wir, die typedigital GmbH, unterstützen den Lern-Fair e.V., eine gemeinnützige Organisation, seit Oktober 2021 bei der Vision, für mehr Gerechtigkeit im deutschen Bildungssystem zu sorgen.

Lern-Fair veröffentlichte während der Corona-Pandemie eine digitale Lernplattform, die bildungsbenachteiligten Schülerinnen und Schülern kostenlosen Zugang zu w ...

Graph Query Language (GQL) ist neuer ISO-Standard (PR-Gateway, 18.04.2024)
Die Abfragesprache für Graphdatenbanken ist die erste ISO-zertifizierte Datenbanksprache seit SQL im Jahr 1987

München - 18. April 2024 - Das ISO/IEC Joint Technical Committee 1 (JTC1) hat GQL (Graph Query Language) zum internationalen Standard erklärt. Die Abfragesprache für Graphdatenbanken definiert die Datenstrukturen und Grundoperationen für das Arbeiten mit ...

Mensch und Maschine präsentiert sich auf der HMI und der IFH (PR-Gateway, 17.04.2024)
Gleichzeitig auf zwei Leitmessen präsentiert MuM sein digitales Lösungsportfolio für die Branchen Industrie, Maschinenbau und Bau: auf der Hannover Messe Industrie (HMI) und IFH/Intherm in Nürnberg

Wessling, 17. April 2024: Mensch und Maschine (MuM), einer der führenden Software-Anbieter für CAD/CAM/CAE- und BIM-Lösungen, präsentiert sein breites Software-Angebot für die Branchen Industrie, Maschinenbau und Bau fast zeitgleich auf der Han ...

Stereoskopische Desktop-Monitore für den Militäreinsatz: Jetzt nach NATO-Standard abgeschirmt und verzont (PR-Gateway, 16.04.2024)
Komplette 3D-Stereo-Arbeitsplatz-Lösungen nach NATO SDIP-27 Standard (Level A, B und C) für militärische Geo-Informationsanwendungen

Weltweit setzen Streitkräfte heute digitale, 3D-stereoskopische Monitore für die Bildauswertung ein. Die stereoskopische Bildanalyse ist eine Schlüsseltechnologie, da sie im Vergleich zur monoskopischen Einzelbildabdeckung aus derselben Quelle und mit gleicher Auflösung einen wesentlich besser interpretierbaren Bildinhalt bietet. Im Rahmen militärischer ...

Werbung bei Software-Infos-247.de:

Workshop ''Application Security'': CARMAO beleuchtet Applikationssicherheit

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen