Autor: Firma achelos

Chipkartensimulation ersetzt Testkarten für alle Kartentypen im deutschen Gesundheitswesen

Chipkartensimulation ersetzt Testkarten für alle Kartentypen im deutschen Gesundheitswesen

Paderborn, 6. August 2020 – Mit dem neuen Virtual Card Kit stellt die achelos GmbH dem Gesundheitsmarkt in Deutschland ein hochleistungsfähiges Entwicklungs- und Testprodukt zur Verfügung. Die Lösung besteht aus Hardware und Software und ist in der Neuauflage mit einer NFC-Schnittstelle (NFC – Near Field Communication) für eine kontaktlose Kommunikation ausgestattet. Anbieter von Komponenten und Anwendungen im Gesundheitswesen benötigen Testkarten, um korrekte Funktionen und Eigenschaften sowie die Qualität und Sicherheit ihrer Produkte im Umfeld der Telematikinfrastruktur nachzuweisen. Häufig sind diese Testkarten nicht verfügbar und eignen sich auch nicht für ganzheitliche Testverfahren. Hier setzt das Virtual Card Kit von achelos an. Die Chipkartensimulation lässt sich direkt über eine Ethernet-Schnittstelle an das Testsystem anbinden. Das neue VCK ist in dieser Form einzigartig und erfüllt alle Anforderungen der Telematikinfrastruktur sowie der Technischen Richtlinie für die Tachographkarten der 1. und 2. Generation.

Das Virtual Card Kit simuliert die elektronische Gesundheitskarte und ersetzt Testkarten aller Kartentypen

Das VCK kann als eigenständige Chipkartensimulation oder in Kombination mit Simulationen und Testsuiten von Qumate by achelos verwendet werden. Das Produkt ist eine leistungsfähige Lösung für die hochwertige Qualitätssicherung. Das Virtual Card Kit stellt Referenzobjektsysteme zur Simulation aller Kartentypen für den deutschen Gesundheitsmarkt zur Verfügung.

Komfortable Ethernet-Schnittstelle für direkte Simulationsanbindung

Das Virtual Card Kit wird ganz bequem über eine Ethernet-Schnittstelle angesprochen und benötigt keine speziellen Treiber oder Installationen. Es erfolgt eine direkte Anbindung an PC-gestützte Simulationen. Die virtuelle Kartensimulation läuft in einer Java-Laufzeitumgebung (Java Runtime Environment) und verwendet die Box zur Kommunikation mit der Außenwelt.

"Das Virtual Card Kit ist als Chipkartensimulation bereits fest im deutschen Gesundheitsmarkt etabliert. Mit der Produkterweiterung liefert achelos eine komfortable Lösung, die aktuellen Marktanforderungen entspricht. Beraten, Entwickeln und Testen zählt zu den Kernkompetenzen von achelos. Mit der Weiterentwicklung des Virtual Card Kits haben wir die Technologieführerschaft bei ganzheitlichen Testverfahren rund um die Telematikinfrastruktur im Gesundheitswesen erneut unter Beweis gestellt", so Kathrin Asmuth, Geschäftsführende Gesellschafterin bei achelos.

Die Einhaltung von IT-Sicherheits- und Branchenstandards erfordert ein hohes Fachwissen und technische Unterstützung. Dabei spielt die Nutzung einer Simulation nicht nur vor einer realen Verfügbarkeit von Testkarten eine zentrale Rolle. Mit der Simulation lassen sich auch alle Funktionen und Reaktionen, selbst die einer defekten Karte, vollautomatisiert testen. So bekommen Entwicklungsabteilungen direkt und im Vorfeld wichtige Hinweise für die Umsetzung in die Praxis und sparen Zeit durch die automatisierte Ausführung.

Das Virtual Card Kit und seine Hauptmerkmale:

  • unterstützt die kontaktlose und kontaktbasierte Kommunikation und erfüllt in der neuen Version die Anforderungen im deutschen Gesundheitsmarkt
  • flexible Initialisierung und Personalisierung jederzeit möglich
  • alle erhältlichen Zertifikate im Bereich der Telematikinfrastruktur basieren auf dem gematik-RU/TU-Vertrauensraum
  • simuliert physikalische und logische Chipkartenprozesse (Betriebssystem und Kartenanwendung)
  • bietet Schnittstellen zum Lesen, Speichern und Ändern der internen Zustände des simulierten Kartenbetriebssystems
  • protokolliert die Kartenaktivität und unterstützt die Manipulation des Kartenverhaltens während der Laufzeit
  • unterstützt Chipkartensimulationen per Ethernet-Anbindung für verschiedene Branchen, z. B. Health, Tachograph

achelos bietet neben der Chipkartensimulation auch eine Vielzahl von Testsuiten für die verschiedenen Komponenten der Telematikinfrastruktur im deutschen Gesundheitswesen. Das Expertenteam von achelos ist seit Einführung der elektronischen Gesundheitskarten in Deutschland mit umfassenden Beratungs-, Test- und Entwicklungsleistungen beteiligt und verfügt über ein einzigartiges Wissen über die Anwendungen und Komponenten der Telematikinfrastruktur.

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologie-Experte entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienstleistungen, die internationalen Sicherheitsstandards entsprechen. Neben allgemeinen sicherheitsrelevanten Themen konzentriert sich achelos weltweit auf Branchenlösungen in den Segmenten Health, Mobility, Public und IoT. Zu den Kunden und Partnern gehören staatliche Institutionen, private Unternehmen und Organisationen. Das Unternehmen bietet ein umfangreiches Portfolio und Expertenwissen in den Bereichen Testwerkzeuge und Testing as a Service (TaaS), Zertifizierung und eIDAS-konforme Public-Key-Infrastrukturen. achelos ist nach ISO 9001 und ISO 27001 zertifiziert.
www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
https://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

achelos mit Security-Testsuiten auf der RSA 2020

achelos mit Security-Testsuiten auf der RSA 2020

Die achelos GmbH nimmt vom 24. bis 28. Februar an der RSA Conference 2020 in San Francisco (USA) teil. Das Paderborner IT-Sicherheitsunternehmen präsentiert ein umfangreiches Portfolio an Security-Testsuiten, -Lösungen und -Dienstleistungen. Die RSA hat sich als internationale Leitmesse für IT-Sicherheit etabliert. achelos stellt mit 25 weiteren deutschen Unternehmen und Institutionen auf dem „German Pavilion“, Stand 5671 aus. Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) ist Initiator der deutschen Beteiligung.

