Arbeitsgruppe Sicherheit

Allgemeines zur Sicherheit von Informationssystemen
Common Criteria (Wikipedia) definieren die Sicherheit von Systemen.
Nachfolger von TCSEC
ISO27000... ist sind ISO-Normen für Sicherheit
BSI Standard 100 umfasst ISO27000 Normen IT Grundschutz Kataloge

Schadensprogramme und ihre Bekämpfung
GNU berichtet, das es unfreie propetäre Software gibt, die Hintertüren und Schadcode enthält, Quellenoffene oder gar freie Software kann einfacher untersucht und angepasst werden.
Sicherheit im Internet
Sicherheit bei industriellen Steuerungssystemen
Häufige Sicherheitslücken
Konkrete Verwundbarkeiten
Mobiles Abhören → sichere Mobilkommunikation
GUI-Sicherheit
Phishing - kriminelle Versuche um Identitätsdiebstahl zu begehen
Sicherheitstest

nach [BSI Standard 100-1] verbessert die Optimierung des Sicherheitsmanagement oftmals die Informationssicherheit effektiver und nachhaltiger als die Investition in Sicherheitstechnik
InformationsSicherheitsManagementSystem [BSI Standard 100-1] beschreibt Instrumente und Methoden mit denen die Leitungsebene einer Institution die auf die Informationssicherheit ausgerichteten Aufgaben und Aktivitäten nachvollziehbar lenkt.

UNIX
MS Windows:: reconstructor.org beschreibt z.B. wie man Rootkits unter Windows jagen kann.
Im Prinzip muß man bei Klein- und Microkern-Systemen aufpassen, dass sich kein Schadprogramm die Dienste zu sich umleitet.