Aus der Praxis des IT-Sicherheits-Managements

Beschreibung

Die Themen

• Sicherheit durch die Hintertür - Beispiele branchenweiter B2B-Integration
• Wahl des Leitungsgremiums der Fachgruppe SECMGT

Der geplante Vortrag "Compliance-Profiling - eine neue Herausforderung für ein Informationssicherheitsmanagement (ISMS) nach ISO27001" wird auf einen späteren Workshop verschoben.

Details zu den Vorträgen

Michael Merz (Ponton Consulting, Hamburg):
Sicherheit durch die Hintertür - Beispiele branchenweiter B2B-Integration

Die einheitliche B2B-Integration innerhalb einer ganzen Branche stellt häufig bereits hinsichtlich der fachlichen Standardisierung (Dokumentenformate, Geschäftprozesse) eine schwer überwindbare Hür-de dar. Wenn zudem auch noch Sicherheitsmerkmale wie z.B. Dokumenten- und Kanalverschlüsse-lung bzw. -authentisierung hinzu kommen, schreckt dies die beteiligten Unternehmen häufig so sehr ab, dass sich die Teilnehmer im Bereich der Sicherheit auf ein Mindestmaß einigt (z.B. EDIFACT per FTP). Anhand der zwei branchenweiten Integrationsprojekte "papiNet" und "EFETnet" soll aufgezeigt werden, wie dennoch ein hohes Maß an Zuverlässigkeit und Sicherheit eingeführt werden kann, ohne den individuellen Integrationprozess durch weiteren Aufwand zu belasten. Dabei wird im Vortrag nicht nur auf die technische Realisierung des ebXML-Kommunikationsprotokolls eingegangen, son-dern auch auf organisatorische und kaufmännische Fragestellungen.