Bedrohung durch Cyberangriffe weiterhin dominant
Rund 114 Millionen neue Schadprogramm-Varianten hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Lagebericht 2019 über die IT-Sicherheit in Deutschland im Berichtszeitraum identifiziert. Das Bedrohungspotenzial von Schadprogramm-Spam steigt weiterhin an. Allein bei deutschen Systemen wurden täglich bis zu 110 000 Bot-Infektionen registriert und vom BSI mit dem Ziel der Bereinigung an die jeweiligen Netzbetreiber gemeldet.

Webportallösung zur Prüfung sicherer Websites verfügbar
Mit dem TLS Checklist Inspector präsentiert achelos zur RSA eine innovative Webportallösung. „Wir sehen einen hohen Bedarf, die Standard-Webserver auf Sicherheit zu prüfen. Kunden können mit unserer Testsuite den Nachweis für einen sicheren Betrieb ihrer Internetseite erbringen. Der Testservice basiert auf der Grundlage bestehender Normen und Anforderungen und beschleunigt die Durchführung neuer Tests“, stellt Kathrin Asmuth, geschäftsführende Gesellschafterin bei achelos, die Vorteile des TLS Checklist Inspectors vor. Besucherinnen und Besucher der RSA können sich von der intuitiven Bedienung der Testing-as-a-Service-Lösung von achelos live auf der Messe überzeugen.

Testsystem von achelos verifiziert elektronische digitale Zertifikate
Der eIDAS Inspector ist eine weitere Eigenentwicklung aus dem Hause achelos und eine Antwort auf die Anforderungen gemäß der europäischen Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung). Das neue Testsystem von achelos dient zur Verifizierung von elektronischen digitalen Zertifikaten und Siegeln sowie elektronischen Signaturen, Zeitstempeln und anderen elektronisch signierten Dokumenten, z. B. XML-Dateien (XAdES), PDF-Dateien (PAdES) oder Datencontainern (ASiC).

„Mit unseren Security-Testsuiten haben wir unser umfangreiches Portfolio bedarfsgerecht erweitert. Der eIDAS Inspector wird als unterstützendes Prüfwerkzeug in Zertifizierungsprozessen, zur prozessbegleitenden Ausgangskontrolle (z. B. in Trust Centern) oder zum Verifizieren von digitalen Autorisierungsdokumenten beim Endverbraucher verwendet“, erläutert Asmuth.

Weiterhin präsentiert das Paderborner Softwareentwicklungs- und Beratungshaus auf der RSA Qumate by achelos. Das etablierte Testcenter eignet sich für herstellerunabhängiges Ende-zu-Ende-Testen von IT-Netzwerken, Produkten und Lösungen. Abgerundet wird das Portfolio durch das umfassende Expertenwissen und automatisierte Testwerkzeuge, die Kunden bei einer erfolgreichen Common Criteria-Evaluierung unterstützen.

Weitere Informationen zum German Pavilion auf der RSA 2020:
rsac.german-pavilion.com

Lagebericht 2019 über die IT-Sicherheit in Deutschland, Herausgeber BSI:
http://bit.ly/2P4A86o

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Services für den internationalen Markt. achelos ist nach ISO 9001 sowie ISO 27001 zertifiziert und bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.

www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

Thomas Freitag ist neuer achelos-Geschäftsführer

Thomas Freitag ist neuer achelos-Geschäftsführer

Ab sofort leitet der neue Geschäftsführer Thomas Freitag neben Kathrin Asmuth die Paderborner achelos GmbH. Das Unternehmen hat sich als Softwareentwicklungs- und Beratungshaus für IT-Sicherheit etabliert. Freitag löst damit den Hamburger Frank Stehling ab, der seit Mitte 2015 Geschäftsführer war und nun in den achelos-Beirat gewechselt ist. Vom 20. bis 22.01.2020 wird Thomas Freitag mit einem achelos-Team auf dem Branchentreff OMNISECURE in Berlin vertreten sein. Dort bringt sich achelos mit innovativen Lösungen in die Fachkonferenz ein und informiert über die sichere Verwendung von Smartphones im Umfeld der elektronischen Patientenakte (ePA).

„Mein Ziel ist es, achelos zukunftssicher als Produkt- und Diensteanbieter in den Bereichen Security, Health, Public, Mobility und IoT aufzustellen", so der neue achelos-Geschäftsführer Thomas Freitag. „IT-Sicherheit zählt dabei zur DNA unseres Unternehmens, einen wesentlichen Schritt haben wir bereits Ende letzten Jahres mit den Zertifizierungen nach ISO 9001 und ISO 27001 erreicht."

In seiner aktuellen Funktion bringt der IT-Spezialist sein tiefes technologisches Wissen ein und treibt die konsequente Einführung weiterer agiler Prozesse und Automatisierungen voran. Der 49-jährige Freitag ist ein achelos-Mitarbeiter der ersten Stunde. Über zehn Jahre hat er maßgeblich am Ausbau der achelos mitgewirkt, zuletzt über sechs Jahre als Technischer Leiter.

Thomas Freitag zählt zu den anerkannten Experten der deutschen IT-Sicherheitsbranche und vertritt achelos seit Jahren in relevanten Arbeitskreisen und Gremien.

„Meine Erfahrungen werde ich weiterhin aktiv in Projekten einsetzen und unseren Kunden gemeinsam mit dem achelos-Team einen nachhaltigen Nutzen bringen. Wir kommen aus der Softwareentwicklung und dem Testmanagement. Dieses breite und tiefe Wissen macht uns zu einem Juwel für unsere Geschäftspartner, insbesondere im Bereich eSIM-Management und der Zertifizierung nach wesentlichen IT-Sicherheitsstandards", so Freitag weiter.

Der Diplomingenieur für Elektrotechnik war vor seiner Tätigkeit bei achelos in leitender Funktion bei der Sagem Orga GmbH, heute Idemia, in der Entwicklungs-abteilung beschäftigt. Dort war er hauptverantwortlich für den Bereich Test und Abnahme der deutschen elektronischen Gesundheitskarte und hat die Entwicklung von Chipkartenbetriebssystemen wie Micardo, Tachograph, SECCOS verantwortet.

Privat verbringt Thomas Freitag gern Zeit mit seiner Frau und seinen drei Kindern, die alle sehr sportbegeistert sind.

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Services für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung und ist selbst nach ISO 9001 sowie ISO 27001 zertifiziert.
www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

achelos nach ISO 9001 und ISO 27001 zertifiziert

achelos nach ISO 9001 und ISO 27001 zertifiziert

Die achelos GmbH ist nach ISO 9001 und ISO 27001 zertifiziert. Das Paderborner Softwareentwicklungs- und Beratungshaus bestätigt damit seine Qualitäts- und Leistungsfähigkeit und die Effektivität seines Qualitäts- und Informationssicherheitsmanagementsystems. Die Zertifizierung erfolgte durch die unabhängige und von der Deutschen Akkreditierungsstelle (DAkkS) akkreditierte Zertifizierungsstelle DQS GmbH aus Frankfurt am Main.

