Ausblick

Zusammenfassung

Zunächst möchten wir die wichtigsten Beiträge dieses Buches zusammenfassen. Die Durchführung des Experiments Hacker Contest hat ergeben, dass konventionelle Sicherheitsmethoden und -werkzeuge Defizite aufweisen, die es für Nichtexperten im Bereich der IT-Sicherheit schwierig machen, Sicherheit umzusetzen. Als Ursache hierfür haben wir beispielsweise Zeitdruck, mangelndes oder falsches Sicherheitsverständnis sowie falsche bzw. unvollständige Annahmen identifiziert. Mit diesem Buch haben wir den neuen Ansatz der Security Patterns, die wir als Ergänzung der bekannten Vorgehensweisen verstehen, vorgestellt. Sie tragen dazu bei, immer wiederkehrende Probleme zu vermeiden, da bewährte Lösungen von Experten in strukturierter Form dokumentiert werden. Auf Basis der Sammlung von ausgewählten Security Patterns im zweiten Teil dieses Buches können wir nun zusammenfassen, welche Vorteile sich durch Security Patterns ergeben. Dabei betrachten wir zunächst einige Vorteile, die sich direkt aus der Form der Darstellung ergeben:

• Sicherheitsprobleme und die entsprechenden Lösungen werden durch den Pattern- Ansatz in eine strukturierte Form überführt. Dies trägt zur Übersichtlichkeit und Vergleichbarkeit von Wissen bei.

• Teilprobleme von übergeordneten Problemkomplexen sind einzeln und übersichtlich durch die Security Patterns voneinander getrennt beschrieben. Damit wird die Komplexität moderner IT-Umgebungen besser beherrschbar.

• Zudem können Teilprobleme - z.B. durch die Ergänzung von neuen Angriffskonzepten und alternativen Maßnahmen - gepflegt werden.

• Es ist möglich, einzelne bereits durch Problem und Lösung beschriebene Teilprobleme innerhalb eines anderen Problemkomplexes wiederzuverwenden. Dies wurde durch die Abhängigkeiten eines Security Patterns von anderen deutlich.