Fraunhofer-Institut für Angewandte und Integrierte SicherheitIT-Systeme haben in immer mehr Gegenständen unseres Alltags Einzug gehalten. Sie übernehmen dabei vielfältige, anspruchsvolle und teilweise sicherheitskritische Aufgaben. Ist die Sicherheit dieser Systeme nicht ausreichend gewährleistet, kann das erhebliche Imageschäden, Umsatzverluste und sogar Haftungsforderungen nach sich ziehen.
Viele Sicherheitslücken gehen auf Fehler im Entwurf oder in der Implementierung zurück. Sehr häufig sind sich die Entwickler auch nicht über die ganze Bandbreite von möglichen Angriffen auf die Systeme bewusst und eine Analyse des erreichten Sicherheitsniveaus als auch eine Evaluation des Systems unter Sicherheitsaspekten entfällt. Hinzu kommt die Abwägung zwischen Sicherheit und weiterer Anforderungen wie Kosten, Entwicklungsdauer und Funktionsumfang während des Entwicklungsprozesses.
Eine Security Evaluation bildet dabei einen unverzichtbaren Bestandteil einer qualitativ hochwertigen Systementwicklung. Durch eine Security Evaluation können während des Entwicklungsprozesses frühzeitig Mängel erkannt und behoben werden. Aber auch nach der Entwicklung eines Produkts kann eine Security Evaluation sinnvoll sein, um die existierenden Bedrohungen und mögliche Schwachstellen der eigenen Systeme zu kennen und in möglichen Folgesystemen gegebenenfalls zu beheben.