HITSSSE - Höhere IT-Sicherheit durch Sichere Software Entwicklung

Abstract

Immer mehr kleine und mittlere Unternehmen (KMUs) entwickeln Software für eigene Infrastrukturen oder Produkte. Hierbei herrscht meist ein hoher Zeitdruck und es stehen oft nur beschränkt personelle Ressourcen zur Verfügung. Oft werden inzwischen auch agile Softwareentwicklungsmethoden eingesetzt, die schnell einsetzbare Lösungen liefern sollen. Dadurch spielt die Sicherheit dieser Software oft eine untergeordnete Rolle, was sich letztendlich auch auf die IT-Sicherheit dieser Unternehmen und ihrer Kunden auswirkt. Im Fördervorhaben HITSSSE soll die IT-Sicherheit durch sichere Software Entwicklung für KMUs verbessert werden. Hierfür werden im Forschungsprojekt Handlungsempfehlungen sowie technische Hilfsmittel erstellt, die zuerst bei den assoziierten Partnern des Projekts konkret erprobt werden, um daraufhin generische Lösungsansätze für kleine und mittlere Unternehmen in Deutschland zu schaffen. Durch die Zusammenarbeit mit der Transferstelle „IT-Sicherheit in der Wirtschaft” soll die Breitenwirkung der entwickelten Angebote verstärkt werden. Datei-Upload durch TIB More and more small and medium-sized enterprises (SMEs) are developing software for their own infrastructures or products. There is usually a lot of time pressure here and often only limited personnel resources are available. Agile software development methods are now often used to deliver quickly deployable solutions, which means that the security of this software often plays a subordinate role, which ultimately has an impact on the IT security of these companies and their customers. The HITSSSE funding project aims to improve IT security through secure software development for SMEs. To this end, the research project will develop recommendations for action and technical tools that will first be tested by the project's associated partners in order to create generic solutions for small and medium-sized enterprises in Germany. Cooperation with the "IT Sicherheit in der Wirtschaft" transfer office is intended to strengthen the broad impact of the developed offerings.