In einem Zeitraum von rund eineinhalb Jahren hat sich achelos insgesamt neu aufgestellt. Die IT-Sicherheitsexperten haben eine neue Unternehmensorganisation, die IT-Infrastruktur und Geschäftsprozesse effizient mit den Anforderungen aus den ISO-Normen verknüpft sowie fest mit den Unternehmenszielen verankert. Das Ergebnis spiegelt sich jetzt in der erfolgreichen Erst-Zertifizierung nach ISO 9001 und ISO 27001 wider.

„Die gelungenen ISO-Zertifizierungen sind ein weiterer Meilenstein in der positiven Unternehmensentwicklung von achelos. Wir verstehen das Ergebnis als Teamleistung und Belohnung für unsere Anstrengungen, das Qualitäts- und Sicherheitsniveau von achelos auf eine noch höhere Stufe zu heben. Qualität und Sicherheit zählen zur DNA von achelos und sichern dauerhaft unseren Unternehmenserfolg“, freut sich die geschäftsführende Gesellschafterin Kathrin Asmuth. „Mit den ISO-Zertifizierungen geben wir all unseren Geschäftspartnern ein wichtiges Signal und zeigen unseren hohen Qualitätsstandard“, so Asmuth weiter. 

ISO 9001 bestätigt achelos ein wirksames Qualitätsmanagementsystem (QMS)

achelos hat ihre Prozesse und Strukturen weiter optimiert, um die Qualität des Unternehmens messbar zu steigern und die Abläufe im Unternehmen für alle Mitarbeiter transparent zu gestalten. Die zentralen Eckpfeiler der achelos-Qualitätspolitik sind das Expertenwissen des Teams, die Zuverlässigkeit von Produkten, Lösungen und Services sowie eine hohe Transparenz, die vertrauensvolle und partnerschaftliche Geschäftsbeziehungen schafft.

„achelos ist damit gut aufgestellt, um agil auf die Anforderungen des Marktes reagieren zu können. Kunden profitieren von einem leistungsstarken Portfolio und umfassenden Dienstleistungen“, erläutert Asmuth weiter.

National und international ist die ISO 9001 die meistverbreitete und bedeutendste Norm im Qualitätsmanagement (QM). Mit der Zertifizierung nach ISO 9001 werden der achelos hochwertige und systematische Geschäftsprozesse, Kundenorientierung, verantwortliche Leitung, Mitarbeiterorientierung, sachbezogene Entscheidungs-findung und kontinuierliche Verbesserung bestätigt.

ISO 27001 bestätigt die Informationssicherheit von achelos

Die DQS hat achelos den geprüften Datenschutzstandard nach ISO 27001 und die erfolgreiche Einführung, Anwendung und Sicherheit eines Informationssicherheits-managementsystems (ISMS) bestätigt.

Eine Zertifizierung nach ISO 27001 ist für Unternehmen der höchste internationale Standard für die Zertifizierung von Managementsystemen zur Informations-sicherheit. Aktuell sind in Deutschland nur 1200 Unternehmen nach ISO 27001 zertifiziert. Sie bietet einen systematisch strukturierten Ansatz, die Integrität der betrieblichen Daten und deren Vertraulichkeit zu schützen, und erfordert neben einer sorgfältigen Risikobewertung im gesamten Unternehmen auch eine strenge Überprüfung des ISMS durch eine unabhängige Prüfstelle. Die DQS hat das ISMS von achelos im Hinblick auf die Verarbeitung von Informationen gemäß vorgegebenen Normen begutachtet und geprüft. Die erfolgreiche Zertifizierung hat achelos bereits im ersten Audit erreicht.

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Services für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung und ist selbst nach ISO 9001 sowie ISO 27001 zertifiziert.
www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

„kick IT“ – achelos ist nicht nur „Dribbelkünstler“, sondern ein „Spielmacher“ in IT-Sicherheit

„kick IT“ – achelos ist nicht nur „Dribbelkünstler“, sondern ein „Spielmacher“ in IT-Sicherheit

Die achelos GmbH präsentiert sich vom 8. bis 10. Oktober 2019 unter dem Motto „kick IT“ in der Halle 10.0, Stand 311 zum Auftaktspiel des Top-Teams der Security-Liga zur it-sa 2019 in Nürnberg. Die Paderborner IT-Sicherheitsexperten demonstrieren mit dem eIDAS Inspector und dem TLS Checklist Inspector zwei neue Testsuiten sowie zusätzlich ein umfangreiches Portfolio an Produkten und Services für sicherheitskritische Anwendungsfelder. Beide Produktneuheiten werden erstmalig zur it-sa vorgestellt. Die Livedemos am Stand werden durch einen praxisnahen Vortrag von Heinfried Cznottka, Director Business Development bei achelos, ergänzt. Er informiert am 9. Oktober im Technik-Forum der it-sa in Halle 10.1 zum Thema: eIDAS, PSD2, … – alles sicher? 

Mit der Entwicklung des eIDAS Inspectors liefert achelos eine Antwort auf die Anforderungen gemäß der europäischen Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung). Das neue Testsystem von achelos dient zur Verifizierung von elektronisch signierten digitalen Zertifikaten und Siegeln, elektronischen Signaturen, Zeitstempeln und anderen elektronisch signierten Dokumenten, z. B. XML-Dateien (XAdES), PDF-Dateien (PAdES) oder Datencontainern (ASiC). 

Mit dem TLS Checklist Inspector demonstriert achelos eine neue Webportallösung. Die Testsuite überprüft einfach und effizient die Sicherheit von Internetseiten nach Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI). 

