Modulhandbuch Wirtschaftsinformatik | B.Sc. und M.Sc.

Seminar: Usable Security
20-00-0534
Gebiet: Trusted Systems
Modulverantwortlicher: Dr.-Ing. Michael Kreutzer
Kreditpunkte: 4 Dauer: 1 Semester Turnus: Jedes Winter-Semester
Zeit gesamt: 120 h davon Präsenz: 20 h davon eigenständig: 100 h
Lehrveranstaltung:
Seminar: Usable Security
Dozenten: Dr. rer. nat. Melanie Volkamer
Seminar 2 SWS
Modulbeschreibung:
Lehrinhalte
Security Engineering / Security Evaluation Usability Engineering/ Usability Evaluation Usable Security
Engineering Usable Security Evaluation - concrete applications/scenarios: passwords / access control
/ policies / Phishing - proposed general methods Verständlichkeit und Visualisierung von Sicherheit
Vertrauen durch gute Usability
Kompetenzen
Das Internet wird von immer mehr Menschen für immer mehr Anwendungen in immer mehr
Bereichen genutzt. Um einerseits Anwendungen, die sensible und personenbezogene Daten
verarbeiten, zu schützen und anderseits Bedrohungen gegen den Rechner des Benutzers
abzuwehren, werden verschiedene Sicherheitsmechanismen verwendet. Der Benutzer wird mit
diesen Mechanismen entsprechend beim Surfen im Internet, Versenden und Empfangen von eMails,
Herunterladen und Installieren von Software oder Dateien konfrontiert. Dies geschieht auf
unterschiedliche Weise (verschiedene PopUps mit Problem- oder Warnhinweisen, grün oder rot
unterlegten URLs, offene oder geschlossene Schlösser, usw.) und oft wird von dem Benutzer
verlangt, eine Entscheidung zu treffen, um mit der Anwendung fortzufahren. Um diese Hinweise zu
erkennen, zu verstehen und die richtige Entscheidung zu treffen wird oft Expertenwissen
vorausgesetzt. Wenn der Benutzer allerdings mit der Entscheidungsfindung überfordert ist, so
besteht die Gefahr, dass er Aktionen durchführt, mit denen er unabsichtlich Schwachstellen
verursacht oder ungewollt Informationen oder Daten preisgibt. Des Weiteren führt diese
Überforderung oft zum Abschalten von Sicherheitsmechanismen und Warnhinweisen sowie zum
Wegklicken von Warnhinweisen ohne diese gelesen zu haben. Die Konsequenzen sind die gleichen
oder sogar schlimmere. Genau an dieser Stelle setzt das noch sehr junge Forschungsgebiet „Usable
Security“ an. Ziel dieses Seminars ist es den aktuellen Forschungstand aufzuarbeiten und offene
Forschungsfragen zu identifizieren.
Modulhandbuch Informatik 370