Suche   Â
Meine Apps! Meine Daten? Neues BMBF-Projekt AndProtect zum Thema App-Datenschutz für Android gestartet
ID: 1302444
secuvera GmbH, DAI-Labor (TU Berlin) und TU Chemnitz machen Datenschutzaspekte in Apps transparent
(PresseBox) - Meine Apps! Meine Daten?
secuvera GmbH, DAI-Labor (TU Berlin) und TU Chemnitz starten neues BMBF-Projekt
AndProtect zum Thema App-Datenschutz für Android
Smarte Endgeräte gehören heute zum allgegenwärtigen Begleiter im Alltag in Deutschland und weltweit. Dabei sind 76% der mobilen Alleskönner in Deutschland mit dem Android-Betriebssystem ausgestattet. Die Anzahl der Android Apps wird auf ca. 1,4 Millionen geschätzt und wächst ständig weiter. Diese Anwendungen bieten vielfältige Möglichkeiten, Nutzerinnen und Nutzer im Alltag zu unterstützen. Mindestens ein Fünftel der Apps lesen dabei personenbezogene Daten aus. Wichtige Datenschutzfragen hinsichtlich der Transparenz und Weiterverwendung dieser Informationen liegen dabei auf der Hand: Welche App greift eigentlich auf persönliche Daten zu und auf welche genau? Wer hat Zugriff auf meine Daten und wie werden diese weiterverwendet?
Hat eine App einmal Zugriff auf private Daten, sind alle weiteren Verarbeitungsschritte (u. a. Speicherung, Aggregation, Weiterleitung) für den Endnutzer nicht nachvollziehbar. Somit stellen Apps für den Verbraucher nicht nur unterstützende Servicefunktionen im Alltag zur Verfügung, sie beinhalten auch ein bisher unkalkulierbares Datenschutzrisiko. Im Alltag verzichtet jedoch beinahe die Hälfte aller Nutzern darauf Datenschutzbestimmungen oder AGBs überhaupt zu lesen. Häufigster Grund dafür ist, dass dies zu viel Zeit in Anspruch nimmt und diese meist komplex formuliert sind. Daher wäre es besonders wichtig, Nutzerinnen und Nutzern einfach aufbereitete und valide Inhalte hinsichtlich des Datenschutzes der genutzten Apps zu präsentieren.
Die secuvera GmbH aus Gäufelden/Stuttgart, das DAI-Labor der TU Berlin und die Allgemeine und Arbeitspsychologie der TU Chemnitz wirdem men sich genau dieser Problematik innerhalb des Forschungsprojektes AndProtect, gefördert durch das Bundesministerium für Bildung und Forschung.
Das Ziel des zweijährigen Forschungsvorhabens ist es, dem Laien ein benutzerfreundliches Werkzeug zu bieten, mithilfe dessen Nutzerinnen und Nutzer in der Lage sind, eine qualifizierte Aussage über die datenschutzrelevanten Informationsflüsse in Apps zu treffen und somit die Nachvollziehbarkeit und Risikobewertung für Anwender und Anwenderinnen im Alltag zu verbessern. Dies wird durch den Einsatz von für Endbenutzer gebrauchstauglich aufbereiteten Ergebnissen statischer und dynamischer Analyseverfahren erreicht. Diese nutzerzentrierte Gestaltung der Benutzeroberflächen und Informationen, die beide Verfahren liefern, wird primär durch den Projektpartner Technische Universität Chemnitz umgesetzt.
Mit statischen Analyseverfahren, welche aufbauend auf einem Werkzeug Androlyzer des Projektpartners Technischen Universität Berlin weiterentwickelt werden, sollen Informationsflüsse innerhalb der App und nach außen identifiziert werden. Die Aussagekraft der statischen Analyse ist jedoch begrenzt. Insbesondere durch das Nachladen von Codes aus dem Internet oder die Verschleierung des Programmcodes können gewisse Eigenschaften des Programmverhaltens nur während der Ausführung der App analysiert werden.
Hierfür sollen gezielt dynamische Analyseverfahren entwickelt und eingesetzt werden, die die Ergebnisse der statischen Analyse als Ausgangspunkt nutzen. Eine halbautomatisierte Prüfmethodologie wird primär vom Projektpartner secuvera entwickelt, welche diese im Rahmen seiner Prüflabortätigkeiten entwickelt und erprobt. Im Ergebnis soll eine nachvollziehbare und transparente App-Validierung entwickelt werden, welche von unabhängigen Prüfern genutzt werden kann und damit zu objektiven und vergleichbaren Ergebnissen führt.
Seit 1992 ist secuvera vom Bundesamt für Sicherheit in der Informationstechnik zertifizierte Prüfstelle. Gleichzeitig wurde die Beratung bei der Einführung und Aufrechterhaltung von Informationssicherheitsmanagementsystemen auf Basis von Standards ein wichtiges Standbein. Dies mündete in der erfolgreichen Prüfung zum BSI-zertifizierten Sicherheitsdienstleister IS-Revision/ Grundschutz.
Penetrationstests führt secuvera seit dem Jahr 2000 erfolgreich durch. Als zweites Unternehmen überhaupt ist secuvera für diesen Bereich ebenfalls BSI-zertifizierter IT-Sicherheitsdienstleister und unterstützt das OWASP German Chapter.
Bei den Zertifizierungen überprüft das BSI unabhängig die Zuverlässigkeit und Unabhängigkeit der Firma, als auch die Fachkompetenz der Mitarbeiter.
Seit 1992 ist secuvera vom Bundesamt für Sicherheit in der Informationstechnik zertifizierte Prüfstelle. Gleichzeitig wurde die Beratung bei der Einführung und Aufrechterhaltung von Informationssicherheitsmanagementsystemen auf Basis von Standards ein wichtiges Standbein. Dies mündete in der erfolgreichen Prüfung zum BSI-zertifizierten Sicherheitsdienstleister IS-Revision/ Grundschutz.
Penetrationstests führt secuvera seit dem Jahr 2000 erfolgreich durch. Als zweites Unternehmen überhaupt ist secuvera für diesen Bereich ebenfalls BSI-zertifizierter IT-Sicherheitsdienstleister und unterstützt das OWASP German Chapter.
Bei den Zertifizierungen überprüft das BSI unabhängig die Zuverlässigkeit und Unabhängigkeit der Firma, als auch die Fachkompetenz der Mitarbeiter.
  
  
  
Datum: 21.12.2015 - 09:47 Uhr
Sprache: Deutsch
News-ID 1302444
Anzahl Zeichen: 4717
Kontakt-Informationen:
Stadt:
Gäufelden/Stuttgart
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Meine Apps! Meine Daten? Neues BMBF-Projekt AndProtect zum Thema App-Datenschutz für Android gestartet"
steht unter der journalistisch-redaktionellen Verantwortung von
secuvera GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).