„Die zwei neuen Testsuiten erweitern bedarfsgerecht unser umfangreiches Portfolio an Security Testsuiten. Der eIDAS Inspector wird als unterstützendes Prüfwerkzeug in Zertifizierungsprozessen, zur prozessbegleitenden Ausgangskontrolle (z. B. in Trust Centern) oder zum Verifizieren von digitalen Autorisierungsdokumenten beim Endverbraucher verwendet. Der TLS Checklist Inspector eignet sich als Nachweis für den Betrieb einer sicheren Internetseite“, beschreibt Kathrin Asmuth, Geschäftsführende Gesellschafterin bei achelos, die Vorteile der Produktneuheiten.

achelos ist nicht nur „Dribbelkünstler“, sondern ein „Spielmacher“ in IT-Sicherheit

Davon können sich Besucherinnen und Besucher der it-sa 2019 überzeugen. Auf dem Stand der Security-Liga zeigt achelos folgende Top-Themen der IT-Sicherheit:

Unsere Spielmacher:

  • Security Test Suites
    Automatisierte TLS- und IKE/IPsec-Tests sorgen für sichere Netzwerkverbindungen
  • Testing as a Service (TaaS)
    Remote-Network-Security-Test (TLS)
  • eIDAS Inspector
    Unsere neue Testsuite zur Verifizierung von elektronischen Web- und Siegel-Zertifikaten
  • TLS Checklist Inspector
    Webportallösung prüft die Sicherheit von Internetseiten nach BSI-Richtlinien

Unsere Abwehrkette:

  • Zertifizierungen & Auditierung
    Unterstützung im Antragsprozess, Erstellung der rechtssicheren Dokumentation sowie Softwareentwicklung auf Basis langjähriger Projekterfahrung und Evaluatortätigkeit
  • Schutz Kritischer Infrastrukturen (KRITIS)
    IT-Sicherheitsberatung (DSGVO, ISMS, B3S) und Umsetzung mit Partnern
  • Common Criteria (CC)
    Services und Testwerkzeuge unterstützen die CC-Evaluierung
  • Security by Design
    Langjähriges Expertenwissen, umgesetzt in sichere Anwendungen und Betriebssysteme

Mehr Expertenwissen zum Thema bietet achelos zur it-sa 2019 im Technik-Forum:

Datum:          09.10.2019

Uhrzeit:         16:30–16:45 Uhr

Ort:               Forum 10.1

Thema:          achelos – eIDAS, PSD2, … – alles sicher?

Referent:       Heinfried Cznottka | Director Business Development | achelos

Web:             www.it-sa.de

Der Vortrag zieht einen Spannungsbogen von technischen Anforderungen der eIDAS-Verordnung für Anbieter und Servicedienstleister bis zur Demonstration eines Tools zur eIDAS-Verifizierung als praktischer Hilfe.

Das Team der Security-Liga präsentiert sich gemäß seinem Motto „kick IT – Das Top-Team in der Security-Liga“ standesgemäß auf einem Messestand in Stadion-Optik. Aber nicht nur optisch gibt es jede Menge Synergien zwischen den einzelnen Partnern, auch thematisch überzeugt das Top-Team der Security-Liga mit ganzheitlichen Sicherheitslösungen. IS4IT, Fraunhofer IEM, die Hartl Group, IS4IT Kritis, Micro Focus und achelos wollen gemeinsam für mehr Sicherheit in IT-Infrastrukturen sorgen. Das Top-Team der Security-Liga finden Sie auf der it-sa in Halle 10.0 | Stand 311 und online unter www.security-liga.de.

Bildquelle Fußball: jozsitoeroe | Bildquelle Rasen: Željko Radojko | Grafik: IS4IT

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.

www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

eIDAS Inspector – neue Testsuite von achelos

eIDAS Inspector – neue Testsuite von achelos

Mit der Entwicklung des eIDAS Inspectors liefert die achelos GmbH eine Antwort auf die Anforderungen gemäß der europäischen Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung). Das Produkt ist für den europäischen Markt verfügbar und richtet sich an Trust Center, Zertifizierungsstellen und Endverbraucher. Das neue Testsystem von achelos dient zur Verifizierung von elektronisch signierten digitalen Zertifikaten und Siegeln, elektronischen Signaturen, Zeitstempeln und anderen elektronisch signierten Dokumenten, z. B. XML-Dateien (XAdES), PDF-Dateien (PAdES) oder Datencontainern (ASiC). Die Produktneuheit wird erstmalig zur IT-Sicherheitsmesse it-sa vom 8. bis 10. Oktober 2019 in Nürnberg demonstriert.

Das Testsystem wird als unterstützendes Prüfwerkzeug in Zertifizierungsprozessen, zur prozessbegleitenden Ausgangskontrolle (z. B. in Trust Centern) oder zum Verifizieren von digitalen Autorisierungsdokumenten beim Endverbraucher verwendet. Der eIDAS Inspector stärkt die Kommunikationssicherheit und Qualität der Datenausgabe durch spezifikationskonforme, sichere Identitäten und schützt vor geschäftskritischen Reputationsverlusten.

Vollständige Testabdeckung komfortabel gelöst

Mit dem eIDAS Inspector lassen sich vollautomatisch alle Überprüfungs- und Qualitätssicherungsaufgaben lösen. Das innovative Testsystem validiert auf Basis von vordefinierten Spezifikationsanforderungen und spielt ein maschinenlesbares Testergebnis über eine REST-Schnittstelle zurück.

„Trust Center profitieren von einem rekursiven Qualitätssicherungsprozess und sparen deutlich Zeit beim Identifizieren von fehlerhaften Daten“, so Kathrin Asmuth, Geschäftsführende Gesellschafterin bei achelos. „Der eIDAS Inspector verfügt über eine modulare Architektur und lässt sich bequem erweitern, somit investieren unsere Kunden sicher in die Zukunft. Das Testsystem unterstützt etablierte Spezifikationen für elektronische Signaturen wie RFC 5280, CA/Browser Forum, eIDAS und PSD2“, informiert Asmuth weiter über die Vorteile des eIDAS Inspectors.

Neben dem eIDAS Inspector stellt achelos auf der it-sa ihre umfassende Expertise für Entwicklung, Test und Zertifizierung für die europäische eIDAS-Verordnung vor. Besucherinnen und Besucher finden achelos auf dem Stand des Top-Teams in der Security-Liga vom 8. bis 10. Oktober 2019 auf der it-sa in Nürnberg in Halle 10, Stand 311 und ab sofort online unter www.security-liga.de.

Weiteres Expertenwissen zum Thema bietet achelos zur it-sa 2019 im Technik-Forum:

Datum: 09.10.2019 Uhrzeit: 16:30 – 16:45 Uhr Ort: Forum 10.1

Thema: achelos – eIDAS, PSD2,… – alles sicher?

Referent: Heinfried Cznottka | Director Business Development | achelos

Der Vortrag zieht einen Spannungsbogen, von technischen Anforderungen der eIDAS-Verordnung für Anbieter und Servicedienstleister bis zur Demonstration eines Tools zur eIDAS-Validierung als praktische Hilfe.

Bild: ©Maksim-Kabakou_stock.adobe | Bildmontage + Logo: achelos

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.

www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

Online und offline: Top-Team der Security-Liga präsentiert umfassendes Security-Angebot

Online und offline: Top-Team der Security-Liga präsentiert umfassendes Security-Angebot

Mit achelos, Fraunhofer IEM, der Hartl Group, IS4IT Kritis und Micro Focus stellt IS4IT unter dem Motto „kick IT – Das Top-Team in der Security-Liga“ ganzheitliche IT-Sicherheitslösungen vor, mit denen Unternehmen durchgängig für mehr Sicherheit in ihrer IT-Infrastruktur sorgen können. Auf der it-sa 2019 wird das Angebot im Detail vorgestellt, bereits jetzt präsentiert sich das Team online unter www.security-liga.de.

