Zentrum für sichere Informationstechnologie – Austria

6

Mai

2014

Sicherheitsanalyse mobile Plattformen

Kategorie: IT-Sicherheit

Durch die Weiterentwicklungen bestehender und Einführung neuer Smartphone-Plattformen sind sowohl Betreiberinnen und Betreiber von IT-Systemen als auch Benutzerinnen und Benutzer gefordert, Überblick über die ständig wachsenden Funktionen zu behalten. Mittlerweile verfügen Smartphones über beinahe dieselben Möglichkeiten zur Datenverarbeitung wie herkömmliche Desktop-Computer und führen so zunehmend auch zur Verarbeitung kritischer Unternehmensdaten am mobilen Gerät.
Aus diesem Grund wurde gängige Smartphone-Plattformen in den letzten Jahren um viele Sicherheitsfunktionen ergänzt, die zu Beginn aufgrund der Ausrichtung für den privaten Benutzer fehlten. Die aktuellen Versionen von Android, iOS, Windows Phone und Blackberry unterstützen eine große Anzahl von Sicherheitsfunktionen, die für den Einsatz im Unternehmen und den Umgang mit sicherheitskritischen Daten geeignet sind. Beispiele für diese Funktionen sind die Integration von Verschlüsselungssystemen, Management-Schnittstellen, die es ermöglichen Policies für die Geräte zu definieren, oder sichere Speicher für das Ablegen von Schlüsselmaterial und Passwörtern. Ziel der von A-SIT erarbeiteten Studie ist es, eine Grundlage für die Bewertung der Eignung einer Smartphone-Plattform für den Einsatz im Unternehmen zu bieten. Weiter lesen…

Cloud-Elemente Signatur

Kategorie: Elektronische Signatur

Die Vorteile des Betriebs von IT Services in der Cloud wie z.B. Kostenersparnis, bessere Skalierung etc. lassen die Verwendung von Cloud Services auch für E-Government Services attraktiv erscheinen. Da unterschiedliche PaaS-Provider beim Deployment von Services Einschränkungen auferlegen, wurde mit diesem Projekt die Cloud-Fähigkeit von Signatur-Basiselementen analysiert. Konkret wurden der Signaturprüfdienst und in weiterer Folge MOA-SPSS in einer aktuellen Cloud-Umgebung installiert. Dieses Projekt analysiert die technischen Einschränkungen eines möglichen Betriebs von Kernelement in der Cloud, die rechtlichen Rahmenbedingungen bleiben jedoch unbeachtet. Weiter lesen…

Signaturprüfservice

Kategorie: Elektronische Signatur

Das Signaturprüfservice bietet eine zentrale Möglichkeit zur Prüfung von Signaturen unterschiedlicher Dateiformate.

Zunächst wird ein Erkennungsprozess gestartet, der das zugrunde liegende Dateiformat identifiziert und dann den entsprechenden dokumentspezifischen Prüfvorgang auslöst. Zusätzlich besteht die Möglichkeit Nachrichtenfilter für bestimmte Gruppen von Dokumentformaten zu definieren, die zusätzliche Informationen im Prüfprotokoll liefern. Dies wäre für Dokumente nützlich, deren Ausprägung (XML, PDF…) nicht ausdrücklich festgelegt ist. Weiter lesen…

Open-Office-Signatur

Kategorie: Archiv

Elektronische Signaturen stellen die Basis von E-Business- bzw. E-Government-Anwendungen dar. Mittels Signaturen werden Daten authentifiziert, vor unbemerkter Manipulation geschützt sowie die Möglichkeit geschaffen, behördliche Schriftstücke, die zuvor ausschließlich auf Papier existieren, nun elektronisch anzubieten.

A-SIT hat für OpenOffice ein Plugin entwickelt, welche die Anwendung pdf-as in die Umgebung von OpenOffice integriert. Dabei wurde darauf geachtet die Konfiguration einer möglicherweise auf einer Plattform vorhandenen PDF-AS-Anwendung weiterhin zu verwenden. Weiter lesen…

Mail Test

Kategorie: IT-Sicherheit

Standard-Mailclients zeigen oft unterschiedliches Verhalten bei verschlüsselten oder signierten Mails.

Dieses Service erzeugt eine Vielzahl unterschiedlicher Testmails und sendet Sie an einen bestimmten Empfänger. Testen Sie Ihren Mailclient, ob dieser Abweichungen vom Sollverhalten zeigt. Um Missbrauch durch Versendung von Massen-Mails zu verhindern, ist eine Anmeldung erforderlich. Weiter lesen…

Beschluss-Datenbank

Kategorie: Elektronische Signatur

Elektronische Dokumente, und hier im Speziellen Beschlussanträge, müssen in der Regel erstellt, gegebenenfalls signiert und schließlich einem definierten Personenkreis zugänglich gemacht werden. Diese Web-Applikation bietet verschiedene Möglichkeiten diese Schritte unter Einbindung der Bürgerkarte zu vereinfachen. Weiter lesen…

Testnormal BKU

Kategorie: Bürgerkarte

Mit dieser Testapplikation können die Grundfunktionalitäten Ihrer Bürgerkartenumgebung (Security Layer) getestet werden. Am Ende der Testreihe wird eine Zusammenfassung des Verhaltens Ihrer Bürgerkartenumgebung dargestellt. Weiter lesen…

Security Layer Neu (SeLaN)

Kategorie: Archiv

Im Auftrag der Bundeskanzleramts wurde die Security Kapsel als Protokollnormal der Bürgerkarteschnittstelle „Security Layer“ auf die Version 1.2.0 dieser Schnittstelle umgesetzt. Es ist damit eine Emulation des Konzepts Österreichische Bürgerkarte gegeben, über die Entwickler ihre Anwendungen testen können. Weiter lesen…