Wir zeigen Ihnen was möglich ist: technische Zusammenhänge, Entwicklungen und Weiterbildungen.
In Workshops und Schulungen zeigen wir Ihnen, wie Sie Sicherheitskonzepte für Anwendungen im Internet der Dinge in Ihrem Unternehmen, angepasst auf Ihre Produkte und Dienstleistungen, integrieren können. Im Anschluss daran unterstützen wir Sie auf Wunsch selbstverständlich auch bei der Implementierung.
Im Rahmen eines Workshops diskutieren wir mit Ihnen die wichtigsten Fragestellungen zur Umsetzung einer sicheren IoT- Lösung in Ihrem Unternehmen. Wenn bereits erste Ideen und Konzepte zur Umsetzung der geplanten Lösung in Ihren Unternehmen vorhanden sind, werden diese als Gesprächsgrundlage herangezogen und Optimierungspotentiale identifiziert, sodass eine erste unverbindliche Sicherheitseinschätzung des Status quos erfolgen kann und konkrete nächste Schritte für die weitere Entwicklung definiert werden können.
Workshops
Konzepterstellung
Zur Erreichung wichtiger Schutzziele einer Lösung bietet sich die Einhaltung strikter Security-by-Design Prinzipien an, die im ersten Schritt mit der Erarbeitung eines Sicherheitskonzepts festgelegt werden. Ein solches Sicherheitskonzept stellt ein Inkrement der bis dahin im Workshop erarbeiteten Ansätze dar. Dabei arbeiten wir als Ihr Partner bei der Konzepterstellung eng mit Ihnen zusammen, denn nur durch die Kombination von Domänenwissen, technischem Fachwissen und Expertise im Bereich der IT-Sicherheit lässt sich ein effektives Konzept erarbeiten.
Spezifikation
Bei der Spezifikation sammeln wir die für Sie relevanten Anforderungen an das System sowie an die einzelnen IT- relevanten Komponenten und Schnittstellen. In einem Dokument, das angelehnt ist an ein Lasterheft, werden daraufhin funktionale und nicht-funktionale Anforderungen sowie Randbedingungen aufgelistet und beschrieben. In Form von Use- Case-Diagrammen können die interaktiven Funktionen definiert werden. Das Software-Design (bestehend aus Architektur, Entwurfsmuster, Datenstrukturen und Algorithmen) beschreibt hingegen, wie etwas umgesetzt werden soll.
Bei den Implementierungsarbeiten prüfen wir, ob einzelne Bausteine existierender Lösungen genutzt werden können, um Redundanzen zu vermeiden. Während dieser Phase unterstützen wir Sie aktiv bei der Entwicklung und des Einsatzes von Sicherheitskomponenten. Wir vertreten die Philosophie, dass das Team, welches die Implementierungsarbeiten begleitet hat nicht dasselbe sein soll, das am Ende die Sicherheitsanalysen durchführt. Daher unterstützen wir Sie im besten Fall entweder während der Implementierungs- oder alternativ in der Analysephase.
Implementierung
Erfahren Sie hier mehr über die Durchführung einer Sicherheitsanalyse für Ihr Unternehmen: Sicherheitsanalysen.