Die sechs Unternehmen, die zu den führenden Experten im Security-Umfeld gehören, arbeiten projektbezogen sehr erfolgreich zusammen. Der gemeinsame Messeauftritt auf der it-sa 2019 sowie die Online-Präsenz auf www.security-liga.de verdeutlichen, wie wichtig derartige Kooperationen in Zeiten zunehmender Cyberkriminalität für alle Beteiligten sind.

„Von Bedrohungsanalyse und Notfallplanung über Sicherheitsarchitektur, Security by Design und Secure Software Engineering bis hin zu Managed Security Services in sicheren Rechenzentren in der Cloud – alle relevanten Themen, die Unternehmen angehen müssen, werden durch unser gemeinsames Angebot adressiert. Dank der Kooperation können unsere Kunden sicher sein, über marktführende Expertise und Technologien zu verfügen. Das ist gerade in diesem Segment, bei dem man immer auf dem neuesten Stand sein muss, besonders wichtig“, begründet Ronny Schubhart, Bereichsleiter Security bei IS4IT, die Zusammenarbeit. „Es freut mich, dass wir als Team führender Experten gemeinsam öffentlich auftreten.“   

„achelos überzeugt in der Security Liga durch eine starke Abwehrkette in Kryptografie und Sicherheitstechnologien. Neben Produkten und Lösungen bringen wir tiefgreifendes Spezialwissen in sicherheitskritische Anwendungsbereiche ein.  Auf der it-sa präsentieren wir u. a. erstmalig den eIDAS Inspector, unsere neue Testsuite zur Validierung von elektronischen Web- und Siegel-Zertifikaten“, kündigt Kathrin Asmuth, Geschäftsführende Gesellschafterin bei achelos, zur Messe an.

Das Team von achelos setzt sich aus anerkannten Expertinnen und Experten der Sicherheitstechnologie zusammen, die bereits weltweit Projekte konzipiert, entwickelt und gesteuert haben. Referenzen sind elektronische Ausweissysteme und Gesundheitskarten, digitale Fahrtenschreiber, Bankkarten mit Chip oder die digitale Signatur (eIDAS). Auf der it-sa stellt das Team die Security Test Suites, Testing as a Service (TaaS) mit Live-Demo, den eIDAS Inspector sowie Dienstleistungen in den Bereichen Zertifizierungen & Auditierung, Schutz kritischer Infrastrukturen (KRITIS) und Common Criteria (CC) vor.  

Im Rahmen der Security-Liga erforscht und entwickelt Fraunhofer IEM Prozesse, Methoden und Werkzeuge, um Security by Design mit wenig Aufwand und kostengünstig in Unternehmen einzuführen. Dabei erarbeitet man gemeinsam mit den Kunden die passende Strategie, vermittelt die richtige Umsetzung und coacht das Unternehmen bis zum Erfolg. Zum Messeangebot gehören Dienstleistungen wie Security by Design, Secure Software Engineering und Industrial Security. Darüber hinaus wird das Werkzeug CogniCrypt live präsentiert. CogniCrypt erkennt Fehlbenutzungen von kryptographischen Bibliotheken mittels statischer Codeanalyse.

Wenn es um die sichere Auslagerung von IT-Prozessen geht, ist die Hartl Group, die u.a. auch als Cloud-Service-Provider aktiv ist, der kompetente Ansprechpartner. Kunden der Hartl-Group profitieren von einer Rechenzentrums- und Sicherheitsarchitektur, die die hohen Anforderungen der Organisationen in puncto Sicherheit und Kontinuität jetzt und in Zukunft erfüllt. Man kann benötigte Ressourcen flexibel skalieren, ohne auf Sicherheit zu verzichten, verrechnet wird gemäß Nutzung. Vorgestellt werden die Möglichkeiten in den Bereichen hochsichere Rechenzentren, Zertifizierungen & Auditierung, Managed Services, sichere Cloud sowie Schutz kritischer Infrastrukturen.

IS4IT und IS4IT Kritis sorgen dafür, dass das optimale Maß an Sicherheit für Unternehmen wirtschaftlich umgesetzt wird. Dabei kommen u.a. Lösungen von Micro Focus zum Einsatz. Vom Erstgespräch bis zum Betrieb fokussiert man sich auf IT-Strategie, Sicherheitsbedarf und technologische Anforderungen der Kunden. So können Unternehmen sicherstellen, dass ihre Geschäftsprozesse auch in kritischen Situationen so störungsfrei wie möglich ablaufen. Auf der Messe wird über die Themenbereiche Business Continuity Management (BCM), Schutz kritischer Infrastrukturen, Identity & Access Management (IAM), Managed Services, das Security Operation Center (SOC) sowie Zertifizierungen & Auditierung informiert.

Das Top-Team in der Security-Liga finden Besucherinnen und Besucher der it-sa vom 8. bis 10. Oktober 2019 in Nürnberg in Halle 10, Stand 311 und ab sofort online unter www.security-liga.de.

Bildquelle Fußball: jozsitoeroe
Bildquelle Rasen: Željko Radojko

Unternehmensprofil IS4IT
Die IS4IT GmbH ist ein zertifiziertes unabhängiges IT-Unternehmen mit über 300 Mitarbeitern, das seinen Kunden durchgängige Komplettlösungen für ihre gesamte IT- und Prozesslandschaft bietet. Mit den Schwerpunktthemen Beratung, Informationssicherheit, Rechenzentrum & Infrastruktur, Anwendersupport, Workplace Management und Cloud setzt IS4IT die Anforderungen im Mittelstand, von Großunternehmen und internationalen Konzernen effizient in der Region DACH um.
www.is4it.de

Unternehmensprofile Partner:

achelos GmbH
achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchen-übergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.
www.achelos.de | www.IoT.achelos.com

Fraunhofer IEM
Das Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM bietet am Standort Paderborn Expertise für intelligente Mechatronik im Kontext Industrie 4.0. Wissenschaftlerinnen und Wissenschaftler aus den Bereichen Maschinenbau, Softwaretechnik und Elektrotechnik arbeiten fachübergreifend zusammen und erforschen innovative Methoden und Werkzeuge für die Entwicklung von intelligenten Produkten, Produktionssystemen und Dienstleistungen. Kernkompetenzen sind dabei Systems Engineering, Digitale Transformation, Intelligente Technische Systeme, Virtualisierung und Modellbildung, Software Engineering und IT-Security. Derzeit beschäftigt das Fraunhofer IEM gut 100 fest angestellte Mitarbeiterinnen und Mitarbeiter und verfügt in 2019 über ein Forschungsvolumen von etwa 12,5 Mio. Euro.
www.iem.fraunhofer.de

Hartl EDV GmbH & Co. KG
Die HARTL GROUP mit Sitz in Hofkirchen ist dank ihrer hochsicheren Rechenzentren mit einer der führenden IT-Service-Provider Deutschlands. Seit 1992 betreut sie zusammen mit namhaften Herstellern und Partnern Kunden weltweit. Von der Beratung bis zum Full Managed Service Providing werden Projekte aus den Bereichen Private, Public und Hybrid Cloud, Mobility, Collaboration, SAP Hosting oder Compliance umgesetzt. Das Unternehmen verfügt über umfassende Zertifizierungen, wie z.B. ISO 9001:2015, ISO 27001:2013, ISO 27017 und ISAE3402, um nur einige zu nennen.
www.hartl-group.de

IS4IT KRITIS GmbH
Die IS4IT KRITIS GmbH mit Hauptsitz in Obrigheim und einer Niederlassung in Oberhaching bei München bietet Informationssicherheit für kritische Infrastrukturen und richtet sich mit ihrem Full-Service-Angebot an Firmen  und  Organisationen  mit  erhöhtem  Schutzbedarf  für  ihre  IT.  Schwerpunktthemen  sind Informationssicherheitsstrategien,  Sicherheitsarchitekturen,  Governance,  Risk  &  Compliance  (GRC)  sowie Datenschutz  und  Zertifizierungen.  Die  von  IS4IT  Kritis  konzipierten  Lösungen  können  umgesetzt  und  als Services  gemeinsam  mit  renommierten  Partnern  betrieben  werden,  wobei  man  für  die  Kunden  die Gesamtkoordination  und -verantwortung  übernimmt.  IS4IT  Kritis  ist  als  Mitglied  im  BSKI,  in  der  TeleTrusT „Security made in Germany“ sowie der Allianz für Cyber-Sicherheit aktiv.
www.is4it-kritis.de 

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchen-übergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.

www.achelos.de | www.IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
achelos GmbH
Telefon: +49 (5251) 14212-345
Fax: +49 (5251) 14212-100
E-Mail: daniela.meschede@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

Fraunhofer IEM und achelos haben im CogniCrypt-Transferprojekt Qualität für sichere Softwareimplementierung erhöht

Fraunhofer IEM und achelos haben im CogniCrypt-Transferprojekt Qualität für sichere Softwareimplementierung erhöht

Im Januar 2019 hat Veracode den neuen State of Software Security Report veröffentlicht. Mehr als zwei Billionen Code-Zeilen wurden dafür über ein Jahr lang analysiert, die Ergebnisse sind alarmierend. Über 85 Prozent aller untersuchten Anwendungen haben mindestens eine Schwachstelle, viele treten bereits seit Jahren auf und betreffen häufig die Kryptografie.

Hier setzt das Fraunhofer IEM mit CogniCrypt, einem Werkzeug zur statischen Code-Analyse, an. Das Produkt gibt eine Information über die Qualität des Programmcodes und die genutzten Kryptobibliotheken. In dem „it’s OWL“-Transferprojekt haben das Fraunhofer IEM und die achelos GmbH vier Monate gemeinsam an der Weiterentwicklung von CogniCrypt gearbeitet. Die Ergebnisse sind in Form eines Wissenstransfers und der Integration zusätzlicher Kryptobibliotheken in das Open-Source-Produkt eingeflossen.

Kontinuierlicher Wissenstransfer im Transferprojekt

Die Security-Expertinnen und -Experten von achelos haben das Produkt in den Continuous-Integration-Prozess ihrer Softwareentwicklung integriert und das Werkzeug getestet. achelos konnte ihr tiefes kryptografisches Wissen im Rahmen des Förderprojekts einbringen und so gemeinsam mit dem Fraunhofer IEM zur kontinuierlichen Weiterentwicklung des Produkts beitragen. CogniCrypt ist um neue Regeln erweitert worden, die Fehlimplementierungen anderer Bibliotheken (Bouncy Castle) erkennen und Sicherheitslücken frühzeitig vermeiden. Die Regeln wurden hierbei konform der Technischen Richtlinie 02102-1 des BSI geschrieben.

CogniCrypt macht die Softwareentwicklung sicherer und qualitativ hochwertiger: Die Experten von achelos werden durch CogniCrypt bei Code Reviews zusätzlich unterstützt, denn das Werkzeug erbringt den Nachweis korrekt genutzter Anwendungsschnittstellen (APIs).

„Die Kryptoexpertise von achelos hat uns einen deutlichen Mehrwert bei der Weiterentwicklung von CogniCrypt gebracht“, fasst Dr. Johannes Späth, Seniorexperte am Fraunhofer IEM, die erfolgreiche Zusammenarbeit mit achelos zusammen. „Sicherheit und Kryptografie zählen zu unseren Kernkompetenzen, im Transferprojekt mit dem Fraunhofer IEM konnten wir unsere praktische Erfahrung in das hochperformante Werkzeug einbringen“, ergänzt Kathrin Asmuth, Geschäftsführende Gesellschafterin der achelos GmbH.

Über CogniCrypt
Im Rahmen des Sonderforschungsbereichs CROSSING der Technischen Universität Darmstadt und in Zusammenarbeit mit dem Heinz Nixdorf Institut der Universität Paderborn wurde das Werkzeug CogniCrypt entwickelt. Es erlaubt Unternehmen im Bereich Sicherheit und Kryptografie, sicherheitskritische Fehlbenutzungen kryptografischer Bibliotheken schnell und zuverlässig zu identifizieren und zu beheben sowie außerdem vollautomatisch sicheren Krypto-Integrationscode für verschiedene gängige Nutzungsszenarien zu generieren. Mit Unterstützung des Fraunhofer IEM wurde CogniCrypt bis zur Marktreife weiterentwickelt und lässt sich in die Entwicklungsumgebung Eclipse einbinden.
www.eclipse.org/cognicrypt

Über das Fraunhofer IEM
Das Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM bietet am Standort Paderborn Expertise für intelligente Mechatronik im Kontext Industrie 4.0. Wissenschaftlerinnen und Wissenschaftler aus den Bereichen Maschinenbau, Softwaretechnik und Elektrotechnik arbeiten fachübergreifend zusammen und erforschen innovative Methoden und Werkzeuge für die Entwicklung von intelligenten Produkten, Produktionssystemen und Dienstleistungen.
www.iem.fraunhofer.de

Über das Technologie-Netzwerk it’s OWL
Im Technologie-Netzwerk itʼs OWL – Intelligente Technische Systeme OstWestfalenLippe entwickeln über 200 Unternehmen, Forschungseinrichtungen und Organisationen Lösungen für intelligente Produkte und Produktionsverfahren. Mit Unterstützung des Landes Nordrhein-Westfalen werden dazu in der Zeit von 2018 bis 2022 Projekte im Umfang von 100 Millionen Euro umgesetzt. Themenschwerpunkte sind künstliche Intelligenz, digitale Plattformen, digitaler Zwilling und Arbeit 4.0. Ausgezeichnet im Spitzencluster-Wettbewerb der Bundesregierung, gilt itʼs OWL als eine der größten Initiativen für Industrie 4.0 im Mittelstand.
www.its-owl.de

Ansprechpartner

Daniela Meschede
achelos GmbH
Tel.: +49 (5251) 14212-345
Mobil: +49 (172) 4211193
E-Mail: daniela.meschede@achelos.de

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.
[url=http://achelos.de]achelos.de[/url]

[url=http://IoT.achelos.com]IoT.achelos.com [/url]

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Prof. Dr. Eric Bodden
Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM
Telefon: +49 5251 5465-150
Fax: +49 5251 5465-102
E-Mail: eric.bodden@iem.fraunhofer.de
Dr. Johannes Späth
Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM
Telefon: +49 5251 5465-355
Fax: +49 5251 5465-102
E-Mail: johannes.spaeth@iem.fraunhofer.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

achelos auf der it-sa 2019 – it’s da!

achelos auf der it-sa 2019 – it’s da!

Gemeinsam mit vier namhaften Partnern im Bereich IT-Security ist achelos auch 2019 wieder auf der it-sa vertreten. Unter dem Motto „kick IT – Das Top-Team in der Security-Liga“ präsentiert ein Team von Security-Experten ganzheitliche Sicherheitslösungen.

achelos, Fraunhofer IEM, Hartl Group, IS4IT Kritis sowie IS4IT verfügen über jahrzehntelange Erfahrungen im Security-Umfeld. In Projekten arbeiten die Unternehmen schon erfolgreich zusammen – auf der it-sa 2019 in Nürnberg stellt das Top-Team der Security-Liga sein gemeinsames Angebot erstmals offiziell dem Markt vor.

„Der Wald ist mehr als die Summe aller Bäume – diese Binsenweisheit lässt sich 1:1 auf IT-Security-Lösungen übertragen. Erst durch ein durchgängiges Security-Konzept können Unternehmen die Bedrohungen wirklich minimieren. Da kein Unternehmen führend auf jedem Themengebiet sein kann, schaffen wir durch diese Kooperation eine Synergie, die unseren Kunden zugutekommt. Und das machen wir bei der it-sa deutlich“, erläutert Ronny Schubhart, Bereichsleiter Security IS4IT, die Entscheidung für diese gemeinsame Messeaktion.

„In der Security-Liga überzeugt achelos durch eine starke Abwehrkette in Kryptografie und Sicherheitstechnologien. Neben Produkten und Lösungen bringen wir tiefgreifendes Spezialwissen in sicherheitskritische Anwendungsbereiche ein“, freut sich Kathrin Asmuth, Geschäftsführende Gesellschafterin bei achelos, auf die Messepräsenz der Security-Liga auf der it-sa 2019.

Durchgängiges Lösungsspektrum für alle Security-Anforderungen

Das Spektrum des Teams erstreckt sich von der Beratung über Bedrohungsanalysen und Angriffsversuche, die Entwicklung und Umsetzung von Sicherheitsarchitekturen, die Einführung von Security-Produkten, den Betrieb und die Zertifizierung bis hin zur Betreuung im Krisenfall. Das Top-Team in der Security-Liga finden Besucherinnen und Besucher der it-sa vom 8. bis 10. Oktober 2019 in Nürnberg in Halle 10, Stand 311.

Bildquelle Fußball: jozsitoeroe
Bildquelle Rasen: Željko Radojko

Fraunhofer IEM
Das Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM bietet am Standort Paderborn Expertise für intelligente Mechatronik im Kontext Industrie 4.0. Wissenschaftlerinnen und Wissenschaftler aus den Bereichen Maschinenbau, Softwaretechnik und Elektrotechnik arbeiten fachübergreifend zusammen und erforschen innovative Methoden und Werkzeuge für die Entwicklung von intelligenten Produkten, Produktionssystemen und Dienstleistungen. Kernkompetenzen sind dabei Systems Engineering, Digitale Transformation, Intelligente Technische Systeme, Virtualisierung und Modellbildung, Software Engineering und IT-Security. Derzeit beschäftigt das Fraunhofer IEM gut 100 festangestellte Mitarbeiterinnen und Mitarbeiter und verfügt in 2019 über ein Forschungsvolumen von etwa 12,5 Mio. Euro.
www.iem.fraunhofer.de

Hartl Group
Die HARTL GROUP mit Sitz in Hofkirchen ist dank ihrer hochsicheren Rechenzentren mit einer der führenden IT Service Provider Deutschlands. Seit 1992 betreut sie zusammen mit namhaften Herstellern und Partnern Kunden weltweit. Von der Beratung bis zum Full Managed Service Providing werden Projekte aus den Bereichen Private, Public und Hybrid Cloud, Mobility, Collaboration, SAP Hosting oder Compliance umgesetzt. Das Unternehmen verfügt über umfassende Zertifizierungen wie z.B. ISO 9001:2015, ISO 27001:2013, ISO 270017 und ISAE3402, um nur einige zu nennen.
www.hartl-group.de

IS4IT KRITIS GmbH
Die IS4IT KRITIS GmbH mit Hauptsitz in Sinsheim und einer Niederlassung in Oberhaching bei München bietet Informationssicherheit für kritische Infrastrukturen und richtet sich mit ihrem Full-Service-Angebot an Firmen und Organisationen mit erhöhtem Schutzbedarf für ihre IT. Schwerpunktthemen sind Informations-sicherheitsstrategien, Sicherheitsarchitekturen, Governance, Risk & Compliance (GRC) sowie Datenschutz und Zertifizierungen. Die von IS4IT KRITIS konzipierten Lösungen können umgesetzt und als Services gemeinsam mit renommierten Partnern betrieben werden, wobei man für die Kunden die Gesamtkoordination und -verantwortung übernimmt. IS4IT KRITIS ist als Mitglied im BSKI, in der Teletrust „Security made in Germany“ sowie der Allianz für Cyber-Sicherheit aktiv.
is4it-kritis.de

 

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchen-übergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung.

www.achelos.de

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede
(achelos GmbH)
Telefon: 05251 14212-345
Fax: 05251 14212-100
E-Mail: daniela.meschede@achelos.de
Bernadette Bimmerle
(IS4IT KRITIS GmbH)
Telefon: +49 89 6389848-0
E-Mail: marketing@is4it.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

Elektronische Patientenakte (ePA) – Middleware für Dokumentensystem- und Frontend-Anbieter

Elektronische Patientenakte (ePA) – Middleware für Dokumentensystem- und Frontend-Anbieter

Die achelos GmbH präsentiert vom 9. bis 11. April 2019 auf der DMEA in Berlin Produkte, Lösungen und Services für eine Interoperabilität mit der Telematikinfrastruktur im deutschen Gesundheitswesen. Neben dem Testlabor „TI to go“ demonstrieren die Experten von achelos eine neue Middleware zur Nutzung einer elektronischen Patientenakte (ePA). Als Innovation zeigt achelos die zukunftssichere Smartphone-Lösung für moderne Anwendungen des Versicherten und präsentiert mit Partnern ein umfassendes KRITIS-Angebot im Gesundheitswesen. achelos ist Bronzepartner der DMEA 2019, Europas größtem Event der Gesundheits-IT-Branche, und mit einem eigenen Messestand in der Halle 2.2 am Stand B106 vertreten.

„Mit ‚TI to go‘ sprechen wir gezielt Hersteller von vernetzten Produkten und Betreiber komplexer IT-Infrastrukturen, wie z. B. große Krankenhäuser, an. Sie erhalten mit unserer Laborumgebung eine flexible Telematik-Testinfrastruktur, um sicherheitsrelevante und funktionale Tests durchzuführen und die Testergebnisse revisionssicher zu dokumentieren. Das spart viele Monate Entwicklungszeit für den Aufbau einer eigenen Testumgebung“, beschreibt Kathrin Asmuth, geschäftsführende Gesellschafterin von achelos, den Nutzen der Lösung.

Middleware von achelos unterstützt Lösung für § 291a

Die achelos ePA-Middleware ist als Zulassungsobjekt mit einem eGK-Interface für derzeit ausgegebene und auch zukünftige, kontaktlose Gesundheitskarten ausgestattet. Mit der achelos ePA-Middleware authentifiziert sich der Nutzer gegenüber dem Zugangsgateway, sodass nach erfolgreicher Autorisierung der Zugang zur Dokumentenverwaltung aufgebaut wird. Gezeigt werden sichere Apps für mobile Endgeräte. Die ePA-Livedemo am Stand wird am 10. April 2019 um 14.30 Uhr durch ein Panel im Hub 2, Halle 2.2 ergänzt. Christof Basener, Director eID Solutions bei achelos, nimmt als Referent zum Thema „All your data belong to us: ePA in der Datenschutzperspektive“ teil.

achelos präsentiert folgende Themen auf der DMEA 2019:

  • „TI to go“ – isolierte Laborumgebung für Hersteller von vernetzten Produkten. Testet die Interoperabilität mit der Telematikinfrastruktur – Demo am Stand.
  • Elektronische Patientenakte (ePA) – Livedemo einer Middleware für Dokumentensystem- und Frontend-Anbieter
  • Virtuelle eGK – zukunftssichere Smartphone-Lösung für moderne Anwendungen des Versicherten
  • card.kit – Chipkartensimulation der eGK jetzt auch kontaktlos
  • KRITIS im Gesundheitswesen – von B3S bis Full Service und Anbindung an die Telematikinfrastruktur (mit Partnern)

Die achelos GmbH besitzt aufgrund ihrer langjährigen Projekterfahrung im Umfeld der gematik eine herausragende Expertise in den Bereichen Telematikinfrastruktur (TI), Interoperabilität, IT-Sicherheit und automatisiertes Testen. Mit Partnern zeigt achelos Lösungen für sichere IT-Infrastrukturen im Gesundheitswesen.

IS4IT KRITIS: Mitaussteller präsentiert KRITIS-Angebot

Mit KRITIS-Inspektion zu fixen Kosten und dem Security Operation Center bietet IS4IT KRITIS die notwendigen Services zur Informationssicherheit, um die Anforderungen von DSGVO und IT-SIG zu erfüllen sowie die verschiedenen Gefahren für Unternehmen mit erhöhtem Sicherheitsbedarf abzuwehren.

Über die IS4IT KRITIS GmbH

Die IS4IT KRITIS GmbH mit Hauptsitz in Sinsheim und einer Niederlassung in Oberhaching bei München bietet Informationssicherheit für kritische Infrastrukturen und richtet sich mit ihrem Full-Service-Angebot an Firmen und Organisationen mit erhöhtem Schutzbedarf für ihre IT. Schwerpunktthemen sind Informations-sicherheitsstrategien, Sicherheitsarchitekturen, Governance, Risk & Compliance (GRC) sowie Datenschutz und Zertifizierungen. Die von IS4IT Kritis konzipierten Lösungen können umgesetzt und als Services gemeinsam mit renommierten Partnern betrieben werden, wobei man für die Kunden die Gesamtkoordination und -verantwortung übernimmt. IS4IT Kritis ist als Mitglied im BSKI, in der Teletrust „Security made in Germany“ sowie der Allianz für Cyber-Sicherheit aktiv.

is4it-kritis.de 

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Als branchenübergreifender Technologieexperte für die Sicherheit in der digitalen Welt agiert achelos in den Bereichen Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. Zu den Kunden und Partnern von achelos zählen staatliche Institutionen, private Unternehmen und Organisationen mit Bedarf an Lösungen für sicherheitskritische Anwendungsfelder. achelos fokussiert sich mit dem Bereich Security auf übergreifende Sicherheitsthemen und im Speziellen auf die Segmente Health, Mobility, Public und IoT. Das Team setzt sich aus anerkannten Experten mit verschiedensten Kompetenzen in Kryptographie und Sicherheitstechnologie zusammen. achelos unterstützt Kunden ganzheitlich bei der interoperablen Anbindung an die Telematikinfrastruktur sowie bei Zulassungsverfahren und liefert ein leistungsstarkes Testcenter für eine nachweisbare Ende-zu-Ende-Sicherheit.

achelos.de | IoT.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Daniela Meschede (achelos GmbH)
Pressekontakt
Telefon: +49 (5251) 14212-345
E-Mail: daniela.meschede@achelos.de
Bernadette Bimmerle (IS4IT KRITIS GmbH)
Pressekontakt
Telefon: +49 (89) 6389848-0
E-Mail: marketing@is4it.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel

Für die oben stehenden Pressemitteilungen, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber verantwortlich. Dieser ist in der Regel auch Urheber der Pressetexte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber.